Tunnelblick: लॉगिन पर या बूट पर कनेक्ट करें - एक चुनें

सेटिंग कहती है अपने आप कनेक्ट करें, और इसे लागू करने के बाद क्या होता है यह पूरी तरह इस पर निर्भर है कि दोनों में से कौन सा मोड चुना गया। एक मैक पर साइन इन करने पर टनल शुरू करता है; दूसरा कंप्यूटर बूट होने पर इसे शुरू करता है, बिना किसी उपयोगकर्ता सत्र के। दूसरे को ऐसे क्रेडेंशियल चाहिए जो किसी के पासवर्ड टाइप करने से पहले मौजूद हों, इसीलिए यह अक्सर ऐसे कनेक्शन पर समाप्त होता है जो कभी ऊपर नहीं आता। दोनों में से कोई भी मोड ऐसी नीति नहीं है जो टनल बनने से पहले ट्रैफ़िक रोके।

विकल्प चुनने से पहले तय करें कि कनेक्शन को किस घटना का पालन करना चाहिए, क्योंकि आवश्यकताएँ पूरी तरह उसी उत्तर से निकलती हैं।

दो विकल्प, दो अलग सत्र

Tunnelblick की स्वचालित कनेक्शन सेटिंग लॉगिन-समय मोड और कंप्यूटर-स्टार्ट मोड देती है, और ये बदले जा सकने वाले लेबल नहीं हैं। पहला उपयोगकर्ता सत्र के भीतर चलता है, उस उपयोगकर्ता की कीचेन और पूछने की क्षमता के साथ। दूसरा इंटरफ़ेस के बिना और उस सत्र के बिना चलता है, इसलिए किसी संवाद के सामने आने के लिए कोई नहीं होता। बाकी जो भी अलग है, जिसमें यह भी शामिल है कि कौन-से कॉन्फ़िगरेशन योग्य हैं, उसी विभाजन से आता है।

इसलिए डेस्कटॉप पर काम करने वाली निजी प्रोफ़ाइल अपने आप कंप्यूटर स्टार्ट की उम्मीदवार नहीं है।

लॉगिन-समय स्टार्ट आपको क्या देता है

सत्र के साथ शुरू करना सामान्य संवादात्मक संदर्भ बनाए रखता है। ऐप प्रोफ़ाइल को जो चाहिए वह माँग सकता है, चाहे वह खाता पासवर्ड, कुंजी पासफ़्रेज़ या MFA संकेत हो, और उपयोगकर्ता उत्तर देने के लिए मौजूद रहता है। Tunnelblick लॉगआउट पर चल रहे होने पर लॉगिन पर पुनः लॉन्च करने का भी दस्तावेज़ीकरण करता है, जो संबंधित पर अलग व्यवहार है और स्थापित संस्करण के लिए जाँचने योग्य है। ऐप खोलना और उपयोगी टनल स्थापित करना दो घटनाएँ हैं, और जिस संसाधन तक आप पहुँचना चाहते हैं उसके लिए केवल दूसरी मायने रखती है।

लॉगआउट करके फिर लॉगिन करके इसे जाँचें, फिर आइकन के बजाय निजी संसाधन देखें। मेन्यू बार में आइकन साबित करता है कि ऐप शुरू हुआ; सफल अनुरोध साबित करता है कि टनल काम करती है।

कंप्यूटर स्टार्ट वास्तव में क्या माँगता है

कंप्यूटर स्टार्ट OpenVPN को Tunnelblick इंटरफ़ेस के बिना और लॉगिन किए उपयोगकर्ता के बिना चलाता है, इसलिए कोई उपयोगकर्ता कीचेन उपलब्ध नहीं है और कोई संकेत दिखाई नहीं दे सकता। विकल्प के लिए इस मोड के योग्य साझा कॉन्फ़िगरेशन आवश्यक है, और प्रमाणीकरण को बिना निगरानी काम करना होगा: बिना पासफ़्रेज़ की कुंजी, या VPN स्वामी द्वारा स्वीकृत कोई अन्य समर्थित व्यवस्था। कुंजी से सुरक्षा हटाना या किसी फ़ाइल में MFA कोड संग्रहीत करना ताकि धूसर नियंत्रण चुनने योग्य हो जाए, कॉन्फ़िगरेशन नहीं है, यह स्तर गिराना है।

कंप्यूटर-स्टार्ट कनेक्शन ऐप और उपयोगकर्ता सत्र से भी अधिक टिक सकता है। योजना बनाएँ कि व्यवस्थापक इसे कैसे देखेगा और रोकेगा, बजाय यह मानने के कि Tunnelblick छोड़ने से टनल समाप्त हो जाती है।

इनमें से कोई भी ट्रैफ़िक अवरुद्ध नहीं करता

पहले शुरू होना नेटवर्क-अवरोध नीति नहीं है। OpenVPN कनेक्ट हो सके इससे पहले अंतर्निहित नेटवर्क मौजूद होना चाहिए, और इस बीच अन्य एप्लिकेशन इसका मुक्त रूप से उपयोग कर सकते हैं। अगर आवश्यकता यह है कि टनल ऊपर आने से पहले कुछ बाहर न जाए, तो वह अपने स्वयं के सत्यापन वाला अलग प्रवर्तन डिज़ाइन है, VPN क्लाइंट में चेकबॉक्स नहीं। macOS के ऑन-डिमांड नियम और फ़ायरवॉल उस समस्या के अलग-अलग हिस्से हल करते हैं।

सेटिंग को छूने से पहले आवश्यकता को एक वाक्य के रूप में लिखें: इस मैक में टनल लॉगिन से, बूट से, या केवल तब होनी चाहिए जब कोई विशेष एप्लिकेशन चल रहा हो। फिर जाँचें कि स्थापित संस्करण वास्तव में कौन-से मोड समर्थित करता है।

इसे शुरू करने वाला लक्षण आमतौर पर ऐसी टनल होती है जो कभी ऊपर नहीं आई। उत्तर लगभग हमेशा सत्र मॉडल है, प्रोफ़ाइल नहीं।