Tunnelblick՝ միացում մուտքի պահին կամ բեռնման պահին - ընտրեք մեկը
Երկու ավտոմատ ռեժիմ հետևում են տարբեր իրադարձությունների՝ օգտագործողի սեսիային կամ բեռնմանը: Ընտրեք այն, որի հավատարմագրերը գոյություն ունեն նախքան որևէ մեկը գաղտնաբառ մուտքագրելը:
Կարգավորումն ասում է միանալ ավտոմատ, և ինչ տեղի կունենա այն կիրառելուց հետո, ամբողջովին կախված է նրանից, թե երկու ռեժիմներից որն է ընտրվել։ Մեկը սկսում է թունելը, երբ մուտք եք գործում Mac. մյուսը սկսում է այն, երբ համակարգիչը բեռնվում է, առանց որևէ օգտագործողի սեսիայի։ Երկրորդին անհրաժեշտ են հավատարմագրեր, որոնք գոյություն ունեն նախքան որևէ մեկը գաղտնաբառ մուտքագրելը, ինչի պատճառով այն հաճախ ավարտվում է միացումով, որը երբեք չի բարձրանում։ Ռեժիմներից ոչ մեկը քաղաքականություն չէ, որը կանգնեցնում է երթևեկությունը նախքան թունելի գոյությունը։
Որոշեք, թե որ իրադարձությանը պետք է հետևի միացումը, նախքան տարբերակն ընտրելը, որովհետև պահանջները ամբողջովին բխում են այդ պատասխանից։
Երկու տարբերակ, երկու տարբեր սեսիա
Tunnelblick-ի ավտոմատ միացման կարգավորումը առաջարկում է մուտքի ժամանակի ռեժիմ և համակարգչի մեկնարկի ռեժիմ, և դրանք փոխանակելի պիտակներ չեն։ Առաջինը աշխատում է օգտագործողի սեսիայի ներսում՝ այդ օգտագործողի բանալիների կապոցով և հարցնելու հնարավորությամբ։ Երկրորդը աշխատում է առանց ինտերֆեյսի և առանց այդ սեսիայի, ուստի երկխոսությանը մարդ չկա, ում առաջ հայտնվի։ Մնացած ամեն ինչ, ներառյալ, թե որ կոնֆիգուրացիաներն են համապատասխան, բխում է այդ բաժանումից։
Ուստի աշխատող մասնավոր պրոֆիլը աշխատասեղանին ավտոմատ կերպով թեկնածու չէ համակարգչի մեկնարկի համար։
Ինչ է տալիս մուտքի պահին մեկնարկը
Սեսիայի հետ միասին մեկնարկը պահպանում է սովորական ինտերակտիվ համատեքստը։ Հավելվածը կարող է պահանջել այն, ինչ անհրաժեշտ է պրոֆիլին՝ լինի դա հաշվի գաղտնաբառ, բանալու գաղտնարտահայտություն կամ MFA հարցում, և օգտագործողը ներկա է պատասխանելու։ Tunnelblick-ը նաև փաստաթղթավորում է մուտքի պահին վերագործարկումը, երբ այն աշխատում էր ելքի պահին, ինչը կապված, բայց առանձին վարքագիծ է, որն արժե ստուգել տեղադրված տարբերակի համար։ Հավելվածը բացելը և օգտագործելի թունել հաստատելը երկու իրադարձություն են, և միայն երկրորդն է կարևոր այն ռեսուրսի համար, որին ուզում եք հասնել։
Ստուգեք դա դուրս գալով և նորից մուտք գործելով, ապա ստուգեք մասնավոր ռեսուրսը, ոչ թե պատկերակը։ Ընտրացանկի գոտում պատկերակը ապացուցում է, որ հավելվածը մեկնարկել է. հաջող հարցումը ապացուցում է, որ թունելն աշխատում է։
Ինչ է իրականում պահանջում համակարգչի մեկնարկը
Համակարգչի մեկնարկը գործարկում է OpenVPN առանց Tunnelblick-ի ինտերֆեյսի և առանց մուտք գործած օգտագործողի, ուստի օգտագործողի բանալիների կապոց հասանելի չէ, և ոչ մի հարցում չի կարող հայտնվել։ Տարբերակը պահանջում է այս ռեժիմի համար համապատասխան ընդհանուր կոնֆիգուրացիա, և նույնականացումը պետք է աշխատի առանց հսկողության՝ բանալի առանց գաղտնարտահայտության, կամ VPN-ի սեփականատիրոջ կողմից հաստատված մեկ այլ աջակցվող կարգավորում։ Բանալուց պաշտպանությունը հեռացնելը կամ MFA կոդը ֆայլում պահելը, որպեսզի մոխրագույն կառավարման տարրը դառնա ընտրելի, կոնֆիգուրացիա չէ, այլ մակարդակի իջեցում։
Համակարգչի մեկնարկի միացումը կարող է նաև գերազանցել հավելվածին և օգտագործողի սեսիային։ Պլանավորեք, թե ինչպես ադմինիստրատորը կդիտարկի և կկանգնեցնի այն, փոխարեն ենթադրելու, որ Tunnelblick-ից դուրս գալը ավարտում է թունելը։
Ոչ մեկը երթևեկությունը չի արգելափակում
Ավելի վաղ մեկնարկը ցանցի արգելափակման քաղաքականություն չէ։ Հիմնական ցանցը պետք է գոյություն ունենա նախքան OpenVPN-ը կկարողանա միանալ, և այդ ընթացքում այլ հավելվածներ կարող են ազատորեն օգտագործել այն։ Եթե պահանջն այն է, որ ոչինչ դուրս չգա նախքան թունելը բարձրանալը, դա առանձին պարտադրման ձևավորում է իր սեփական ստուգմամբ, ոչ թե նշիչ VPN-ի հաճախորդում։ macOS-ի ըստ պահանջի կանոնները և հրապատը լուծում են այդ խնդրի տարբեր մասերը։
Գրեք պահանջը որպես նախադասություն նախքան կարգավորմանը դիպչելը. այս Mac-ը պետք է թունելն ունենա մուտքից սկսած, բեռնումից, կամ միայն այն ժամանակ, երբ որոշակի հավելված է աշխատում։ Ապա ստուգեք, թե ինչ ռեժիմների է իրականում աջակցում տեղադրված տարբերակը։
Սա սկսած ախտանիշը սովորաբար թունելն է, որը երբեք չի բարձրացել։ Պատասխանը գրեթե միշտ սեսիայի մոդելն է, ոչ թե պրոֆիլը։