Tunnelblick: prisijungti jungiantis arba paleidžiant - pasirinkite vieną

Nustatymas sako jungtis automatiškai, o tai, kas nutinka jį pritaikius, visiškai priklauso nuo to, kuris iš dviejų režimų buvo pasirinktas. Vienas pradeda tunelį, kai prisijungiate prie Mac; kitas pradeda jį, kai kompiuteris paleidžiamas, be jokios naudotojo sesijos. Antrajam reikia prisijungimo duomenų, kurie egzistuoja prieš kam nors įvedant slaptažodį, todėl jis dažnai baigiasi ryšiu, kuris niekada neatsiranda. Nė vienas režimas nėra politika, sustabdanti srautą prieš atsirandant tuneliui.

Prieš rinkdamiesi parinktį nuspręskite, kurį įvykį turi sekti ryšys, nes reikalavimai visiškai kyla iš to atsakymo.

Dvi parinktys, dvi skirtingos sesijos

Tunnelblick automatinio prisijungimo nustatymas siūlo prisijungimo metu veikiantį režimą ir kompiuterio paleidimo režimą, ir tai nėra keičiami pavadinimai. Pirmasis veikia naudotojo sesijoje, su to naudotojo raktų saugykla ir galimybe klausti. Antrasis veikia be sąsajos ir be tos sesijos, todėl dialogas neturi kam pasirodyti. Visa kita, kas skiriasi, įskaitant tai, kurios konfigūracijos tinka, kyla iš šio atskyrimo.

Todėl veikiantis privatus profilis darbalaukyje savaime nėra kompiuterio paleidimo kandidatas.

Ką duoda paleidimas prisijungiant

Paleidimas kartu su sesija išsaugo įprastą interaktyvų kontekstą. Programėlė gali paprašyti, ko reikia profiliui, ar tai būtų paskyros slaptažodis, rakto slaptafrazė ar MFA užklausa, ir naudotojas yra šalia, kad atsakytų. Tunnelblick taip pat dokumentuoja paleidimą iš naujo prisijungiant, jei programa veikė atsijungiant, o tai susijusi, bet atskira elgsena, kurią verta patvirtinti įdiegtai versijai. Programėlės atidarymas ir naudojamo tunelio sukūrimas yra du įvykiai, ir tik antrasis svarbus ištekliui, kurį norite pasiekti.

Išbandykite atsijungdami ir vėl prisijungdami, tada patikrinkite privatų išteklį, o ne piktogramą. Piktograma meniu juostoje įrodo, kad programėlė paleista; sėkminga užklausa įrodo, kad tunelis veikia.

Ko iš tikrųjų reikalauja kompiuterio paleidimas

Kompiuterio paleidimas vykdo OpenVPN be Tunnelblick sąsajos ir be prisijungusio naudotojo, todėl naudotojo raktų saugykla neprieinama ir jokia užklausa negali pasirodyti. Parinkčiai reikia bendros konfigūracijos, tinkančios šiam režimui, o autentifikavimas turi veikti be priežiūros: raktas be slaptafrazės arba kita palaikoma tvarka, kurią patvirtino VPN savininkas. Apsaugos nuo rakto pašalinimas arba MFA kodo saugojimas faile, kad pilkas valdiklis taptų pasirenkamas, nėra konfigūracija, tai lygio sumažinimas.

Kompiuterio paleidimo ryšys taip pat gali pergyventi programėlę ir naudotojo sesiją. Suplanuokite, kaip administratorius jį stebės ir sustabdys, užuot darę prielaidą, kad išėjus iš Tunnelblick tunelis baigiasi.

Nė vienas jų neblokuoja srauto

Ankstesnis paleidimas nėra tinklo blokavimo politika. Pagrindinis tinklas turi egzistuoti prieš OpenVPN galint prisijungti, o tuo tarpu kitos programos gali juo laisvai naudotis. Jei reikalavimas yra kad niekas neišeitų prieš tuneliui pakylant, tai atskiras vykdymo dizainas su savo patikra, o ne žymės langelis VPN kliente. macOS reikalavimo taisyklės ir ugniasienė sprendžia skirtingas tos problemos dalis.

Užrašykite reikalavimą kaip sakinį prieš liesdami nustatymą: šis Mac turi turėti tunelį nuo prisijungimo, nuo paleidimo arba tik tol, kol veikia konkreti programėlė. Tada patikrinkite, kuriuos režimus įdiegta versija iš tikrųjų palaiko.

Simptomas, kuris tai pradėjo, paprastai yra tunelis, kuris niekada nepakilo. Atsakymas beveik visada yra sesijos modelis, o ne profilis.