Wéi een zweeten VPN-Client op engem Mac test, ouni deen éischten ze verléieren

Dir installéiert den zweeten Client fir hien ze vergläichen, an deen éischten hält op ze funktionéieren. Näischt gouf geläscht, an déi zwou Applikatiounen sinn nach ëmmer installéiert. Wat sech geännert huet, läit ënner hinnen: eng Systemerweiderung, eng DNS-Astellung oder eng Standardroute, an déi zwou Clienten sinn elo net méi eens, wiem se gehéiert. D'Installatioun ass net de riskantsten Deel; de riskantsten Deel ass béid ze lafen ouni eng opgeschriwwe Basislinn, op déi een zréckkënnt.

D'Symptom: d'funktionéierend Konfiguratioun hält no der zweeter Installatioun op

Modern macOS VPN-Cliente liwweren dacks eng Netzwierkerweiderung amplaz enger Interface vum ale Stil. Eng Installatioun ka Bestätegung froen, e Konfiguratiounsprofil dobäisetzen oder eng Systemerweiderung registréieren, déi den Trafik beaflosst, ier iwwerhaapt eng Verbindung opgebaut gëtt. D'Erweiderung gëtt gelueden, ier d'Fënster vun der App erschéngt, dofir kann de urspréngleche Client feelen, während den neien idel sëtzt.

Wann de urspréngleche Client duerno net kann verbannen, oder sech verbënnt an näischt opléist, ass déi nei Erweiderung den éischte Verdächtegen. Dat ass keen Beweis fir e Konflikt, awer do fänkt d'Enquête un. Kuckt duerno d'Lëscht vun den Erweiderungen an déi installéiert Konfiguratiounsprofiler, net just den Applikatiounsdossier.

Schreift d'Basislinn op, ier Dir eppes installéiert

Schreift op, wat elo funktionéiert: d'Resultat vun der Applikatioun, d'Versioun vum Client, den Endpunkt mat deem en sech verbënnt, an all Ausnamen pro App oder fir den gedeelten Tunnel. Späichert de urspréngleche Profil iwwer de geschützte Prozess, deen de Client ënnerstëtzt, an net andeems Dir Dateien aus engem Applikatiounspak kopéiert.

scutil --dns | head -40
netstat -rn | head -30
ifconfig | grep -E "^(utun|ipsec)"

Halt déi dräi Ausgaben op, während de funktionéierende Client verbonnen ass. Si ginn Iech den Zoustand vum Resolver, d'Routentabell an d'Lëscht vun den Interfaces, déi eng funktionéierend Konfiguratioun produzéiert, an dat ass genee wat Dir fir de spéidere Verglach braucht. Wann de Mac vun engem Patron geréiert gëtt, bestätegt virum Start, datt de Verglach erlaabt ass, well eng automatesch Aarbechtsverbindung wärend dem Test erëm aktiv gëtt an d'Resultat dann keen vun de béide Clienten eleng duerstellt. Behält déi dräi Ausgaben nieft der Profilnotiz, sou datt de spéidere Verglach eng Referenz huet.

Ännert een aktiven Wee op eemol

Stoppt déi ursprénglech Verbindung mat hirer normaler Steierung, an da startt d'Alternativ. Zwee Clienten déi gläichzäiteg verbonne sinn, ginn en Resultat dat d'Kombinatioun beschreift, net ee vun de Produiten. Hält den Endpunkt an d'Aufgab vergläichbar, wann d'Servicer et erlaben, well en neie Download iwwer en anere Server zwou Verbindungsoptiounen an net zwou Applikatiounen vergläicht.

Wann den neie Client feelt, behält säin éischte Feeler, ier Dir eppes anescht ännert. Den éischte Feeler nennt meeschtens d'Etapp, an en zweete Versuch no enger Astellungsännerung mellt dacks eppes manner Nëtzleches.

Vergläicht DNS, Routen an d'App, net just d'Vitess

Fëllt déiselwecht dräi Kommandoen aus mat verbonnenem neie Client a vergläicht se Zeil fir Zeil. En Resolver deen aneschtwou hinweist, oder eng Routentabell ouni de private Subnet, erkläert déi meescht Ënnerscheeder am Verhalen, ier Dir den Duerchsaatz kuckt. Testt duerno déi tatsächlech Applikatioun mat der selwechter Aufgab, well e Client dee séier verbënnt an en internen Numm net opléist, de Verglach net gewonnen huet, och wann d'Statusfënster besser ausgesäit.

Mierkt Iech, wéi eng Interface den Trafik benotzt huet. Op macOS ass den Numm vun der Tunnelinterface keen zouverlässegen Indikator drop, wiem d'Route gehéiert, dofir kombinéiert d'Lëscht vun den Interfaces mat der Routentabell, amplaz nëmmen eng dovun ze liesen. Wann et zwou utun-Interface gëtt, ass déi mat enger passender Route an engem Resolver-Agank déi, déi Ären Trafik dréit. Vum Numm ze roden ass de Wee, wéi déi falsch Interface beschëllegt gëtt, well déi Interface déi existéiert net ëmmer déi ass déi den Trafik dréit.

Liest déi dräi Ausgaben, amplaz se nëmmen ze iwwerfléien. Am Resolver-Dump weist en Numm-Server, deen un eng utun-Interface gebonnen ass, wéi ee Client en installéiert huet; an der Routentabell nennt d'Standardroute d'Interface déi den Trafik dréit; an der Lëscht vun den Interfaces bedeit en zweeten utun-Apparat, datt en zweeten Tunnel erstallt gouf. Déi dräi Zeilen, verglach mat der Basislinn, trennen eng restauréiert Konfiguratioun vun enger, an där déi zwou Clienten nach konkurréieren.

Setzt zréck, da entfernt propper

Gitt iwwer den eegene Workflow vum urspréngleche Client zréck a bestätegt, datt d'Ausgabe vun der Basislinn mat deem iwwereneestëmmen, wat Dir opgeschriwwen hutt. Wann de Resolver oder d'Routentabell sech net erhëlt, stoppt a fléckt dat, ier Dir eppes anescht entfernt. Entfernt déi onbenotzt Konfiguratioun iwwer de Komponent deem se gehéiert: den Deinstallateur vum Client, de Profil oder d'Astellunge vun der Systemerweiderung.

Schléisst of, andeems Dir Är Notizen mat der getester Versioun, dem benotzten Endpunkt an dem Resultat fir jiddwereen aktualiséiert. En halleft Joer méi spéit ass dës Opzeechnung den Ënnerscheed tëscht enger Entscheedung an engem Gerücht.