אזור הזמן ב-Mac עם VPN: הגדרת תצוגה או שעון?

בשיחה הזו מערבבים בין תצוגות לשעונים, והבלבול יוצר מכשיר שבור באמת. הגדרה אחת קובעת איך מוצג רגע, ואחרת קובעת מהו הרגע. יציאת VPN במדינה אחרת לא משנה אף אחת מהן בעצמה, אם כי היא משנה מה אתר מסיק עליכם. שמירת שלוש העובדות האלה בנפרד היא כל התשובה.

רגע ותצוגה הם שני דברים שונים

Mac שומר זמן כרגע, וכל אזור הוא רק כלל לתצוגה שלו. בחירת ברלין, טוקיו או דנוור משנה את התווית על המסך ואת ההיסטה שמוחלת על חשבון לוח השנה. היא לא גורמת למכונה להאמין שעברו פחות או יותר שניות. האזור הוא עדשה על הערך הזה, לא הערך עצמו. ההבחנה הזו היא הסיבה לכך שהשליטה הידנית באזור בטוחה והשליטה הידנית בשעון אינה.

חלונות התוקף של אישורים ואימות מבוסס זמן משווים שניהם רגע אמיתי למועד יעד אמיתי. שעון שהוזז בשעות יכול לדחוף אישור תקף מחוץ לחלון שלו או לגרום לאסימון אימות להיראות שפג תוקפו. אז הסימפטומים מופיעים במקומות שנראים לא קשורים לזמן: אזהרת דפדפן באתר אחד, כשל התחברות באתר אחר, כלי בנייה שמתלונן על חתימה. אף אחד לא חושד בשעון, כי השעה המוצגת נראתה מכוונת כשהגדירו אותה.

שני מתגים אוטומטיים, שתי משימות

חלונית התאריך והשעה מציעה סנכרון זמן אוטומטי ממקור רשת, ובנפרד בחירה אוטומטית של אזור זמן לפי מיקום. המדריך של Apple לתאריך ולשעה מתאר את השניים כבקרות נפרדות שבמקרה יושבות זו לצד זו. כיבוי האחת אינו משפיע על האחרת. לכן מכשיר יכול לשמור על זמן מדויק בזמן שהוא מציג אזור שגוי, או להציג אזור נכון בזמן שהוא סוטה.

בחירת אזור אוטומטית תלויה בשירות המיקום של המערכת, שתלוי בהרשאות ובאותות שה-Mac מצליח לאסוף. מנהרת VPN בדרך כלל לא מספקת לשירות הזה מדינה חדשה, כך שהאזור אולי לא יזוז בכלל כשאתם מתחברים; אם הוא כן זז, חפשו מקור מיקום לפני שאתם מאשימים את המנהרה. כיבוי בקרת האזור עוצר את התנועה בלי לגעת במקור הזמן ששומר על תוקף האישורים. קריאת המצב הנוכחי דורשת שתי פקודות, והן מסירות כל ספק לגבי איזו בקרה פעילה:

sudo systemsetup -gettimezone
sudo systemsetup -getusingnetworktime

אזור קבוע הוא בחירה, לא שינוי שעון

אם אתם רוצים שהתצוגה תישאר באזור אחד בזמן שאתם נוסעים, בחרו את האזור הזה ידנית והניחו לסנכרון. זו תצורה נתמכת עם בקרה נתמכת, והיא שורדת אתחול. היא גם שומרת על חשבון לוח השנה צפוי לכל מי שקובע אתכם פגישות. קביעת האזור בכוונה שונה מלגרום לשעון לשקר לגבי הזמן.

ב-Mac מנוהל, בררו אם מדיניות שולטת במקור הזמן לפני שאתם מחליפים אותו, כי ארגון עשוי לדרוש שרת מסוים מסיבה כלשהי, ושינוי מגבלות כדי לנצח בוויכוח על השעה המוצגת הוא עסקה גרועה. אם מדיניות באמת שגויה למצבכם, התיקון שייך למי שמחזיק בפרופיל. לאחר מכן אשרו את האזור המוצג ואת אירוע לוח שנה אחד שאתם יודעים את השעה המקומית המיועדת שלו, כי לוחות שנה יכולים להחזיק אזור משלהם שמבטל את תצוגת המערכת.

מה יציאת VPN משנה ומה לא

אתר רואה כתובת ששייכת ליציאה, ויכול להסיק מדינה מאותה כתובת. ההסקה הזו עוסקת בבקשה, לא בשעון של ה-Mac שלכם. חלק מהשירותים יציגו מחירים, זמינות או שפה שמתאימים ליציאה בזמן ששורת התפריטים שלכם עדיין מציגה את שעת הבית. שתי התצפיות יכולות להיות נכונות בו זמנית, וזה מה שגורם לאי-ההתאמה להיראות כמו באג.

המיקום הגיאוגרפי של הדפדפן הוא שוב דבר שלישי, כי הוא יכול להשתמש בהרשאה ובספק מיקום במקום בחיפוש כתובת. הגדרות החשבון מוסיפות דבר רביעי, כי פרופיל מחובר קובע לעתים קרובות את המטבע ואת השפה ללא תלות ברשת. כשאתר לא מתאים לציפייה שלכם, שימו לב איזו מארבעת הקלטים האלה הוא עשוי להשתמש בה לפני שאתם משנים הגדרה. שינוי האזור של ה-Mac כדי להתאים לאתר הוא התיקון היחיד שלא יכול לעבוד, כי האתר מעולם לא קרא אותו. אף אחד מארבעת הקלטים האלה אינו אזור התצוגה של המערכת.

איפה התוצאה באמת נראית

ודאו כל שכבה במקום שבו היא נמצאת: אזור המערכת בחלונית התאריך והשעה, הרגע מול מקור מהימן ותצוגת האתר מהאתר עצמו. שלוש בדיקות, שלושה מסכים שונים, ותצפית אחת לא יכולה לאשר את שלושתן. רשמו מה בחרתם, כי אחרת האדם הבא יפתח שוב את אותה שאלה.

אם הבחירה האוטומטית של האזור מחזירה שוב ושוב את הבחירה הידנית שלכם, הסתכלו על הבקרה ולא על השעון, והסתכלו על המדיניות לפני שאתם מסתכלים על הלקוח. אם הזמן עצמו סוטה, זו בעיית סנכרון ואין לה שום קשר למנהרה. הפרדת שתי התקלות לוקחת דקה ומונעת את התוצאה הקלאסית: מחשב נייד עם שעה שנראית נכונה, אישור לא תקף ו-VPN שמואשם בשתיהן.

רשמו את שתי התשובות ביומן השינויים: האזור שבחרתם ומקור הזמן שהשארתם בשקט. אז אף אחד לא יצטרך לנחש למה התכוונתם.