App Store Tidak Bisa Terhubung Setelah VPN atau Filter Konten

Anda memasang VPN atau filter konten, dan App Store berhenti masuk atau berhenti mengunduh. Safari masih memuat halaman, sehingga masalahnya tampak seperti masalah akun Apple, bukan jaringan. Perlakukan sebagai empat pertanyaan terpisah: dapatkah Mac menjangkau layanan, dapatkah masuk, dapatkah mengambil katalog, dan dapatkah mengunduh satu item. Setiap kegagalan menunjuk tahap berbeda, dan daftar di bawah menelusurinya dalam urutan yang paling murah jika salah.

Beri nama kegagalannya sebelum mengubah apa pun

Catat apa yang sebenarnya terjadi. Toko yang terbuka tetapi tidak pernah menampilkan apa pun adalah masalah keterjangkauan atau proxy, bukan autentikasi. Toko yang menampilkan item dan menolak mengunduh lebih dekat ke kegagalan transportasi pada koneksi massal. Lingkaran masuk tanpa teks galat biasanya keadaan akun, yang tidak akan diperbaiki oleh penalaan jaringan apa pun.

Catat kapan mulai dan hal terakhir yang berubah. Jika jawabannya produk jaringan baru, versi dan komponennya lebih penting daripada apa pun yang Anda kumpulkan. Keduanya masuk ke tiket meskipun Anda memperbaiki sendiri masalahnya, karena orang berikutnya akan mulai dari tempat Anda berhenti.

Langkah satu: singkirkan layanan Apple dan jam

Periksa halaman System Status Apple dan teks galatnya sendiri sebelum menyentuh konfigurasi jaringan Mac. Gangguan layanan terlihat persis seperti filter rusak dari sisi pengguna dan hilang tanpa perubahan apa pun di mesin Anda. Dua menit di halaman itu biasanya menghemat satu jam konfigurasi ulang.

Pastikan tanggal dan waktu benar, termasuk zona waktu. Validasi sertifikat bergantung pada jam, dan Mac yang tidur atau bepergian akan gagal jabat tangan TLS dengan layanan yang kemarin masih dijangkau. Jika akun perlu perhatian, gunakan alur akun, bukan perubahan perutean.

Uji perangkat kedua di jaringan yang sama jika bisa. Dua perangkat gagal bersamaan menunjuk jaringan atau layanan; satu perangkat gagal sendiri menunjuk konfigurasi Mac itu.

Langkah dua: kenali komponen mana yang dipasang produk

Tunnel VPN, proxy HTTP, filter konten, dan proxy DNS adalah hal berbeda, dan satu pemasang bisa menambahkan lebih dari satu. Lihat apa yang benar-benar dikonfigurasi sebelum menalar, karena perbaikannya ada di komponen yang memiliki lalu lintas yang gagal.

Pada rilis macOS saat ini, ekstensi jaringan muncul di Pengaturan Sistem pada area privasi dan jaringan, bersama konfigurasi proxy dan pengaturan DNS apa pun yang ditambahkan produk. Catat apa yang Anda temukan, termasuk apakah produk menegakkan blokir yang sengaja mewajibkan VPN terhubung.

Detail terakhir itu penting. Filter yang memblokir toko saat tunnel mati berperilaku sebagaimana dirancang, dan menganggapnya bug membuat perlindungan yang diminta organisasi ikut dimatikan. Baca deskripsi aturan dari produk itu sendiri sebelum memutuskan aturannya salah.

Langkah tiga: ubah tepat satu jalur setiap kali

Gunakan kontrol terdokumentasi produk itu sendiri untuk menguji jalur alternatif, dan ubah hanya satu hal. Mac yang dikelola mungkin memerlukan administrator untuk perubahan itu, dan melewati kebijakan untuk membuktikan pendapat adalah keputusan berbeda dari mendiagnosisnya.

Ketika toko berfungsi pada alternatif yang diizinkan, Anda punya jawabannya: kegagalan ada pada kebijakan yang mengatur jalur asli. Bawa temuan itu kepada pemilik produk alih-alih mematikan setiap komponen keamanan untuk melihat mana yang penting.

Langkah empat: perbaiki inspeksi di sistem yang menginspeksi

Persyaratan jaringan yang diterbitkan Apple memisahkan dependensi untuk aplikasi, pembaruan perangkat lunak, layanan akun, dan validasi sertifikat, jadi mengizinkan satu nama host yang dikenal tidak mencakup seluruh layanan. Mereka juga menyatakan bahwa intersepsi HTTPS dapat merusak layanan ini.

Ketika proxy atau filter menginspeksi lalu lintas, pengecualian yang didukung berada pada sistem yang menginspeksi dan diterapkan oleh siapa pun yang mengelolanya. Jangan mengompensasi di Mac dengan melemahkan validasi sertifikat atau menerima sertifikat tak terduga, karena itu menukar insiden dukungan dengan insiden keamanan.

Langkah lima: hapus pemasangan dengan benar, lalu serahkan dengan bersih

Jika produk tidak lagi diinginkan, gunakan uninstaller-nya dan selesaikan restart yang diminta. Menyeret aplikasi ke tempat sampah atau menghapus entri VPN di Pengaturan tidak membuktikan ekstensi jaringan, pengaturan proxy, atau komponen latar telah hilang, dan sisanya terus memengaruhi lalu lintas.

Tahan dorongan pertama untuk menghapus cache, cookie, dan item keychain. Itu membuang keadaan yang mungkin Anda butuhkan, dan jarang mengidentifikasi komponen mana yang mengubah jalur. Sama halnya, jangan unggah arsip diagnostik sistem lengkap dengan asumsi tidak ada hal pribadi di dalamnya.

Serah terima yang lebih baik itu singkat: teks galat, jendela waktu, produk dan versinya, komponen yang dipasangnya, dan hasil satu perbandingan yang diizinkan untuk Anda jalankan.