Tunnelblick: დაკავშირება შესვლისას ან ჩატვირთვისას - აირჩიეთ ერთი

პარამეტრი ამბობს, რომ ავტომატურად დაუკავშირდეს, და რა მოხდება მისი გამოყენების შემდეგ, მთლიანად დამოკიდებულია იმაზე, თუ რომელი რეჟიმი აირჩიეს ორიდან. ერთი იწყებს გვირაბს, როცა Mac-ში შედიხართ; მეორე იწყებს მას, როცა კომპიუტერი იტვირთება, მომხმარებლის სესიის გარეშე. მეორეს სჭირდება სერტიფიკატები, რომლებიც არსებობს მანამ, სანამ ვინმე პაროლს აკრეფს, ამიტომ ის ხშირად მთავრდება კავშირით, რომელიც არასოდეს ამოდის. არც ერთი რეჟიმი არ არის პოლიტიკა, რომელიც ტრაფიკს აჩერებს გვირაბის არსებობამდე.

გადაწყვიტეთ, რომელ მოვლენას უნდა მიჰყვეს კავშირი, სანამ პარამეტრს აირჩევთ, რადგან მოთხოვნები მთლიანად ამ პასუხიდან გამომდინარეობს.

ორი პარამეტრი, ორი განსხვავებული სესია

Tunnelblick-ის ავტომატური კავშირის პარამეტრი გთავაზობთ შესვლის დროის რეჟიმს და კომპიუტერის გაშვების რეჟიმს, და ეს არ არის ურთიერთშემცვლელი ეტიკეტები. პირველი მუშაობს მომხმარებლის სესიის შიგნით, ამ მომხმარებლის გასაღებების კავშირითა და კითხვის შესაძლებლობით. მეორე მუშაობს ინტერფეისის და ამ სესიის გარეშე, ამიტომ დიალოგს არავინ ჰყავს, ვის წინაშეც გამოჩნდება. ყველაფერი დანარჩენი, რაც განსხვავდება, მათ შორის რომელი კონფიგურაციებია შესაფერისი, ამ განცალკევებიდან გამომდინარეობს.

ამიტომ სამუშაო პირადი პროფილი სამუშაო მაგიდაზე ავტომატურად არ არის კომპიუტერის გაშვების კანდიდატი.

რას გაძლევთ შესვლის დროს დაწყება

სესიასთან ერთად დაწყება ინარჩუნებს ჩვეულ ინტერაქტიულ კონტექსტს. აპლიკაციას შეუძლია მოითხოვოს ის, რაც პროფილს სჭირდება, იქნება ეს ანგარიშის პაროლი, გასაღების საიდუმლო ფრაზა თუ MFA მოთხოვნა, და მომხმარებელი იქ არის პასუხის გასაცემად. Tunnelblick ასევე აღწერს შესვლისას ხელახლა გაშვებას, როცა ის გასვლისას მუშაობდა, რაც დაკავშირებული, მაგრამ ცალკე ქცევაა და ღირს დადასტურება დაყენებული ვერსიისთვის. აპლიკაციის გახსნა და გამოსადეგი გვირაბის დამყარება ორი მოვლენაა, და მხოლოდ მეორეს აქვს მნიშვნელობა რესურსისთვის, რომელზეც გსურთ მოხვედრა.

შეამოწმეთ გასვლით და ხელახალი შესვლით, შემდეგ შეამოწმეთ პირადი რესურსი და არა ხატულა. მენიუს ზოლში ხატულა ამტკიცებს, რომ აპლიკაცია გაეშვა; წარმატებული მოთხოვნა ამტკიცებს, რომ გვირაბი მუშაობს.

რას რეალურად მოითხოვს კომპიუტერის გაშვება

კომპიუტერის გაშვება ამუშავებს OpenVPN-ს Tunnelblick-ის ინტერფეისის და შესული მომხმარებლის გარეშე, ამიტომ მომხმარებლის გასაღებების კავშირი მიუწვდომელია და ვერც ერთი მოთხოვნა ვერ გამოჩნდება. პარამეტრი მოითხოვს ამ რეჟიმისთვის შესაფერის საერთო კონფიგურაციას, და ავთენტიფიკაცია უნდა მუშაობდეს ზედამხედველობის გარეშე: გასაღები საიდუმლო ფრაზის გარეშე, ან VPN-ის მფლობელის მიერ დამტკიცებული სხვა მხარდაჭერილი წყობა. გასაღებიდან დაცვის მოხსნა ან MFA კოდის ფაილში შენახვა, რომ ნაცრისფერი კონტროლი არჩევადი გახდეს, კონფიგურაცია არ არის, ეს დონის დაწევაა.

კომპიუტერის გაშვების კავშირმა შეიძლება გადააჭარბოს აპლიკაციას და მომხმარებლის სესიას. დაგეგმეთ, როგორ დააკვირდება და შეაჩერებს მას ადმინისტრატორი, იმის ნაცვლად, რომ ივარაუდოთ, რომ Tunnelblick-იდან გასვლა გვირაბს ამთავრებს.

არც ერთი მათგანი არ ბლოკავს ტრაფიკს

ადრე დაწყება ქსელის ბლოკირების პოლიტიკა არ არის. ძირითადი ქსელი უნდა არსებობდეს მანამ, სანამ OpenVPN შეძლებს დაკავშირებას, და ამასობაში სხვა აპლიკაციებს შეუძლიათ მისი თავისუფლად გამოყენება. თუ მოთხოვნაა, რომ გვირაბის ამოსვლამდე არაფერი გავიდეს, ეს ცალკე აღსრულების დიზაინია საკუთარი შემოწმებით, და არა ველი VPN-ის კლიენტში. macOS-ის მოთხოვნით მოქმედი წესები და ბრანდმაუერი ამ პრობლემის სხვადასხვა ნაწილს ხსნიან.

ჩაწერეთ მოთხოვნა წინადადებად, სანამ პარამეტრს შეეხებით: ამ Mac-ს უნდა ჰქონდეს გვირაბი შესვლიდან მოყოლებული, ჩატვირთვიდან, ან მხოლოდ მაშინ, როცა კონკრეტული აპლიკაცია მუშაობს. შემდეგ შეამოწმეთ, რომელ რეჟიმებს უჭერს მხარს დაყენებული ვერსია რეალურად.

სიმპტომი, რომელმაც ეს დაიწყო, ჩვეულებრივ გვირაბია, რომელიც არასოდეს ამოვიდა. პასუხი თითქმის ყოველთვის სესიის მოდელია, და არა პროფილი.