L'App Store non si connette dopo una VPN o un filtro di contenuti

Installate una VPN o un filtro di contenuti e l'App Store smette di accedere o di scaricare. Safari continua a caricare le pagine, il che fa sembrare il problema un problema di account Apple e non di rete. Trattatelo invece come quattro domande separate: il Mac raggiunge il servizio, riesce ad accedere, riesce a ottenere un catalogo e riesce a scaricare un elemento. Ogni guasto indica una fase diversa, e l'elenco qui sotto le percorre nell'ordine in cui sbagliare costa meno.

Nominate il guasto prima di cambiare qualsiasi cosa

Scrivete che cosa succede davvero. Un negozio che si apre ma non elenca mai nulla è un problema di raggiungibilità o di proxy, non di autenticazione. Un negozio che elenca elementi e rifiuta di scaricare è più vicino a un guasto di trasporto su una connessione massiva. Un ciclo di accesso senza testo di errore è di solito uno stato dell'account, che nessuna regolazione di rete correggerà.

Annotate quando è iniziato e l'ultima cosa che è cambiata. Se la risposta è un nuovo prodotto di rete, la sua versione e i suoi componenti contano più di qualsiasi altra cosa raccoglierete. Entrambi vanno nel ticket anche se risolvete il problema da soli, perché la persona successiva inizierà da dove vi siete fermati.

Primo passo: escludete i servizi Apple e l'orologio

Controllate la pagina System Status di Apple e il testo dell'errore stesso prima di toccare la configurazione di rete del Mac. Un'interruzione del servizio sembra esattamente un filtro rotto dal lato dell'utente e passa senza alcuna modifica sulla vostra macchina. Due minuti su quella pagina fanno risparmiare di norma un'ora di riconfigurazione.

Confermate che data e ora siano corrette, incluso il fuso orario. La validazione dei certificati dipende dall'orologio, e un Mac che ha dormito o ha viaggiato fallirà lo handshake TLS con servizi che ieri raggiungeva. Se l'account richiede attenzione, usate il flusso dell'account invece di modifiche al routing.

Provate un secondo dispositivo sulla stessa rete se potete. Due dispositivi che falliscono insieme indicano la rete o il servizio; un solo dispositivo che fallisce indica la configurazione di quel Mac.

Secondo passo: identificate quale componente ha installato il prodotto

Un tunnel VPN, un proxy HTTP, un filtro di contenuti e un proxy DNS sono cose diverse, e un solo installer può aggiungerne più di una. Guardate ciò che è realmente configurato prima di ragionarci, perché la correzione sta nel componente che possiede il traffico che fallisce.

Nelle versioni attuali di macOS l'estensione di rete compare in Impostazioni di Sistema nelle aree privacy e rete, accanto a qualsiasi configurazione proxy e a qualsiasi impostazione DNS aggiunta dal prodotto. Annotate ciò che trovate, incluso se il prodotto applica un blocco che richiede intenzionalmente che la VPN sia connessa.

Quest'ultimo dettaglio conta. Un filtro che blocca lo store mentre il tunnel è disconnesso si comporta come progettato, e trattarlo come un bug porta a disattivare una protezione che l'organizzazione aveva chiesto. Leggete la descrizione della regola fornita dal prodotto prima di decidere che la regola è sbagliata.

Terzo passo: cambiate esattamente un percorso alla volta

Usate il controllo documentato del prodotto stesso per provare un percorso alternativo, e cambiate una sola cosa. Un Mac gestito può richiedere un amministratore per quel cambiamento, e aggirare una policy per dimostrare un punto è una decisione diversa dal diagnosticarla.

Quando lo store funziona sull'alternativa consentita, avete la risposta: il guasto sta nella policy che governa il percorso originale. Portate questa conclusione a chi possiede il prodotto invece di disattivare ogni componente di sicurezza per vedere quale contava.

Quarto passo: correggete l'ispezione nel sistema che ispeziona

I requisiti di rete pubblicati da Apple separano le dipendenze per app, aggiornamenti software, servizi di account e validazione dei certificati, quindi consentire un solo nome host noto non copre l'intero servizio. Indicano anche che l'intercettazione HTTPS può rompere questi servizi.

Quando un proxy o un filtro ispeziona il traffico, l'eccezione supportata appartiene al sistema che ispeziona ed è applicata da chi lo amministra. Non compensate sul Mac indebolendo la validazione dei certificati o accettando un certificato inatteso, perché così si scambia un incidente di supporto con un incidente di sicurezza.

Quinto passo: disinstallate correttamente, poi passate il caso in modo pulito

Se il prodotto non serve più, usate il suo disinstallatore e completate qualsiasi riavvio richiesto. Trascinare l'app nel cestino o eliminare una voce VPN nelle Impostazioni non dimostra che l'estensione di rete, l'impostazione proxy o il componente in background siano spariti, e la parte rimasta continua a influire sul traffico.

Resistete al primo impulso di cancellare cache, cookie ed elementi del portachiavi. Butta via uno stato che potreste aver bisogno e raramente identifica quale componente ha cambiato il percorso. Allo stesso modo, non pubblicate un archivio diagnostico completo del sistema dando per scontato che non contenga nulla di privato.

Un passaggio migliore è breve: il testo dell'errore, la finestra temporale, il prodotto e la versione, i componenti installati e il risultato dell'unico confronto che vi è stato permesso di fare.