Tunnelblick: tengja við innskráningu eða við ræsingu - veldu eitt

Stillingin segir að tengja sjálfkrafa, og það sem gerist eftir að henni er beitt fer algjörlega eftir því hvor stillinganna tveggja var valin. Önnur ræsir göngin þegar þú skráir þig inn á Macinn; hin ræsir þau þegar tölvan ræsist, án nokkurrar notendalotu. Sú seinni þarf skírteini sem eru til staðar áður en einhver getur slegið inn lykilorð, og þess vegna endar hún oft með tengingu sem kemst aldrei upp. Hvorug stillingin er stefna sem stöðvar umferð áður en göngin eru til.

Ákveddu hvaða atburð tengingin á að fylgja áður en þú velur valkostinn, því kröfurnar koma algjörlega frá því svari.

Tveir valkostir, tvær mismunandi lotur

Sjálfvirk tengistilling Tunnelblick býður upp á stillingu við innskráningu og stillingu við ræsingu tölvunnar, og þetta eru ekki skiptanleg merki. Sú fyrri keyrir innan notendalotu, með lyklakippu þess notanda og möguleikanum að spyrja. Sú seinni keyrir án viðmótsins og án þeirrar lotu, svo gluggi hefur engan til að birtast fyrir. Allt annað sem er frábrugðið, þar á meðal hvaða skilgreiningar eru gildar, kemur frá þessari skiptingu.

Því er virkt einkaprofil á skjáborðinu ekki sjálfkrafa kandídat fyrir ræsingu tölvunnar.

Hvað ræsing við innskráningu gefur þér

Að byrja með lotunni varðveitir venjulegt gagnvirkt samhengi. Forritið getur beðið um það sem prófíllinn þarf, hvort sem það er lykilorð reiknings, lykilfrasa eða MFA-beiðni, og notandinn er viðstaddur til að svara. Tunnelblick skjalfestir einnig endurræsingu við innskráningu þegar það var í gangi við útskráningu, sem er skyld en aðskilin hegðun sem vert er að staðfesta fyrir uppsettu útgáfuna. Að opna forritið og koma á nothæfum göngum eru tveir atburðir, og aðeins sá seinni skiptir máli fyrir auðlindina sem þú vilt ná í.

Prófaðu það með útskráningu og innskráningu aftur, og athugaðu síðan einkaaðlindina frekar en táknið. Tákn í valmyndastikunni sannar að forritið ræstist; farsæl beiðni sannar að göngin virka.

Hvað ræsing tölvunnar krefst í raun

Ræsing tölvunnar keyrir OpenVPN án viðmóts Tunnelblick og án innskráðs notanda, svo engin notendalyklakippa er tiltæk og engin beiðni getur birst. Valkosturinn krefst sameiginlegrar skilgreiningar sem er gild fyrir þessa stillingu, og auðkenning verður að virka án eftirlits: lykill án lykilfrasu eða annað studd fyrirkomulag sem eigandi VPN-sins hefur samþykkt. Að fjarlægja vernd af lykli eða geyma MFA-kóða í skrá svo grá stýring verði valanleg er ekki skilgreining heldur niðurfelling.

Tenging við ræsingu tölvunnar getur líka lifað lengur en forritið og notendalotan. Skipuleggðu hvernig stjórnandi fylgist með henni og stöðvar hana, í stað þess að gera ráð fyrir að það að hætta í Tunnelblick endi göngin.

Hvorug þeirra lokar fyrir umferð

Fyrri ræsing er ekki stefna um netlæsingu. Undirliggjandi netið verður að vera til áður en OpenVPN getur tengst, og á meðan geta önnur forrit notað það frjálslega. Ef krafan er að ekkert fari út áður en göngin eru komin upp er það aðskilin framfylgdargerð með sinni eigin sannprófun, ekki gátreitur í VPN-biðlaranum. Reglur macOS um beiðni og eldveggur leysa mismunandi hluta þess vandamáls.

Skrifaðu kröfuna sem setningu áður en þú snertir stillinguna: þessi Mac verður að hafa göngin frá innskráningu, frá ræsingu eða aðeins á meðan tiltekið forrit er í gangi. Athugaðu síðan hvaða stillingar uppsetta útgáfan styður í raun.

Einkennið sem byrjaði þetta er yfirleitt göng sem komust aldrei upp. Svarið er næstum alltaf lotumódelið, ekki prófíllinn.