Tunnelblick: кіру кезінде немесе жүктелу кезінде қосылу - біреуін таңдаңыз

Баптау автоматты түрде қосылуды айтады, ал оны қолданғаннан кейін не болатыны екі режимнің қайсысы таңдалғанына толығымен байланысты. Біреуі Mac жүйесіне кірген кезде туннельді бастайды; екіншісі компьютер жүктелген кезде, ешқандай пайдаланушы сессиясынсыз бастайды. Екіншісіне біреу құпиясөз тере бастауынан бұрын бар тіркелгі деректері қажет, сондықтан ол жиі ешқашан көтерілмейтін қосылыммен аяқталады. Екі режимнің ешқайсысы туннель пайда болмай тұрып трафикті тоқтататын саясат емес.

Опцияны таңдамас бұрын қосылым қандай оқиғаны ұстануы керегін шешіңіз, өйткені талаптар толығымен сол жауаптан туындайды.

Екі опция, екі түрлі сессия

Tunnelblick-тің автоматты қосылу баптауы кіру уақытындағы режимді және компьютерді іске қосу режимін ұсынады, және бұлар бір-бірін алмастыратын белгілер емес. Біріншісі пайдаланушы сессиясының ішінде, сол пайдаланушының кілттер шоғырымен және сұрау мүмкіндігімен жұмыс істейді. Екіншісі интерфейссіз және сол сессиясыз жұмыс істейді, сондықтан диалогтың кімге көрінетіні жоқ. Қалған барлық айырмашылық, соның ішінде қандай конфигурациялар жарамды екені, осы бөлінуден туындайды.

Сондықтан жұмыс үстелінде жұмыс істейтін жеке профиль компьютерді іске қосуға автоматты түрде үміткер емес.

Кіру кезінде бастау сізге не береді

Сессиямен бірге бастау қалыпты интерактивті контексті сақтайды. Қолданба профильге қажет нәрсені сұрай алады, ол тіркелгі құпиясөзі, кілттің құпия сөзі немесе MFA сұранысы болсын, және пайдаланушы жауап беру үшін сол жерде. Tunnelblick сондай-ақ шығу кезінде жұмыс істеп тұрса, кіру кезінде қайта іске қосуды құжаттайды, бұл байланысты бірақ бөлек мінез-құлық және орнатылған нұсқа үшін тексеруге тұрарлық. Қолданбаны ашу мен пайдалануға жарамды туннель орнату екі оқиға, және тек екіншісі ғана сіз жеткіңіз келетін ресурс үшін маңызды.

Оны шығып, қайта кіру арқылы тексеріңіз, содан кейін белгішені емес, жеке ресурсты тексеріңіз. Мәзір жолағындағы белгіше қолданбаның басталғанын дәлелдейді; сәтті сұраныс туннельдің жұмыс істеп тұрғанын дәлелдейді.

Компьютерді іске қосу шынында нені талап етеді

Компьютерді іске қосу OpenVPN бағдарламасын Tunnelblick интерфейсінсіз және кірген пайдаланушысыз іске қосады, сондықтан пайдаланушының кілттер шоғыры қолжетімсіз және ешбір сұраныс пайда бола алмайды. Опция осы режимге жарамды ортақ конфигурацияны талап етеді, ал аутентификация бақылаусыз жұмыс істеуі керек: құпия сөзсіз кілт немесе VPN иесі мақұлдаған басқа қолдау көрсетілетін құрылым. Кілттен қорғанысты алып тастау немесе сұр басқару элементі таңдауға болатындай MFA кодын файлда сақтау конфигурация емес, деңгейді төмендету.

Компьютерді іске қосу қосылымы қолданбадан және пайдаланушы сессиясынан да ұзақ өмір сүре алады. Tunnelblick-тен шығу туннельді аяқтайды деп болжаудың орнына, әкімші оны қалай бақылап, тоқтататынын жоспарлаңыз.

Екеуі де трафикті блоктамайды

Ертерек бастау желіні блоктау саясаты емес. OpenVPN қосыла алуы үшін негізгі желі болуы керек, ал осы уақытта басқа қолданбалар оны еркін пайдалана алады. Егер талап туннель көтерілмейінше ештеңе шықпауы болса, бұл өз тексеруі бар жеке орындау дизайны, VPN клиентіндегі құсбелгі емес. macOS-тің сұраныс бойынша ережелері мен брандмауэр сол мәселенің түрлі бөліктерін шешеді.

Баптауға тимей тұрып талапты бір сөйлем ретінде жазыңыз: бұл Mac туннельге кіруден бастап, жүктелуден бастап немесе тек белгілі бір қолданба жұмыс істеп тұрғанда ие болуы керек. Содан кейін орнатылған нұсқа қай режимдерді шынында қолдайтынын тексеріңіз.

Мұны бастаған симптом әдетте ешқашан көтерілмеген туннель. Жауап әрдайым дерлік сессия моделі, профиль емес.