Fuso orario del Mac con una VPN: impostazione di visualizzazione o orologio?

In questa conversazione si confondono schermi e orologi, e la confusione produce un dispositivo davvero rotto. Un’impostazione decide come viene mostrato un istante, e un’altra decide che cos’è l’istante. Un’uscita VPN in un altro paese non cambia nessuna delle due da sola, anche se cambia ciò che un sito web conclude su di voi. Tenere separati questi tre fatti è tutta la risposta.

Un istante e una visualizzazione sono cose diverse

Un Mac memorizza il tempo come istante, e ogni fuso è solo una regola per rappresentarlo. Scegliere Berlino, Tokyo o Denver cambia l’etichetta sullo schermo e lo scostamento applicato all’aritmetica del calendario. Non fa credere alla macchina che siano passati meno o più secondi. Il fuso è una lente su quel valore, non il valore stesso. Questa distinzione è il motivo per cui il controllo manuale del fuso è sicuro e quello manuale dell’orologio non lo è.

Le finestre di validità dei certificati e l’autenticazione basata sul tempo confrontano entrambe un istante reale con una scadenza reale. Un orologio spostato di ore può spingere un certificato valido fuori dalla sua finestra o far sembrare scaduto un ticket di autenticazione. I sintomi compaiono allora in luoghi che sembrano estranei al tempo: un avviso del browser su un sito, un accesso fallito su un altro, uno strumento di build che si lamenta di una firma. Nessuno sospetta l’orologio, perché l’ora mostrata sembrava voluta quando è stata impostata.

Due interruttori automatici, due compiti

Il pannello Data e ora offre la sincronizzazione automatica dell’ora da una fonte di rete e, separatamente, la selezione automatica del fuso orario in base alla posizione. La guida di Apple su data e ora documenta le due come controlli separati che si trovano per caso uno accanto all’altro. Disattivarne uno non ha effetto sull’altro. Per questo un dispositivo può mantenere l’ora esatta mostrando il fuso sbagliato, o mostrare il fuso giusto mentre va alla deriva.

La selezione automatica del fuso dipende dal servizio di localizzazione del sistema, che dipende dai permessi e dai segnali che il Mac riesce a raccogliere. Un tunnel VPN normalmente non fornisce a quel servizio un nuovo paese, quindi il fuso potrebbe non spostarsi affatto quando vi collegate; se si sposta, cercate una fonte di posizione prima di incolpare il tunnel. Disattivare il controllo del fuso ferma il movimento senza toccare la fonte di tempo che mantiene validi i certificati. Leggere lo stato attuale richiede due comandi, che eliminano ogni dubbio su quale controllo sia attivo:

sudo systemsetup -gettimezone
sudo systemsetup -getusingnetworktime

Un fuso fisso è una scelta, non un cambiamento dell’orologio

Se volete che la visualizzazione resti in un solo fuso durante i viaggi, scegliete quel fuso manualmente e lasciate in pace la sincronizzazione. È una configurazione supportata con un controllo supportato, e sopravvive a un riavvio. Mantiene anche prevedibile l’aritmetica del calendario per chiunque pianifichi con voi. Fissare il fuso di proposito è diverso dal far mentire l’orologio sull’ora.

Su un Mac gestito, scoprite se una policy governa la fonte di tempo prima di sostituirla, perché un’organizzazione può richiedere un server specifico per un motivo, e cambiare le restrizioni per vincere una discussione sull’ora mostrata è un cattivo scambio. Se una policy è davvero sbagliata per la vostra situazione, la correzione spetta a chi possiede il profilo. Poi confermate il fuso mostrato e un evento di calendario di cui conoscete l’ora locale prevista, poiché i calendari possono avere un fuso proprio che prevale sulla visualizzazione del sistema.

Che cosa cambia un’uscita VPN e che cosa no

Un sito web vede un indirizzo che appartiene all’uscita e può dedurne un paese. Questa deduzione riguarda la richiesta, non l’orologio del vostro Mac. Alcuni servizi mostreranno prezzi, disponibilità o una lingua che corrispondono all’uscita mentre la barra dei menu mostra ancora l’ora di casa. Entrambe le osservazioni possono essere corrette insieme, ed è ciò che fa sembrare la discrepanza un bug.

La geolocalizzazione del browser è ancora una terza cosa, perché può usare un’autorizzazione e un fornitore di posizione invece di una ricerca dell’indirizzo. Le impostazioni dell’account ne aggiungono una quarta, poiché un profilo connesso spesso decide valuta e lingua indipendentemente dalla rete. Quando un sito non corrisponde alle vostre aspettative, annotate quale di questi quattro ingressi potrebbe usare prima di cambiare un’impostazione. Cambiare il fuso del Mac per farlo corrispondere a un sito web è l’unica correzione che non può funzionare, perché il sito non lo leggeva affatto. Nessuno di questi quattro ingressi è il fuso di visualizzazione del sistema.

Dove si vede davvero il risultato

Verificate ogni livello dove vive: il fuso di sistema nel pannello Data e ora, l’istante rispetto a una fonte affidabile e la vista del sito web dal sito stesso. Tre controlli, tre schermate diverse, e una sola osservazione non può confermarli tutti e tre. Annotate ciò che avete scelto, perché altrimenti la persona successiva riaprirà la stessa domanda.

Se la selezione automatica del fuso continua a ripristinare la vostra scelta manuale, guardate il controllo invece dell’orologio, e guardate la policy prima di guardare il client. Se l’ora stessa va alla deriva, è un problema di sincronizzazione e non ha nulla a che fare con il tunnel. Separare i due guasti richiede un minuto e previene l’esito classico: un portatile con un’ora che sembra corretta, un certificato non valido e una VPN incolpata di entrambi.

Scrivete entrambe le risposte nel registro delle modifiche: il fuso che avete scelto e la fonte di tempo che avete lasciato in pace. Così nessuno dovrà indovinare quale delle due intendevate.