Tunnelblick: ferbine by oanmelden of by opstarten - kies ien

De ynstelling seit automatysk ferbine, en wat der bart neidat dy jildt, hinget folslein ôf fan hokker fan de twa modi keazen is. De iene start de tunnel as jo jo oanmelde by de Mac; de oare start him as de komputer opstartet, sûnder hokker brûkerssesje dan ek. De twadde hat bewiisstikken nedich dy't besteane foardat immen in wachtwurd ynfiere kin, en dêrom einiget er faak mei in ferbining dy't nea opkomt. Gjin fan de beide modi is in belied dat ferkear stoppet foardat de tunnel bestiet.

Beslis hokker barren de ferbining folgje moat foardat jo de opsje kieze, want de easken komme folslein út dat antwurd fuort.

Twa opsjes, twa ferskillende sesjes

De ynstelling foar automatysk ferbinen fan Tunnelblick biedt in oanmeldtiidmodus en in komputerstartmodus, en dat binne gjin útwikselbere labels. De earste rint binnen in brûkerssesje, mei de kaaibondel fan dy brûker en de mooglikheid om te freegjen. De twadde rint sûnder de ynterface en sûnder dy sesje, dus in dialooch hat nimmen om oan te ferskinen. Al it oare dat ferskilt, ynklusyf hokker konfiguraasjes geskikt binne, komt út dy splitsing fuort.

In wurkjend priveeprofyl op it buroblêd is dus net automatysk in kandidaat foar komputerstart.

Wat starten by oanmelden jo jout

Starten tegearre mei de sesje behâldt de normale ynteraktive kontekst. De app kin freegje wat it profyl nedich hat, itsij in akkountwachtwurd, in kaaifraas of in MFA-fraach, en de brûker is der om te antwurdzjen. Tunnelblick dokumintearret ek it werstarten by oanmelden as it by ôfmelden rûn, wat in besibbe mar apart gedrach is dat it wurdich is te befêstigjen foar de ynstallearre ferzje. De app iepenje en in brûkbere tunnel fêstigje binne twa barrens, en allinnich de twadde is fan belang foar de boarne dy't jo berikke wolle.

Test it troch ôf te melden en wer oan te melden, en kontrolearje dan de priveeboarne ynstee fan it ikoan. In ikoan yn de menubalke bewissiget dat de app start is; in suksesfol fersyk bewissiget dat de tunnel wurket.

Wat komputerstart eins easket

Komputerstart rint OpenVPN sûnder de Tunnelblick-ynterface en sûnder oanmelde brûker, dus der is gjin brûkerskaaibondel beskikber en der kin gjin fraach ferskine. De opsje easket in dielde konfiguraasje dy't geskikt is foar dizze modus, en autentikaasje moat sûnder tafersjoch wurkje: in kaai sûnder fraas, of in oare stipe regeling dy't de VPN-eigner goedkard hat. It fuortheljen fan beskerming fan in kaai of it bewarjen fan in MFA-koade yn in bestân sadat in grize kontrôle selektearber wurdt is gjin konfiguraasje, it is in ferleging.

In komputerstartferbining kin ek de app en de brûkerssesje oerlibje. Plan hoe't in behearder dy observearret en stopset, ynstee fan oan te nimmen dat it sluten fan Tunnelblick de tunnel einiget.

Gjin fan beide blokkearret ferkear

Earder starten is gjin belied foar netwurkblokkearjen. It ûnderlizzende netwurk moat bestean foardat OpenVPN ferbine kin, en ûnderwilens kinne oare applikaasjes it frij brûke. As de eask is dat der neat út giet foardat de tunnel omheech is, is dat in apart útfieringsûntwerp mei syn eigen ferifikaasje, gjin oanfinkfakje yn 'e VPN-klant. De regels fan macOS foar op oanfraach en in brânmuorre lossen ferskillende parten fan dat probleem op.

Skriuw de eask as in sin foardat jo de ynstelling oanreitsje: dizze Mac moat de tunnel hawwe fan oanmelden ôf, fan opstarten ôf, of allinnich wylst in spesifike applikaasje rint. Kontrolearje dan hokker modi de ynstallearre ferzje echt stipet.

It symptoom dat dit begûn is, is meastentiids in tunnel dy't nea opkaam. It antwurd is hast altyd it sesjemodel, net it profyl.