Mac'ти VPN ишинен кийин өчүр, андан мурун эмес

Эки адам жумуштан кийин бирдей Mac'ти өчүрүшөт жана ар башка натыйжа алышат. Бирөө токсон пайыз аяктаган жүктөөнү жоготот; экинчиси жыйырма секунддан кийин капкагын жабат, баары сакталган. Айырмачылык тагдыр да, диск ылдамдыгы да эмес. Айырмачылык алардын жеке сессияны, жалпы папканы жана туннелди кандай тартипте жабышында жана бул кадамдардын бүтүшүн бир нерсе күтүп турганында.

Төмөнкү салыштыруу „алгач туннель“ жана „алгач иш“ ортосунда, анткени ушул бир тандоо жаман натыйжалардын көбүн түшүндүрөт.

Эки өчүрүү тартиби, эки натыйжа

Алгач туннель тартып көрүнөт: VPN менюсу Ажырату дейт, белгиче жоголот, анан колдонуучу документтерди жабат жана өчүрөт. Маселе мында: ажырату колдонмо жазып бүтпөй туруп маршруттарды жана бекитилген жалпы папканы алып салышы мүмкүн, ал эми уланып жаткан жүктөөгө бара турган жер калбайт. Колдонуучу таза ажыратууну көрөт жана калганы коопсуз деп ойлойт. Белгиченин жоголушу колдонмо бүткөн-бүтпөгөнү тууралуу эч нерсе айтпайды. Өчүрүү андан кийин колдонмого керек болгон трафикти эми ташыбаган тармак жолу менен кадимкидей уланат.

Алгач иш бир нече секунд жайыраак жана алда канча тынч. Жеке операция бүтөт, жалпы папка атайын ажыратылат, ошондон кийин гана туннель жоголот. Кийинки өчүрүүнүн эми тоскоол кыла турган эч нерсеси жок.

Эмне үчүн жалпы папка туннелден мурун кетиши керек

Бекитилген тармактык жалпы папка — тирүү көз карандылык, папка эмес. Кардар туткаларды ачык кармайт, сервер ижараларды көзөмөлдөйт, ал эми кезекте турган жазуу ушул сессияга таандык. Туннелди анын астынан жулуп алуу классикалык эскирген бекитүүнү жаратат: Finder жалпы папканы көрсөтөт, ар кандай кирүү илинип калат, ал эми жалгыз дары — мажбурлап ажыратуу, кээде системадан чыгуу.

Файл ишмердүүлүгү токтогондон кийин колдоого алынган аракет менен ажырат. macOS'те бул Finder'деги чыгаруу башкаруусу же бекитүү чекити үчүн атайын жасалган diskutil unmount, астындагы тармакты ажыратуу эмес. Анан VPN'ге тийүүдөн мурун каптал панелде жалпы папка жок экенин ыраста.

Эгер жалпы папка ажыратуудан баш тартса, бир нерсе дагы эле файлды ачык кармап турат. Аны тап, жап жана кайра аракет кыл. Баш тартуу — бул маалымат; мажбурлап ажыратуу аны маалымат жоготууга айландырат.

Сессияны ээлеген кардарды токтот

VPN сессиясынын ээси бар жана аны текшерүү менен токтото ала турган да ошол ээси. Tunnelblick байланыштары Tunnelblick аркылуу токтойт. Жергиликтүү конфигурация системанын өз башкаруусу же аны башкарган колдонмо аркылуу токтойт. Окшош аттуу профилге каршы өзүнчө OpenVPN бинарын иштетүү колдонмо башкарган сессияны токтотпойт жана туннель түзмөгүн ким кармап турганы тууралуу макулдашпаган эки процессти калтырышы мүмкүн.

Автоматтык калыбына келүүнү байка. On Demand эрежеси же башкарылуучу профиль атайын токтотуудан кийин бир нече секунддан соң байланышты кайра башташы мүмкүн, бул кардар буйрукту этибарга албай жаткандай көрүнөт. Бул жүрүм-турум — саясат, ката эмес, жана аны саясаттын ээси менен чечүү керек, дайыма ажыратып турган жардамчы менен күрөшүү эмес.

Кээ бир кардарлар „ажыратуу суралды“ жана „демонтаждоо бүттү“ деп бөлүшөт. Иш агымы бүтүшүн күтүп турса, кардардын өз абалын оку жана ага чектелген мөөнөт бер. Кокустан бир секунддук күтүү күтүү эмес, ал эми VPN'ге окшош аталыштагы ар бир процессти өлтүрүү демонтаждоо эмес.

Операциялык системанын өчүрүлүшүн тынч кой

Акыркы кадам кадимки өчүрүү болушу керек: Apple менюсу, клавиатура жарлыгы же пландаштырылган shutdown буйругу. Бул жол колдонмолорго сактоого мүмкүндүк берет, колдонуучудан сакталбаган иш тууралуу сурайт жана томдорду күтүлгөн тартипте ажыратат. Бул ошондой эле каталарды бирөө оңдой ала тургандай билдириле турган жол.

Мажбурлап кубатты өчүрүү мунун баарын өткөрүп жиберет. Бул машина чындап катып калганда туура курал, ал эми мөөнөткө жетүүнүн кадимки жолу катары туура эмес курал. Жүктөөнү таштаган мажбурлап өчүрүү күтүүдөн тез эмес; ал чыгымды эртеңки таңга гана жылдырат.

Apple'дын өчүрүү боюнча көрсөтмөсү ушул чекти тартат жана мажбурлап өчүрүү учурун өзүнчө сүрөттөйт. Аны тартипти оңдоого себеп катары оку, мажбурлап өчүрүүнү күндөлүк адаттын бөлүгү кылууга уруксат катары эмес.

Мөөнөттү планга киргиз

Эгер Mac белгиленген убакта өчүк болушу керек болсо, даярдыкты колдонуучунун сессиясы дагы тирүү кезде башта. Тазалоону акыркы мүнөткө чейин күтүү MFA сурамынын, бүтпөгөн жазуунун же кыңыр бекитүүнүн окуяга айланышынын жолу. Ырааттуулукка акыркы убакытты гана эмес, башталуу убактысын да бер.

Бир кадам өз бюджетинеен ашканда эмне болорун чеч. Варианттар — колдонуучуну кабардар кылуу, өчүрүүнү жокко чыгаруу же башка бекитилген жол-жобону кармоо. „Тазалоо өтө узакка созулду“ дегенди үнсүз түрдө мажбурлап кубат өчүрүүгө көтөрүү баары качкысы келген натыйжаны кепилдеген жалгыз вариант.

Жазылган түрдө эреже кыска: жеке ишти бүтүр, көз каранды сессияны жап, туннелди анын ээси аркылуу токтот, анан кадимкидей өчүр. Ошол тартипте төрт кадам, ар бирине мөөнөт байланган.