App Store neizveido savienojumu pēc VPN vai satura filtra

Jūs instalējat VPN vai satura filtru, un App Store pārstāj pierakstīties vai pārstāj lejupielādēt. Safari joprojām ielādē lapas, tāpēc problēma izskatās pēc Apple konta, nevis tīkla problēmas. Uztveriet to kā četrus atsevišķus jautājumus: vai Mac sasniedz pakalpojumu, vai var pierakstīties, vai var iegūt katalogu un vai var lejupielādēt vienu vienumu. Katra kļūme norāda uz citu posmu, un zemāk esošais saraksts tos aplūko secībā, kurā kļūdīties ir vislētāk.

Nosauciet kļūmi pirms kaut ko maināt

Pierakstiet, kas patiešām notiek. Veikals, kas atveras, bet nekad neko neuzskaita, ir sasniedzamības vai proxy problēma, nevis autentifikācijas. Veikals, kas uzskaita vienumus un atsakās lejupielādēt, ir tuvāk transporta kļūmei lielapjoma savienojumā. Pierakstīšanās cilpa bez kļūdas teksta parasti ir konta stāvoklis, ko nekāda tīkla regulēšana nelabos.

Atzīmējiet, kad tas sākās un kas mainījās pēdējoreiz. Ja atbilde ir jauns tīkla produkts, tā versija un komponenti ir svarīgāki par visu citu, ko savāksit. Abi pieder pie pieteikuma pat tad, ja problēmu novēršat paši, jo nākamais cilvēks sāks tur, kur jūs apstājāties.

Pirmais solis: izslēdziet Apple pakalpojumus un pulksteni

Pārbaudiet Apple System Status lapu un pašu kļūdas tekstu pirms aizskarāt Mac tīkla konfigurāciju. Pakalpojuma pārtraukums no lietotāja puses izskatās tieši kā salauzts filtrs un pāriet bez jebkādām izmaiņām jūsu mašīnā. Divas minūtes šajā lapā parasti ietaupa stundu pārkonfigurēšanas.

Apstipriniet, ka datums un laiks ir pareizi, ieskaitot laika joslu. Sertifikātu validācija ir atkarīga no pulksteņa, un Mac, kas gulējis vai ceļojis, neizdosies TLS rokasspiedienā ar pakalpojumiem, kurus vakar sasniedza. Ja kontam nepieciešama uzmanība, izmantojiet konta procesu, nevis maršrutēšanas izmaiņas.

Ja iespējams, pārbaudiet otru ierīci tajā pašā tīklā. Divas ierīces, kas neizdodas kopā, norāda uz tīklu vai pakalpojumu; viena ierīce, kas neizdodas viena, norāda uz šī Mac konfigurāciju.

Otrais solis: nosakiet, kuru komponentu produkts instalēja

VPN tunelis, HTTP proxy, satura filtrs un DNS proxy ir dažādas lietas, un viens instalētājs var pievienot vairāk nekā vienu. Apskatiet, kas patiešām ir konfigurēts, pirms spriediet, jo labojums ir tajā komponentā, kam pieder neizdevusies plūsma.

Pašreizējās macOS versijās tīkla paplašinājums parādās Sistēmas iestatījumos privātuma un tīkla sadaļās, kopā ar jebkuru proxy konfigurāciju un visiem DNS iestatījumiem, ko produkts pievienoja. Pierakstiet, ko atrodat, tostarp vai produkts piemēro bloķēšanu, kas apzināti prasa VPN savienojumu.

Šī pēdējā detaļa ir svarīga. Filtrs, kas bloķē veikalu, kamēr tunelis ir izslēgts, darbojas tā, kā projektēts, un uzskatīšana par kļūdu noved pie tādas aizsardzības izslēgšanas, ko organizācija lūdza. Izlasiet paša produkta noteikuma aprakstu pirms nolemjat, ka noteikums ir nepareizs.

Trešais solis: mainiet tieši vienu ceļu vienlaikus

Lai pārbaudītu alternatīvu ceļu, izmantojiet paša produkta dokumentēto vadīklu un mainiet tikai vienu lietu. Pārvaldīts Mac var prasīt administratoru šai izmaiņai, un politikas apiešana, lai pierādītu apgalvojumu, ir citāds lēmums nekā tās diagnosticēšana.

Kad veikals darbojas atļautajā alternatīvā, jums ir atbilde: kļūme ir politikā, kas pārvalda sākotnējo ceļu. Nogādājiet šo atradumu produkta īpašniekam, nevis izslēdziet katru drošības komponentu, lai redzētu, kurš bija svarīgs.

Ceturtais solis: labojiet pārbaudi pārbaudošajā sistēmā

Apple publicētās tīkla prasības atdala lietotņu, programmatūras atjauninājumu, konta pakalpojumu un sertifikātu validācijas atkarības, tāpēc viena pazīstama resursdatora nosaukuma atļaušana neaptver visu pakalpojumu. Tās arī norāda, ka HTTPS pārtveršana var salauzt šos pakalpojumus.

Kad proxy vai filtrs pārbauda plūsmu, atbalstītais izņēmums pieder pārbaudošajai sistēmai, un to piemēro tas, kurš to administrē. Nekompensējiet Mac, vājinot sertifikātu validāciju vai pieņemot negaidītu sertifikātu, jo tas atbalsta incidentu apmaina pret drošības incidentu.

Piektais solis: atinstalējiet pareizi, pēc tam nododiet tīri

Ja produkts vairs nav vajadzīgs, izmantojiet tā atinstalētāju un pabeidziet jebkuru pieprasīto restartu. Lietotnes vilkšana uz miskasti vai VPN ieraksta dzēšana Iestatījumos nepierāda, ka tīkla paplašinājums, proxy iestatījums vai fona komponents ir pazudis, un atlikusī daļa joprojām ietekmē plūsmu.

Pretojieties pirmajam impulsam notīrīt kešatmiņas, sīkfailus un atslēgu saišķa vienumus. Tas izmet stāvokli, kas jums var būt vajadzīgs, un reti nosaka, kurš komponents mainīja ceļu. Tāpat nepublicējiet pilnu sistēmas diagnostikas arhīvu, pieņemot, ka tajā nav nekā privāta.

Labāka nodošana ir īsa: kļūdas teksts, laika logs, produkts un versija, instalētie komponenti un vienīgā atļautā salīdzinājuma rezultāts.