VPN 또는 콘텐츠 필터 후 App Store가 연결되지 않을 때

VPN이나 콘텐츠 필터를 설치하면 App Store가 로그인이나 다운로드를 멈춥니다. Safari는 여전히 페이지를 불러오므로, 문제가 네트워크가 아니라 Apple 계정 문제처럼 보입니다. 대신 네 가지 별개의 질문으로 다루십시오. Mac이 서비스에 도달하는가, 로그인할 수 있는가, 카탈로그를 가져올 수 있는가, 항목 하나를 내려받을 수 있는가. 각 실패는 다른 단계를 가리키며, 아래 점검표는 틀렸을 때 비용이 가장 적은 순서로 살펴봅니다.

무엇이든 바꾸기 전에 실패를 이름 붙이십시오

실제로 무슨 일이 일어나는지 적으십시오. 열리지만 아무것도 나열하지 않는 스토어는 인증이 아니라 도달성이나 프록시 문제입니다. 항목을 나열하면서 다운로드를 거부하는 스토어는 대량 연결에서의 전송 실패에 가깝습니다. 오류 문구 없는 로그인 루프는 보통 계정 상태이며, 어떤 네트워크 조정으로도 고쳐지지 않습니다.

언제 시작됐고 마지막으로 무엇이 바뀌었는지 기록하십시오. 답이 새 네트워크 제품이라면 그 버전과 구성 요소가 수집할 다른 무엇보다 중요합니다. 직접 문제를 해결하더라도 둘 다 티켓에 남기십시오. 다음 사람은 당신이 멈춘 곳에서 시작합니다.

첫째 단계: Apple 서비스와 시계를 배제하십시오

Mac의 네트워크 구성을 건드리기 전에 Apple의 System Status 페이지와 오류 문구 자체를 확인하십시오. 서비스 중단은 사용자 입장에서 고장 난 필터와 똑같이 보이며, 당신의 기계를 바꾸지 않아도 사라집니다. 그 페이지에서의 이 분이 재구성 한 시간을 아끼는 일이 흔합니다.

날짜와 시간이 시간대를 포함해 정확한지 확인하십시오. 인증서 검증은 시계에 의존하며, 잠들었거나 이동한 Mac은 어제 도달하던 서비스와의 TLS 핸드셰이크에 실패합니다. 계정에 주의가 필요하면 라우팅 변경 대신 계정 절차를 사용하십시오.

가능하면 같은 네트워크의 두 번째 기기로 시험하십시오. 두 기기가 함께 실패하면 네트워크나 서비스, 한 기기만 실패하면 그 Mac의 구성 문제입니다.

둘째 단계: 제품이 어떤 구성 요소를 설치했는지 파악하십시오

VPN 터널, HTTP 프록시, 콘텐츠 필터, DNS 프록시는 서로 다른 것이며, 설치 프로그램 하나가 여러 개를 추가할 수 있습니다. 추론하기 전에 실제로 무엇이 구성되어 있는지 보십시오. 해결책은 실패하는 트래픽을 소유한 구성 요소에 있습니다.

현재 macOS 릴리스에서는 네트워크 확장이 시스템 설정의 개인정보 보호 및 네트워크 영역에 나타나며, 제품이 추가한 프록시 구성과 DNS 설정도 함께 표시됩니다. 찾은 내용을 기록하고, 제품이 의도적으로 VPN 연결을 요구하는 차단을 적용하는지도 적으십시오.

그 마지막 세부 사항이 중요합니다. 터널이 끊긴 동안 스토어를 차단하는 필터는 설계대로 동작하는 것이며, 이를 버그로 취급하면 조직이 요청한 보호를 꺼버리게 됩니다. 규칙이 틀렸다고 판단하기 전에 제품 자체의 규칙 설명을 읽으십시오.

셋째 단계: 한 번에 정확히 한 경로만 바꾸십시오

대체 경로를 시험하려면 제품 자체의 문서화된 제어를 사용하고, 한 가지만 바꾸십시오. 관리되는 Mac에서는 그 변경에 관리자가 필요할 수 있으며, 주장을 증명하려고 정책을 우회하는 것은 진단하는 것과 다른 결정입니다.

허용된 대체 경로에서 스토어가 동작하면 답이 나옵니다. 실패는 원래 경로를 지배하는 정책에 있습니다. 어떤 요소가 중요했는지 보려고 모든 보안 구성 요소를 끄는 대신, 그 발견을 제품 소유자에게 가져가십시오.

넷째 단계: 검사는 검사하는 시스템에서 고치십시오

Apple이 공개한 네트워크 요구 사항은 앱, 소프트웨어 업데이트, 계정 서비스, 인증서 검증의 종속성을 구분하므로, 익숙한 호스트 이름 하나를 허용한다고 서비스 전체가 덮이지 않습니다. 또한 HTTPS 가로채기가 이 서비스들을 깨뜨릴 수 있다고 명시합니다.

프록시나 필터가 트래픽을 검사할 때 지원되는 예외는 검사하는 시스템에 속하며, 그것을 관리하는 사람이 적용합니다. Mac에서 인증서 검증을 약화하거나 예상치 못한 인증서를 받아들이는 것으로 보상하지 마십시오. 지원 사건을 보안 사건으로 바꾸는 일입니다.

다섯째 단계: 올바르게 제거한 뒤 깔끔하게 인계하십시오

제품이 더 이상 필요 없다면 그 제거 프로그램을 사용하고 요청하는 재시작을 끝까지 수행하십시오. 앱을 휴지통으로 끌거나 설정에서 VPN 항목을 지우는 것으로는 네트워크 확장, 프록시 설정, 백그라운드 구성 요소가 사라졌다고 증명되지 않으며, 남은 부분이 계속 트래픽에 영향을 줍니다.

캐시와 쿠키, 키체인 항목을 지우려는 첫 충동을 참으십시오. 필요할 수 있는 상태를 버리며, 어떤 구성 요소가 경로를 바꿨는지 밝혀내는 경우도 드뭅니다. 마찬가지로 아무것도 사적이지 않다고 가정하고 전체 시스템 진단 아카이브를 게시하지 마십시오.

더 나은 인계는 짧습니다. 오류 문구, 시간 범위, 제품과 버전, 설치된 구성 요소, 그리고 허용된 단 한 번의 비교 결과입니다.