A Mac magától újracsatlakozik a VPN-hez: ellenőrizze az igény szerinti szabályt

Bontja a VPN-t, és harminc másodperccel később a menüsor ikonja megint ott van. Semmi sincs elátkozva: a macOS igény szerinti szabályai kapcsolatot indítanak, amikor a hálózat megváltozik, vagy amikor valami olyan nevet kérdez, amelyet a szabály lefed, és a szabály olyan profilban is lakhat, amelyet soha nem írt meg. Az alábbi ellenőrzések sorrendben való végigvitele gyorsabb, mint az ügyfél újratelepítése. A szabály egy házirend, ezért olvassa el a házirendet, mielőtt harcolni kezd vele.

Mit figyel valójában a szabály

Az igény szerinti szabálynak két döntési pontja van: a hálózat, amelyhez a Mac csatlakozik, és egy tartomány, amelyet valami feloldani próbál. Bármelyik felemelheti az alagutat, ezért indít egy belső név lekérdezése olyan VPN-t, amelyet senki nem nyitott meg. A telepítéshez olyan hitelesítés is kell, amely személy jelenléte nélkül működik, ezért a felügyelt flottákban a tanúsítványalapú megoldások dominálnak.

A rendszerházirend mellett létezhet alkalmazásonkénti újracsatlakozási lehetőség is, ezért az első kérdés az, melyik mechanizmus csatlakoztatta újra az alagutat. Először a rendszerházirendet ellenőrizze, aztán az ügyfelet, és csak legvégül azt, aki a Leválasztásra kattintott. A felelősnek látszó ügyfélbeállítások többsége nem az. Ez a sorrend számít, mert a rendszerházirend alapértelmezésben nyer, és az ügyfélszintű beállítás csak azokat az eseteket magyarázhatja, amelyeket a házirend nem fed le.

Kié a házirend, és mennyibe kerül az eltávolítás

Olvassa el a telepített profilt és a támogatott ügyfélvezérlőket, mielőtt bármelyiket módosítaná. Ha a Mac felügyelt, a feltételek valahol dokumentálva vannak, és jobb elkérni azt a dokumentumot, mint kívülről visszafejteni az SSID-ket és a tartományokat.

A Macen lévő bizalmi anyag minden más szolgáltatással megoszlik, amely használja, ezért a visszavonás az utolsó lépés, nem az első. Távolítsa el a szabályt birtokló profilt, majd erősítse meg, hogy a szabály nem aktiválódik tovább, mielőtt tanúsítványhoz nyúl. A félig eltávolított profil pontosan az oka annak, hogy az emberek véletlenszerűnek vélik a viselkedést. A két parancsot, amely megmutatja, mi van telepítve, érdemes megtartani:

profiles show -type configuration
scutil --nc list

Mit nem bizonyít az újracsatlakozás

Az igény szerinti újracsatlakozás semmit nem mond a résről: miközben az alagút felépül, a forgalom továbbra is kiléphet a fizikai interfészen, hacsak egy külön házirend vissza nem tartja. Blokkolni azelőtt, hogy az alagút létezne, más beállítás, mint elindítani az alagutat. Egy gép, amely gyorsan újracsatlakozik, az első másodpercekben még szivároghat.

Az útvonalak hatóköre a harmadik kérdés, mert az alagutat indító szabály semmit nem mond az általa vitt előtagokról. Erősítse meg, mit irányít a kapcsolat, ahelyett hogy feltételezné, hogy az újracsatlakozás teljes lefedettséget jelent. Tesztelje szándékosan: lépjen ki az ügyfélből, erősítse meg, hogy a szolgáltatás leállt, majd kérje le azt az erőforrást, amelyet a szabálynak védenie kell.

A kiváltó okot rögzítse, ne az ikont

Írja le, mi emelte fel az alagutat: hálózathoz csatlakozás, alkalmazás megnyitása, privát név feloldása, ébredés alvásból. Figyelje meg, mikor történik, ne csak azt, hogy megtörtént, mert a sorrend a bizonyíték. Egy konkrét kiváltó ok többet ér az ikon képernyőképénél.

Ezután ellenőrizze az erőforrást, miután a kapcsolat felépült. A menüsor azt bizonyítja, hogy egy szolgáltatás fut, nem azt, hogy a szükséges cél elérhető rajta keresztül. A kettő teljesen hétköznapi okokból eltérhet, beleértve egy máshová mutató útvonalat.

Amikor a szabály a rossz kapcsolatot indítja

Az a kapcsolat, amely akkor indul, amikor nem kellene, általában elavult profilból, a szándékoltnál szélesebb tartományfeltételből vagy két, ugyanazért a hálózatért versengő konfigurációból ered. Mindhárom látható a telepített konfigurációban, és egyik sem válik világosabbá a szolgáltatás ki- és bekapcsolásától.

Vigye a kiváltó okot, a profil tulajdonosát és a szándékolt viselkedést ahhoz, aki a házirendet kezeli. Az Apple igény szerinti működésről szóló dokumentációja a közös szókincs ehhez a beszélgetéshez, és rövidebb a vitánál. Házirend-módosítást kérjen eltávolítás helyett, és mindkét fél megtart egy működő beállítást.