Tunnelblick: kapcsolódás bejelentkezéskor vagy indításkor - válasszon egyet

A beállítás azt mondja, hogy automatikusan kapcsolódjon, és hogy mi történik az alkalmazása után, teljesen attól függ, melyik módot választották a kettő közül. Az egyik a Mac bejelentkezésekor indítja az alagutat; a másik a számítógép indításakor, felhasználói munkamenet nélkül. A másodiknak olyan hitelesítő adatok kellenek, amelyek már léteznek, mielőtt bárki jelszót írhatna, ezért gyakran olyan kapcsolattal végződik, amely soha nem jön létre. Egyik mód sem olyan szabály, amely megállítaná a forgalmat, mielőtt az alagút létezne.

Döntse el, melyik eseményt kövesse a kapcsolat, mielőtt kiválasztja a lehetőséget, mert a követelmények teljesen ebből a válaszból fakadnak.

Két lehetőség, két különböző munkamenet

A Tunnelblick automatikus kapcsolódási beállítása bejelentkezési módot és számítógép-indítási módot kínál, és ezek nem felcserélhető címkék. Az első felhasználói munkameneten belül fut, az adott felhasználó kulcskarika-tárával és a kérdezés lehetőségével. A második a felület és a munkamenet nélkül fut, így egy párbeszédablaknak nincs ki előtt megjelenjen. Minden más, ami eltér, beleértve azt is, mely konfigurációk jogosultak, ebből a szétválasztásból következik.

Ezért az asztalon működő privát profil nem automatikusan jelölt a számítógép indítására.

Mit ad a bejelentkezéskori indítás

A munkamenettel együtt indulás megőrzi a szokásos interaktív környezetet. Az alkalmazás kérheti, amire a profilnak szüksége van, legyen az felhasználói jelszó, kulcs-jelmondat vagy MFA-kérés, és a felhasználó jelen van, hogy válaszoljon. A Tunnelblick dokumentálja a bejelentkezéskori újraindítást is, ha kijelentkezéskor futott, ami kapcsolódó, de külön viselkedés, amelyet érdemes ellenőrizni a telepített verzióhoz. Az alkalmazás megnyitása és egy használható alagút létrehozása két esemény, és csak a második számít az erőforrás szempontjából, amelyet el akar érni.

Tesztelje kijelentkezéssel és új bejelentkezéssel, majd ellenőrizze a privát erőforrást, ne az ikont. A menüsorban lévő ikon bizonyítja, hogy az alkalmazás elindult; egy sikeres kérés bizonyítja, hogy az alagút működik.

Mit igényel valójában a számítógép indítása

A számítógép indítása a OpenVPN alkalmazást a Tunnelblick felülete nélkül és bejelentkezett felhasználó nélkül futtatja, így felhasználói kulcskarika nem érhető el, és semmilyen kérés nem jelenhet meg. A lehetőség ehhez a módhoz jogosult megosztott konfigurációt igényel, és a hitelesítésnek felügyelet nélkül kell működnie: jelmondat nélküli kulcs, vagy a VPN tulajdonosa által jóváhagyott más támogatott megoldás. A védelem eltávolítása egy kulcsról vagy MFA-kód fájlba mentése, hogy egy szürke vezérlőelem választhatóvá váljon, nem konfiguráció, hanem szintcsökkentés.

A számítógép-indítási kapcsolat túlélheti az alkalmazást és a felhasználói munkamenetet is. Tervezze meg, hogyan figyeli és állítja le egy rendszergazda, ahelyett hogy feltételezné, hogy a Tunnelblick kilépése véget vet az alagútnak.

Egyik sem blokkolja a forgalmat

A korábbi indítás nem hálózatblokkoló szabály. Az alapul szolgáló hálózatnak léteznie kell, mielőtt az OpenVPN kapcsolódhat, és közben más alkalmazások szabadon használhatják. Ha a követelmény az, hogy semmi ne távozzon, mielőtt az alagút feláll, az külön kikényszerítési terv a saját ellenőrzésével, nem egy jelölőnégyzet a VPN-kliensben. A macOS igény szerinti szabályai és egy tűzfal a probléma különböző részeit oldják meg.

Írja le a követelményt egy mondatként, mielőtt hozzányúl a beállításhoz: ennek a Macnek az alagútnak bejelentkezéstől, indítástól, vagy csak egy adott alkalmazás futása közben kell lennie. Ezután ellenőrizze, mely módokat támogatja valójában a telepített verzió.

Az ezt elindító tünet általában egy alagút, amely soha nem jött létre. A válasz szinte mindig a munkamenet-modell, nem a profil.