Is jo Mac-VPN-útwreiding ynskeakele? Trije plakken om te sykjen
Ynskeakele, ynstallearre en ferbûn binne ferskillende tastannen op macOS. Fergelykje de útwreidingslist, de CLI-útkomst en de eigen status fan de klant foardat jo opnij ynstallearje.
De menubalke meldt ferbûn wylst de útwreidingslist it ûnderdiel noch as net aktivearre oanjout. Beide lêzingen komme fan deselde Mac, en gjin fan beide ligenet: se beskriuwe ferskillende feiten. macOS hâldt teminsten trije aparte tastannen by foar in VPN-klant, en supporttriedden bringe se ta ien sin, en dêrom skommelet it advys tusken opnij ynstallearje en opnij ynstelle. Witte hokker tastân jo eins misse makket fan in middei rieden in kontrôle fan twa minuten.
Dy tastannen hawwe net allinnich ferskillende plakken, mar ek ferskillende eigners. Ien heart by it útwreidingsregister fan it bestjoeringssysteem, ien by watfoar belied it apparaat dan ek folget, en ien by de eigen sesje fan de klant. Om't de eigners ferskille, feroaret in oplossing foar ien fan harren komselden de oare twa.
Trije tastannen dy't ien namme krije
| State | Where it lives | What it does not prove |
|---|---|---|
| installed and activated | the system extension registry | that any tunnel exists |
| permitted by policy | a configuration profile or a one-time user approval | that the vendor's profile is configured |
| connected | the client's own session state | that traffic takes the intended route |
De folchoarder wêryn jo se lêze is wichtiger as de list sels: begjin by it register, want in ûnderdiel dat nea aktivearre is kin net ferbûn wêze, lês dan it belied, dat beslút oft aktivaasje hielendal mooglik is, en lês dan de klant, dy't as iennige fan de trije in sesje beskriuwt. In mismatch heech yn dy folchoarder ferklearret elk symptoom derûnder, en in mismatch leech hâldt de twa boppe it yntakt.
In konkreet foarbyld fan it ferskil: in registerynskriuwing dy't as aktivearre lêst plus in klant dy't net ferbine kin wiist op it profyl of de server, net op de útwreiding. De oarsom kombinaasje, in aktivearre klant njonken in register dat neat sjen lit, betsjut meast dat de app dy't jo besjen net dejinge is dy't ferkear draacht. Skriuw op hokker kombinaasje jo seagen foardat jo wat oanreitsje.
De útwreiding fine sûnder it ikoan te fertrouwen
Aktuele ferzjes lisje netwurkútwreidingen ûnder Systeemynstellingen, Algemien, Oanmelditems en Útwreidingen. Sykje de yngong dy't neamd is nei it produkt of syn útjouwer en lês de skeakel derneist yn stee fan it byld yn de menubalke. Labels en posysjes binne tusken macOS-ferzjes ferskood, folgje dêrom de ynstruksjes fan de leveransier foar jo ferzje yn stee fan in skermprint út in âlder artikel. In yngong dy't hielendal ûntbrekt betsjut dat it ûnderdiel nea ynstallearre is, en profylbewurking sil dat net te foarskyn towerje.
systemextensionsctl list
log show --last 10m --predicate 'subsystem == "com.apple.networkextension"' --style compactIt earste kommando is de fluchste manier om te sjen wat ynstallearre is en oft elke útwreiding him as aktivearre oanjout. It twadde lit sjen wêrom't in aktivaasje wegere wurdt, want de wegering komt meast as in klacht oer belied of hantekening dy't nea by de brûkersinterface útkomt. Lês de tekst fan de wegering foardat jo wat feroarje: de logrigel neamt it ûnderdiel en faak ek de reden, en dat is krekt wat in supportsaak nedich hat. Kopiearje de hiele rigel yn stee fan de sin dy't jo tinke dat der ta docht, want de ferzje en de identifier steane oan wjerskanten fan dy rigel.
Wat de klant tajout en de list net
Mei de útwreiding befêstige freget jo de klant oft er in profyl en in sesje hat, want in bewarre profyl sûnder ferbining is in konfiguraasjeprobleem wylst in ferbining dy't gjin ferkear draacht in probleem is fan rûtes of belied. Alle trije as ien behannelje stjoert jo werom nei it opnij ynstallearjen fan in ûnderdiel dat de hiele tiid al wurke.
scutil --nc list
scutil --nc status "Work VPN"De list toant konfigurearre tsjinsten en har ferbiningstastân; de statusoprop toant de tastân fan ien neamd tsjinst en syn lêste flater. Fange dy tekst en de macOS-ferzje op foardat jo opnij ynstallearje, want de weromset fernielt it bewiis en makket gauris deselde flater opnij.
Wannear't it belied de skeakel besit
Op in behearde Mac kin in konfiguraasjeprofyl de útwreiding yn in fêste tastân hâlde, en dan wurdt de skeakel neffens de opbou griis. In skeakel dy't net beskikber is, is in beliedsútspraak en gjin flater om omhinne te wurkjen. It profyl of de behearstsjinstregelwizing fuortsmite om der by te kommen feroaret de feiligingsposysje fan it apparaat, wurdt by de folgjende check-in weromdraaid, en lit in masine efter dy't himsels as konform oanjout wylst de kontrôles dy't him konform makken, ûntbrekke. Dat resultaat is slimmer as it oarspronklike probleem, want it ferberget de oarsaak likegoed as it symptoom.
Bring it fersyk nei de behearder mei de identifier fan de útwreiding, de krekte tekst fan de wegering en de ferzje. In behearder ynset kin in netwurkútwreiding meastal yn minuten sintraal goedkarre, dat is flugger as de omwei en efternei kontrolearber.
De reparaasje bewize op in echte applikaasje
Nei elke stipe korreksje moat jo opnij ferbine en de applikaasje teste dêr't de VPN foar bestiet, yn stee fan de badge yn de menubalke. Befêstigje dan dat ferkear dat bûten de tunnel bliuwe moat, noch altyd bûten bliuwt, want in reparaasje dy't stilwei alles oer de tunnel liedt is in oare feroaring as dy't jo bedoelden. In test fan twa minuten op de echte applikaasje is mear wurdich as in badge dy't jo net reprodusearje kinne.
Ien warskôging wylst jo yn dy list binne: in ynhâldsfilter is ek in netwurkútwreiding. As ien side misselet, is it útskeakeljen fan elke útwreiding yn it paniel in grof set dat ûnbesibbe filterjen foar oare applikaasjes brekt, en it makket de folgjende diagnoaze hurder troch de ûnderdielen wei te heljen dy't jo fergelike hiene. Stel de útwreiding fêst op útjouwer en rol foardat jo der oan komme, en skriuw op hokker fan de trije tastannen eins ferkeard wie.