VPN Mac sáinnithe ar «Á dhícheangal»: cad atá ag rith i ndáiríre

Is staid é «Á dhícheangal» a thuairiscíonn an cliant agus é ag díshuiteáil tolláin, ní breithiúnas go bhfuil an trácht stoptha. Ar Mac téann an díshuiteáil sin ar aghaidh mar sheicheamh gairid, agus ní athraíonn an lipéad go dtí go dtuairiscíonn an chomhpháirt a shealbhaíonn an nasc ar ais. Nuair a fhanann céim ar chúntóir, ar bhreiseán nó ar chinneadh beartais, féadfaidh an lipéad fanacht ann tar éis don chomhéadan imeacht, nó féadfaidh an tollán leanúint ar aghaidh ag cur ar aghaidh fad a thaispeánann an roghchlár é fós. Caith leis an téacs mar «díshuiteáil ar siúl, toradh anaithnid» agus oibrigh amach cé acu leath atá fíor.

Breathnaíonn dhá mhainneachtain mar an gcéanna ón mbarra roghchláir agus teastaíonn freagraí urchomhaireacha uathu. I gceann amháin tá an tollán fós ag iompar paicéad agus níl ach an taispeáint as dáta. Sa cheann eile tá an tollán imithe ach coinníonn beartas ar leithligh an trácht blocáilte, rud a dhéantar go minic d'aon ghnó. Scarann bealaí agus staid DNS iad níos gasta ná aon idirghníomhú leis an roghchlár.

Cad a leanann an lipéad

Coinníonn cliant VPN meaisín stáit beag, agus is teilgean de sin é an barra roghchláir. I gcás nasc a bhainistíonn macOS féin, suíonn an meaisín sin i bhfráma VPN an chórais. I gcás tolláin a bhainistíonn feidhmchlár, suíonn sé sa fheidhmchlár agus ina chúntóir phribhléideach. Ní hé an chéim dheireanach de stopadh ná soicéad a dhúnadh. Is é scaoileadh an rud a thug an tollán chun oibre: an comhéadan utun, na bealaí a threoraigh chuige, na hiontrálacha réititheora a chuir an cliant isteach, agus aon riail balla dóiteáin nó beartas a chuir bac ar thrácht fad a bhí an nasc beo.

Tá na céimeanna sin ar leithligh, mar sin féadfaidh stopadh sáinn a dhéanamh ar aon cheann acu. Féadfaidh cúntóir a stopann ag freagairt, bealach a éilíonn an dara comhéadan freisin, nó iontráil réititheora atá ag próifíl eile an cliant a fhágáil ag fanacht. Is tuarascáil é an lipéad faoi dhul chun cinn an chliaint féin, rud a fhágann go bhfuil sé údarásach faoin rún agus neamhiontaofa faoin líonra.

Aimsigh an chomhpháirt a shealbhaíonn an nasc

I gcás cumraíochtaí dúchasacha, priontálann scutil --nc list na seirbhísí atá ar eolas ag an gcóras agus a staid, agus tugann scutil --nc status "Work VPN" sonraí faoi sheirbhís amháin. B'fhéidir nach dtiocfaidh tollán atá ag feidhmchlár tríú páirtí sa liosta sin ar chor ar bith, mar sin ní cruthú é toradh folamh nach bhfuil aon rud ceangailte.

Nuair is le feidhmchlár an phróifíl, bí ag brath ar a dhearcadh stáit agus ar a rialú «Dícheangail» atá doiciméadaithe. Ní hé dúnadh na fuinneoige iarraidh stoptha más le cúntóir cúlra an tollán; imíonn an deilbhín agus coinníonn an cúntóir an comhéadan beo. tagairt socruithe VPN Apple a chlúdaíonn na rialtáin dhúchasacha agus cá as a dtagann socruithe bainistithe.

