თქვენი Mac დამოუკიდებლად უკავშირდება VPN-ს: შეამოწმეთ მოთხოვნის წესი

თქვენ თიშავთ VPN-ს და ოცდაათი წამის შემდეგ მენიუს ზოლის ხატულა ისევ იქ არის. აქ არაფერია საიდუმლო: macOS-ის მოთხოვნის წესები კავშირს იწყებენ, როცა ქსელი იცვლება ან როცა რაღაც ითხოვს სახელს, რომელსაც წესი ფარავს, და წესი შეიძლება იყოს პროფილში, რომელიც არასდროს დაგიწერიათ. ქვემოთ მოცემული შემოწმებების თანმიმდევრობით გავლა უფრო სწრაფია, ვიდრე კლიენტის ხელახლა დაყენება. წესი პოლიტიკაა, ამიტომ წაიკითხეთ პოლიტიკა, სანამ მასთან ბრძოლას დაიწყებთ.

რას აკვირდება წესი სინამდვილეში

მოთხოვნის წესს ორი გადაწყვეტის წერტილი აქვს: ქსელი, რომელზეც Mac არის მიერთებული, და დომენი, რომლის ამოხსნასაც რაღაც ცდილობს. ორივე მათგანს შეუძლია გვირაბის აწევა, ამიტომ შიდა სახელის ძებნა იწყებს VPN-ს, რომელიც არავის გაუხსნია. განლაგებას ასევე სჭირდება აუთენტიფიკაცია, რომელიც მუშაობს ადამიანის გარეშე, ამიტომ მართულ ფლოტებში სერტიფიკატზე დაფუძნებული გადაწყვეტები ჭარბობს.

სისტემური პოლიტიკის გვერდით შეიძლება არსებობდეს ხელახალი დაკავშირების პარამეტრი თითოეული აპლიკაციისთვის, ამიტომ პირველი კითხვაა რომელმა მექანიზმმა ხელახლა დაუკავშირა გვირაბი. ჯერ შეამოწმეთ სისტემური პოლიტიკა, შემდეგ კლიენტი და მხოლოდ ამის შემდეგ ის, ვინც გათიშვას დააჭირა. პასუხისმგებლად შთამბეჭდავი კლიენტის პარამეტრების უმეტესობა ასეთი არ არის. ეს თანმიმდევრობა მნიშვნელოვანია, რადგან სისტემური პოლიტიკა ნაგულისხმევად იმარჯვებს, და კლიენტის დონის პარამეტრს შეუძლია მხოლოდ იმ შემთხვევების ახსნა, რომლებსაც პოლიტიკა არ ფარავს.

ვის ეკუთვნის პოლიტიკა და რა ღირს წაშლა

წაიკითხეთ დაყენებული პროფილი და მხარდაჭერილი კლიენტის კონტროლი, სანამ რომელიმეს შეცვლით. თუ Mac მართულია, პირობები სადღაც დოკუმენტირებულია, და იმ დოკუმენტის მოთხოვნა უკეთესია, ვიდრე SSID-ების და დომენების გარედან უკუსაინჟინრო გამოყვანა.

Mac-ზე ნდობის მასალა საერთოა ყველა სხვა სერვისთან, რომელიც მას იყენებს, ამიტომ გაუქმება ბოლო ნაბიჯია და არა პირველი. წაშალეთ პროფილი, რომელსაც წესი ეკუთვნის, შემდეგ დაადასტურეთ, რომ წესი წყვეტს ამოქმედებას, სანამ სერტიფიკატს შეეხებით. ნახევრად წაშლილი პროფილი ზუსტად ის მიზეზია, რის გამოც ადამიანები ასკვნიან, რომ ქცევა შემთხვევითია. ორი ბრძანება, რომლებიც აჩვენებს, რა არის დაყენებული, ღირს შენარჩუნებად:

profiles show -type configuration
scutil --nc list

რას არ ამტკიცებს ხელახალი დაკავშირება

მოთხოვნით ხელახალი დაკავშირება არაფერს ამბობს უფსკრულზე: სანამ გვირაბი ამოდის, ტრაფიკი მაინც შეიძლება გავიდეს ფიზიკური ინტერფეისიდან, თუ ცალკე პოლიტიკა არ აკავებს. გვირაბის არსებობამდე დაბლოკვა სხვა პარამეტრია, ვიდრე გვირაბის გაშვება. მანქანა, რომელიც სწრაფად უკავშირდება, მაინც შეიძლება გაჟონოს პირველ წამებში.

მარშრუტების ფარგლები მესამე კითხვაა, რადგან გვირაბის გამშვები წესი არაფერს ამბობს იმ პრეფიქსებზე, რომლებსაც ის ატარებს. დაადასტურეთ, რას მარშრუტიზაციას უკეთებს კავშირი, ნაცვლად იმისა, რომ ჩათვალოთ ხელახალი დაკავშირება სრულ დაფარვად. გამოსცადეთ განზრახ: დახურეთ კლიენტი, დაადასტურეთ, რომ სერვისი გაჩერებულია, შემდეგ მოითხოვეთ რესურსი, რომლის დაცვაც წესს ევალება.

ჩაწერეთ გამომწვევი, და არა ხატულა

ჩაწერეთ, რამ აწია გვირაბი: ქსელზე მიერთება, აპლიკაციის გახსნა, პირადი სახელის ამოხსნა, ძილიდან გაღვიძება. ყურადღება მიაქციეთ, როდის ხდება ეს და არა მხოლოდ იმას, რომ მოხდა, რადგან თანმიმდევრობაა მტკიცებულება. კონკრეტული გამომწვევი უფრო ღირებულია, ვიდრე ხატულას ეკრანის სურათი.

შემდეგ შეამოწმეთ რესურსი მას შემდეგ, რაც კავშირი ამოვა. მენიუს ზოლი ამტკიცებს, რომ სერვისი მუშაობს, და არა იმას, რომ თქვენთვის საჭირო დანიშნულება მის მეშვეობით მისაწვდომია. ეს ორი შეიძლება გაიყოს სრულიად ჩვეულებრივი მიზეზებით, მათ შორის მარშრუტით, რომელიც სხვა ადგილისკენ მიუთითებს.

როცა წესი არასწორ კავშირს იწყებს

კავშირი, რომელიც იწყება მაშინ, როცა არ უნდა, ჩვეულებრივ მოდის მოძველებული პროფილიდან, განზრახზე ფართო დომენის პირობიდან ან ორი კონფიგურაციიდან, რომლებიც ერთი ქსელისთვის ეჯიბრებიან. სამივე ჩანს დაყენებულ კონფიგურაციაში, და არცერთი არ ხდება უფრო ნათელი სერვისის ჩართვა-გამორთვით.

მიიტანეთ გამომწვევი, პროფილის მფლობელი და განზრახული ქცევა მასთან, ვინც პოლიტიკას მართავს. Apple-ის დოკუმენტაცია მოთხოვნით მუშაობის შესახებ ამ საუბრის საერთო ლექსიკაა, და ის უფრო მოკლეა, ვიდრე კამათი. მოითხოვეთ პოლიტიკის ცვლილება და არა წაშლა, და ორივე მხარე შეინარჩუნებს მომუშავე კონფიგურაციას.