Tunnelblick: menyambung saat login atau saat boot - pilih satu

Setelannya mengatakan sambungkan secara otomatis, dan apa yang terjadi setelah diterapkan sepenuhnya bergantung pada mode mana dari dua mode itu yang dipilih. Satu memulai terowongan saat Anda masuk ke Mac; yang lain memulainya saat komputer boot, tanpa sesi pengguna sama sekali. Yang kedua membutuhkan kredensial yang sudah ada sebelum siapa pun dapat mengetik kata sandi, sehingga sering berakhir dengan koneksi yang tidak pernah naik. Tidak satu pun dari kedua mode itu adalah kebijakan yang menghentikan lalu lintas sebelum terowongan ada.

Putuskan peristiwa mana yang harus diikuti koneksi sebelum memilih opsi, karena persyaratannya sepenuhnya berasal dari jawaban itu.

Dua opsi, dua sesi berbeda

Setelan sambungan otomatis Tunnelblick menawarkan mode waktu login dan mode mulai komputer, dan keduanya bukan label yang dapat dipertukarkan. Yang pertama berjalan di dalam sesi pengguna, dengan keychain pengguna tersebut dan kemampuan untuk bertanya. Yang kedua berjalan tanpa antarmuka dan tanpa sesi itu, sehingga dialog tidak punya siapa pun untuk muncul. Segala hal lain yang berbeda, termasuk konfigurasi mana yang memenuhi syarat, berasal dari pemisahan itu.

Karena itu, profil privat yang berfungsi di desktop tidak otomatis menjadi kandidat untuk mulai komputer.

Apa yang Anda dapatkan dari mulai saat login

Memulai bersama sesi mempertahankan konteks interaktif normal. Aplikasi dapat meminta apa pun yang dibutuhkan profil, baik itu sandi akun, frasa sandi kunci, atau permintaan MFA, dan pengguna hadir untuk menjawab. Tunnelblick juga mendokumentasikan peluncuran ulang saat login ketika aplikasi berjalan saat logout, perilaku terkait tetapi terpisah yang layak dipastikan untuk versi yang terpasang. Membuka aplikasi dan membangun terowongan yang dapat dipakai adalah dua peristiwa, dan hanya yang kedua yang penting bagi sumber daya yang ingin Anda capai.

Ujilah dengan logout dan login lagi, lalu periksa sumber daya privat alih-alih ikonnya. Ikon di bilah menu membuktikan aplikasi telah diluncurkan; permintaan yang berhasil membuktikan terowongan berfungsi.

Apa yang sebenarnya dibutuhkan mulai komputer

Mulai komputer menjalankan OpenVPN tanpa antarmuka Tunnelblick dan tanpa pengguna yang login, jadi tidak ada keychain pengguna yang tersedia dan tidak ada permintaan yang dapat muncul. Opsi ini memerlukan konfigurasi bersama yang memenuhi syarat untuk mode ini, dan autentikasi harus berjalan tanpa pengawasan: kunci tanpa frasa sandi, atau pengaturan lain yang didukung dan disetujui pemilik VPN. Menghapus perlindungan dari kunci atau menyimpan kode MFA dalam berkas agar kontrol yang berwarna abu-abu menjadi dapat dipilih bukanlah konfigurasi, melainkan penurunan mutu.

Koneksi mulai komputer juga dapat bertahan lebih lama daripada aplikasi dan sesi pengguna. Rencanakan bagaimana administrator mengamati dan menghentikannya, alih-alih menganggap keluar dari Tunnelblick mengakhiri terowongan.

Keduanya tidak memblokir lalu lintas

Mulai lebih awal bukanlah kebijakan pemblokiran jaringan. Jaringan yang mendasarinya harus ada sebelum OpenVPN dapat menyambung, dan sementara itu aplikasi lain dapat memakainya dengan bebas. Jika persyaratannya adalah tidak ada yang keluar sebelum terowongan naik, itu adalah rancangan penegakan terpisah dengan verifikasinya sendiri, bukan kotak centang di klien VPN. Aturan sesuai permintaan macOS dan firewall menyelesaikan bagian yang berbeda dari masalah itu.

Tuliskan persyaratan sebagai satu kalimat sebelum menyentuh setelan: Mac ini harus memiliki terowongan sejak login, sejak boot, atau hanya selama aplikasi tertentu berjalan. Lalu periksa mode mana yang benar-benar didukung versi terpasang.

Gejala yang memulai semua ini biasanya terowongan yang tidak pernah naik. Jawabannya hampir selalu model sesi, bukan profil.