Léigh comhéadain, bealaí agus DNS

Freagraíonn trí sheiceáil an chuid is mó den cheist gan teagmháil leis an nasc. Is é a léirmhíniú le chéile atá tábhachtach, mar meallann aon cheann acu ina aonar thú.

scutil --nc list
netstat -rn -f inet | head -20
ifconfig | grep -A 3 '^utun'
scutil --dns | head -30

• comhéadan utun i láthair, bealach réamhshocraithe nó scoilte tríd, réititheoir ag díriú ar an soláthraí: tá an tollán fós suas agus tá an lipéad as dáta.
• gan utun, bealach réamhshocraithe lom, DNS ó DHCP, gan idirlíon: tá beartas a chuireann bac ar dhícheangal ag déanamh a chuid oibre.
• gan utun, gan bealach, réititheoir fós ag díriú ar an soláthraí: stop an díshuiteáil leathbhealaigh, agus is é DNS an fuílleach atá le glanadh.

Ansin seol iarraidh amháin chuig óstrálaí inmheánach nár cheart freagairt ach tríd an tollán agus ceann chuig óstrálaí poiblí. Scarann inrochtaineacht beartas ó staid fhuílligh gan an tseiceáil a iompú ina cleachtadh tomhais. Sábháil obair chianda ar dtús má tá an bealach fós ag freagairt, agus socraigh dara bealach isteach sula n-athraíonn tú an líonrú ar mheaisín a riarann tú go cianda.

Cén fáth a meallann marú leathan agus scriosadh próifíle

Baineann ainmneacha próiseas mar pppd, racoon agus configd le feidhmiúcháin áirithe. Féadfaidh a marú difear a dhéanamh do naisc eile, fágann sé bealaí agus comhéadain utun ina dhiaidh agus ní thugann sé aon taifead duit faoin gcéim a sáinníodh. Ní cruthú é seanainm próisis ach an oiread go sealbhaíonn sé an phróifíl reatha.

Is athrú níos mó é an phróifíl a scriosadh agus a athchruthú ná aistriú sáinnithe a ghlanadh. Féadfaidh sé socruithe bainistithe agus ábhar aitheantais áitiúil a chaitheamh amach gan a mhíniú cad a theip, agus ar Mac faoi mhaoirseacht féadfar é a athchóiriú go simplí. Coinnigh an bhaint le haghaidh cumraíochta atá i ndáiríre as feidhm agus déan an t-aistriú a dhiagnóisú ina ionad.

Seicheamh stoptha a fhágann rian

Fágann an t-ord thíos rialtáin an naisc féin i gceannas agus cruthaíonn sé taifead má fhilleann an tsáinn. Coinníonn sé ort freisin fadhb taispeána a iompú ina hathrú líonra.

1. Sábháil obair chianda, agus deimhnigh gur féidir leat an Mac a bhaint amach ar bhealach eile má tá sé cianda.
2. Tabhair faoi deara ainm an chliaint, an leagan agus an phróifíl. Gabh fuinneog ghairid le log show --last 5m --predicate 'subsystem == "com.apple.networkextension"'; coinníonn eisiúintí níos sine níos lú staire, mar sin rith é go luath tar éis na sáinne.
3. Úsáid an rialú «Dícheangail» doiciméadaithe, fan, agus ansin déan na seiceálacha comhéadain agus bealaí arís.
4. Má tá an lipéad as dáta ach an tollán síos, fág é agus lig don chliant athnuachan in ionad próisis a chur iachall.
5. Má sháinnigh an díshuiteáil i ndáiríre, atosaigh an cliant, agus ansin pleanáil atosú an Mheic nuair a bheidh an obair sábháilte. Teastaíonn nós imeachta an riarthóra ó mheaisíní bainistithe.

Tar éis téarnaimh, deimhnigh go bhfuil an bealach réamhshocraithe lom agus an réititheoir DHCP ar ais, agus go bhfuil an trácht blocáilte athchóirithe nó fós blocáilte d'aon ghnó. Taifead an phróifíl agus leagan an chliaint leis an symptom, ionas go gcuirfidh an chéad chás eile tús le fianaise seachas le buille faoi thuairim ón mbarra roghchláir.