Tunnelblick: conectar ao iniciar sesión ou ao arrincar - escolla unha

O axuste di conectar automaticamente, e o que ocorre despois de aplicalo depende por completo de cal dos dous modos se escolleu. Un inicia o túnel cando inicia sesión no Mac; o outro iníciao cando arrinca o equipo, sen ningunha sesión de usuario. O segundo necesita credenciais que existan antes de que ninguén poida escribir un contrasinal, por iso a miúdo acaba nunha conexión que nunca se levanta. Ningún dos dous modos é unha política que deteña o tráfico antes de que exista o túnel.

Decida que acontecemento debe seguir a conexión antes de escoller a opción, porque os requisitos derivan por completo desa resposta.

Dúas opcións, dúas sesións distintas

O axuste de conexión automática de Tunnelblick ofrece un modo de inicio de sesión e un modo de arrinque do equipo, e non son etiquetas intercambiables. O primeiro execútase dentro dunha sesión de usuario, co chaveiro dese usuario e a capacidade de preguntar. O segundo execútase sen a interface e sen esa sesión, así que un diálogo non ten a quen aparecer. Todo o demais que difire, incluído que configuracións son elixibles, deriva desa división.

Por tanto, un perfil privado que funciona no escritorio non é automaticamente candidato ao arrinque do equipo.

Que lle dá o inicio ao iniciar sesión

Comezar coa sesión conserva o contexto interactivo normal. A aplicación pode pedir o que necesite o perfil, xa sexa un contrasinal de conta, unha frase de paso de clave ou unha solicitude MFA, e o usuario está presente para responder. Tunnelblick tamén documenta o reinicio ao iniciar sesión cando se executaba ao pechar a sesión, un comportamento relacionado pero separado que paga a pena confirmar para a versión instalada. Abrir a aplicación e establecer un túnel utilizábel son dous acontecementos, e só o segundo importa para o recurso ao que quere chegar.

Próbeo pechando sesión e volvendo entrar, e despois comprobe o recurso privado en lugar da icona. Unha icona na barra de menús demostra que a aplicación se iniciou; unha solicitude correcta demostra que o túnel funciona.

Que require realmente o arrinque do equipo

O arrinque do equipo executa OpenVPN sen a interface de Tunnelblick e sen ningún usuario conectado, así que non hai chaveiro de usuario dispoñible nin pode aparecer solicitude algunha. A opción require unha configuración compartida elixible para este modo, e a autenticación debe funcionar sen supervisión: unha clave sen frase de paso ou outra disposición admitida que o propietario da VPN aprobase. Quitar a protección a unha clave ou gardar un código MFA nun ficheiro para que un control atenuado se volva seleccionable non é configuración, é unha degradación.

Unha conexión de arrinque do equipo tamén pode sobrevivir á aplicación e á sesión de usuario. Planifique como a observa e a detén un administrador, en lugar de supoñer que pechar Tunnelblick remata o túnel.

Ningún dos dous bloquea o tráfico

Arrancar antes non é unha política de bloqueo de rede. A rede subxacente debe existir antes de que OpenVPN poida conectarse, e mentres tanto outras aplicacións poden usala libremente. Se o requisito é que nada saia antes de que o túnel estea levantado, iso é un deseño de aplicación forzosa á parte coa súa propia verificación, non unha caixa no cliente VPN. As regras baixo demanda de macOS e unha devasa resolven partes distintas dese problema.

Escriba o requisito como unha frase antes de tocar o axuste: este Mac debe ter o túnel desde o inicio de sesión, desde o arrinque, ou só mentres se executa unha aplicación concreta. Logo comprobe que modos admite realmente a versión instalada.

O síntoma que orixinou isto adoita ser un túnel que nunca se levantou. A resposta case sempre é o modelo de sesión, non o perfil.