Tunnelblick: verbannen beim Login oder beim Start - wielt eng

D'Astellung seet automatesch verbannen, an dat wat duerno geschitt, hänkt komplett dovun of, wéi ee vun den zwou Modusen gewielt gouf. Dee een start den Tunnel, wann dir Iech um Mac umellt; deen aneren start en, wann de Computer start, ganz ouni Benotzersitzung. Den zweete brauch Umeldungsdaten, déi existéieren, ier een e Passwuert ka schreiwen, dofir endet en dacks mat enger Verbindung, déi ni eropkënnt. Keen vun den zwou Modusen ass eng Politik, déi den Trafik stoppt, ier den Tunnel existéiert.

Entscheet Iech, wéi engem Evenement d'Verbindung soll follegen, ier dir d'Optioun wielt, well d'Ufuerderunge komplett aus där Äntwert entstinn.

Zwou Optiounen, zwou verschidde Sitzungen

D'Astellung fir automatesch Verbannen am Tunnelblick bitt e Modus beim Login an e Modus beim Start vum Computer, an dat sinn net austauschbar Etiketten. Dee éischte leeft an enger Benotzersitzung, mam Schlësselbond vun deem Benotzer an der Méiglechkeet ze froen. Dee zweete leeft ouni d'Interface an ouni déi Sitzung, sou datt en Dialog keen huet, deem en erschéngt. Alles anescht wat sech ënnerscheet, dorënner wéi eng Konfiguratiounen eligibel sinn, kënnt aus dëser Deelung.

En funktionéierende private Profil um Desktop ass dofir net automatesch en Kandidat fir de Start vum Computer.

Wat dir de Start beim Login bréngt

Mat der Sitzung ufänken erhält de normale interaktive Kontext. D'App kann ufroen, wat de Profil brauch, sief et en Kontpasswuert, eng Schlësselpassphrase oder eng MFA-Ufro, an de Benotzer ass do fir ze äntweren. Tunnelblick dokumentéiert och de Neistart beim Login, wann en beim Logout gelaf ass, wat e verbonnen awer getrennt Verhalen ass, dat et sech lount fir déi installéiert Versioun z'iwwerpréiwen. D'App opzemaachen an en benotzbaren Tunnel opzeriichten sinn zwee Evenementer, an nëmmen dat zweete ass wichteg fir d'Ressource, déi dir wëllt erreechen.

Test et andeems dir Iech ausloggt an erëm aloggt, a kontrolléiert duerno d'privat Ressource amplaz vum Ikon. En Ikon an der Menubar beweist, datt d'App gestart ass; eng erfollegräich Ufro beweist, datt den Tunnel funktionéiert.

Wat de Start vum Computer tatsächlech erfuerdert

De Start vum Computer leeft OpenVPN ouni d'Tunnelblick-Interface an ouni ageloggte Benotzer, dofir ass kee Benotzer-Schlësselbond verfügbar an et kann keng Ufro erschéngen. D'Optioun erfuerdert eng gedeelt Konfiguratioun, déi fir dëse Modus eligibel ass, an d'Authentifikatioun muss ouni Iwwerwaachung funktionéieren: en Schlëssel ouni Passphrase oder eng aner ënnerstëtzt Reegelung, déi de VPN-Eigentümer guttgeheescht huet. D'Protektioun vun engem Schlëssel ewechhuelen oder en MFA-Code an enger Datei späicheren, sou datt eng vergréngt Steierung auswielbar gëtt, ass keng Konfiguratioun, et ass eng Ofwäertung.

Eng Verbindung beim Start vum Computer kann och d'App an d'Benotzersitzung iwwerliewen. Plangt, wéi en Administrateur se observéiert an ofstellt, amplaz unzehuelen, datt d'Beenden vum Tunnelblick den Tunnel ophält.

Keen vun deenen zwee blockéiert den Trafik

Méi fréi starten ass keng Politik fir den Netz ze blockéieren. Den ënnerierdescht Netz muss existéieren, ier OpenVPN ka verbannen, an an der Tëschenzäit kënnen aner Applikatiounen et fräi benotzen. Wann d'Ufuerderung ass, datt näischt erausgeet, ier den Tunnel steet, dann ass dat en eegene Konzept fir d'Duerchsetzung mat senger eegener Iwwerpréiwung, keen Häkchen am VPN-Client. D'Regele vum macOS op Ufro an eng Firewall léisen ënnerschiddlech Deeler vun deem Problem.

Schreift d'Ufuerderung als Saz, ier dir d'Astellung ufaasst: dësen Mac muss den Tunnel vum Login un, vum Start un oder nëmme wärend enger bestëmmter Applikatioun lafen huet. Kontrolléiert duerno, wéi eng Modusen déi installéiert Versioun tatsächlech ënnerstëtzt.

D'Symptom, dat dëst ugefaangen huet, ass meeschtens en Tunnel, deen ni eropkënnt. D'Äntwert ass bal ëmmer de Sitzungsmodell, net de Profil.