App Store se ne povezuje nakon VPN-a ili filtra sadržaja

Instalirate VPN ili filtar sadržaja i App Store prestane se prijavljivati ili prestane preuzimati. Safari i dalje učitava stranice, zbog čega problem izgleda kao problem s Apple računom, a ne s mrežom. Umjesto toga tretirajte ga kao četiri odvojena pitanja: može li Mac doći do usluge, može li se prijaviti, može li dohvatiti katalog i može li preuzeti jednu stavku. Svaki kvar upućuje na drugu fazu, a popis ispod prolazi kroz njih redom u kojem je pogriješiti najjeftinije.

Imenujte kvar prije nego što bilo što promijenite

Zapišite što se doista događa. Trgovina koja se otvori ali nikada ništa ne prikaže problem je dostupnosti ili proxyja, a ne autentifikacije. Trgovina koja prikazuje stavke i odbija preuzimanje bliža je transportnom kvaru na masovnoj vezi. Petlja prijave bez teksta pogreške obično je stanje računa, koje nikakvo podešavanje mreže neće popraviti.

Zabilježite kada je počelo i posljednju stvar koja se promijenila. Ako je odgovor novi mrežni proizvod, njegova verzija i komponente važnije su od svega drugoga što ćete prikupiti. Oboje pripada u tiket, čak i ako sami riješite problem, jer sljedeća osoba počinje tamo gdje ste stali.

Prvi korak: isključite Appleove usluge i sat

Provjerite Appleovu stranicu System Status i sam tekst pogreške prije nego što dirnete mrežnu konfiguraciju Maca. Prekid usluge izgleda točno kao pokvaren filtar s korisničke strane i prolazi bez ikakve promjene na vašem stroju. Dvije minute na toj stranici redovito štede sat rekonfiguracije.

Potvrdite da su datum i vrijeme točni, uključujući vremensku zonu. Provjera certifikata ovisi o satu, a Mac koji je spavao ili putovao neće uspjeti u TLS rukovanju s uslugama do kojih je jučer dolazio. Ako račun treba pažnju, koristite tijek za račun umjesto promjena usmjeravanja.

Testirajte drugi uređaj na istoj mreži ako možete. Dva uređaja koja zakažu zajedno upućuju na mrežu ili uslugu; jedan uređaj koji zakaže sam upućuje na konfiguraciju tog Maca.

Drugi korak: identificirajte koju je komponentu proizvod instalirao

VPN tunel, HTTP proxy, filtar sadržaja i DNS proxy različite su stvari, a jedan instalater može dodati više od jedne. Pogledajte što je doista konfigurirano prije nego što zaključujete, jer popravak je u onoj komponenti koja posjeduje promet koji ne uspijeva.

U aktualnim izdanjima macOS mrežno proširenje pojavljuje se u Postavkama sustava u područjima privatnosti i mreže, uz svaku proxy konfiguraciju i sve DNS postavke koje je proizvod dodao. Zabilježite što nađete, uključujući to primjenjuje li proizvod blokadu koja namjerno zahtijeva da VPN bude povezan.

Taj posljednji detalj je važan. Filtar koji blokira trgovinu dok je tunel isključen ponaša se kako je dizajniran, a tretiranje toga kao pogreške vodi isključivanju zaštite koju je organizacija tražila. Pročitajte vlastiti opis pravila u proizvodu prije nego što odlučite da je pravilo pogrešno.

Treći korak: mijenjajte točno jedan put odjednom

Koristite vlastitu dokumentiranu kontrolu proizvoda za testiranje alternativnog puta i promijenite samo jednu stvar. Upravljani Mac može zahtijevati administratora za tu promjenu, a zaobilaženje politike da biste dokazali poantu drukčija je odluka od dijagnostike.

Kada trgovina radi na dopuštenoj alternativi, imate odgovor: kvar je u politici koja upravlja izvornim putem. Odnesite taj nalaz onome tko posjeduje proizvod umjesto da isključujete svaku sigurnosnu komponentu da vidite koja je bila važna.

Četvrti korak: popravite inspekciju u sustavu koji inspektira

Appleovi objavljeni mrežni zahtjevi razdvajaju ovisnosti za aplikacije, softverska ažuriranja, usluge računa i provjeru certifikata, pa dopuštanje jednog poznatog imena hosta ne pokriva cijelu uslugu. Oni također navode da HTTPS presretanje može pokvariti te usluge.

Kada proxy ili filtar inspektira promet, podržana iznimka pripada sustavu koji inspektira i primjenjuje je onaj koji ga administrira. Ne kompenzirajte na Macu slabljenjem provjere certifikata ili prihvaćanjem neočekivanog certifikata, jer to zamjenjuje incident podrške sigurnosnim incidentom.

Peti korak: deinstalirajte ispravno, zatim predajte čisto

Ako proizvod više nije potreban, koristite njegov deinstalater i dovršite svako traženo ponovno pokretanje. Povlačenje aplikacije u smeće ili brisanje VPN unosa u Postavkama ne dokazuje da su mrežno proširenje, proxy postavka ili pozadinska komponenta nestali, a preostali dio nastavlja utjecati na promet.

Oduprite se prvom potezu čišćenja predmemorije, kolačića i stavki privjeska ključeva. To odbacuje stanje koje vam može trebati i rijetko identificira koja je komponenta promijenila put. Isto tako, ne objavljujte punu dijagnostičku arhivu sustava uz pretpostavku da ne sadrži ništa privatno.

Bolja predaja je kratka: tekst pogreške, vremenski okvir, proizvod i verzija, komponente koje je instalirao i rezultat jedne usporedbe koju vam je bilo dopušteno izvesti.