Mac Anda menyambung ulang VPN sendiri: periksa aturan sesuai permintaan

Anda memutus VPN dan tiga puluh detik kemudian ikon di bilah menu kembali. Tidak ada yang berhantu: aturan sesuai permintaan macOS memulai koneksi saat jaringan berubah atau saat sesuatu meminta nama yang dicakup aturan, dan aturan itu bisa tinggal di profil yang tidak pernah Anda tulis. Menelusuri pemeriksaan di bawah ini secara berurutan lebih cepat daripada memasang ulang klien. Aturan itu adalah kebijakan, jadi bacalah kebijakan sebelum melawannya.

Apa yang sebenarnya diawasi aturan

Aturan sesuai permintaan punya dua titik keputusan: jaringan tempat Mac terpasang, dan domain yang sedang dicoba diresolusi oleh sesuatu. Salah satu dari keduanya bisa menaikkan terowongan, itulah sebabnya pencarian nama internal memulai VPN yang tidak dibuka siapa pun. Penerapan juga butuh autentikasi yang bekerja tanpa orang hadir, itulah sebabnya pengaturan berbasis sertifikat mendominasi armada terkelola.

Opsi penyambungan ulang per aplikasi bisa ada di samping kebijakan sistem, jadi pertanyaan pertama adalah mekanisme mana yang menyambung ulang terowongan. Periksa kebijakan sistem dulu, lalu klien, dan baru kemudian siapa pun yang menekan Putuskan. Sebagian besar preferensi klien yang tampak bertanggung jawab ternyata bukan. Urutan itu penting karena kebijakan sistem menang secara bawaan, dan pengaturan di tingkat klien hanya bisa menjelaskan kasus yang tidak dicakup kebijakan.

Siapa pemilik kebijakan, dan berapa biaya penghapusan

Baca profil terpasang dan kontrol klien yang didukung sebelum mengubah salah satunya. Jika Mac dikelola, kondisinya terdokumentasi di suatu tempat, dan meminta dokumen itu lebih baik daripada merekayasa balik SSID dan domain dari luar.

Materi kepercayaan di Mac dibagi dengan setiap layanan lain yang memakainya, jadi pencabutan adalah langkah terakhir, bukan yang pertama. Hapus profil yang memiliki aturan itu, lalu pastikan aturan berhenti aktif sebelum Anda menyentuh sertifikat. Profil yang baru separuh dihapus justru alasan orang menyimpulkan perilakunya acak. Dua perintah yang menunjukkan apa yang terpasang layak disimpan:

profiles show -type configuration
scutil --nc list

Apa yang tidak dibuktikan oleh penyambungan ulang

Penyambungan ulang sesuai permintaan tidak mengatakan apa pun tentang celah: selagi terowongan naik, lalu lintas masih bisa keluar lewat antarmuka fisik kecuali kebijakan terpisah menahannya. Memblokir sebelum terowongan ada adalah pengaturan berbeda dari memulai terowongan. Mesin yang menyambung ulang dengan cepat masih bisa bocor pada detik-detik pertama.

Cakupan rute adalah pertanyaan ketiga, karena aturan yang memulai terowongan tidak mengatakan apa pun tentang prefiks yang dibawanya. Pastikan apa yang dirutekan koneksi alih-alih menganggap penyambungan ulang berarti cakupan penuh. Ujilah dengan sengaja: tutup klien, pastikan layanan berhenti, lalu minta sumber daya yang seharusnya dilindungi aturan itu.

Catat pemicunya, bukan ikonnya

Catat apa yang menaikkan terowongan: bergabung ke jaringan, membuka aplikasi, meresolusi nama privat, bangun dari tidur. Perhatikan kapan itu terjadi, bukan hanya bahwa itu terjadi, karena urutannya adalah bukti. Pemicu yang spesifik lebih bernilai daripada tangkapan layar ikon.

Lalu verifikasi sumber daya setelah koneksi naik. Bilah menu membuktikan ada layanan yang berjalan, bukan bahwa tujuan yang Anda butuhkan dapat dijangkau melaluinya. Keduanya bisa menyimpang karena alasan yang sepenuhnya biasa, termasuk rute yang menunjuk ke tempat lain.

Saat aturan memulai koneksi yang salah

Koneksi yang dimulai saat seharusnya tidak biasanya berasal dari profil usang, kondisi domain yang lebih luas dari yang dimaksud, atau dua konfigurasi yang bersaing untuk jaringan yang sama. Ketiganya terlihat di konfigurasi terpasang, dan tidak satu pun menjadi lebih jelas dengan menyalakan dan mematikan layanan.

Bawa pemicu, pemilik profil, dan perilaku yang dimaksud kepada siapa pun yang mengelola kebijakan. Dokumentasi Apple tentang sesuai permintaan adalah kosakata bersama untuk percakapan itu, dan lebih pendek daripada perdebatannya. Minta perubahan kebijakan alih-alih penghapusan, dan kedua pihak mempertahankan penyiapan yang berfungsi.