Jūsu Mac pats atkārtoti pieslēdzas VPN: pārbaudiet noteikumu pēc pieprasījuma

Jūs atvienojat VPN, un pēc trīsdesmit sekundēm izvēļu joslas ikona atkal ir vietā. Nekas nav spokains: macOS noteikumi pēc pieprasījuma sāk savienojumu, kad mainās tīkls vai kad kaut kas pieprasa vārdu, ko noteikums aptver, un noteikums var mājot profilā, kuru jūs nekad neesat rakstījis. Zemāk minētās pārbaudes veikt pēc kārtas ir ātrāk nekā pārinstalēt klientu. Noteikums ir politika, tāpēc izlasiet politiku, pirms cīnāties ar to.

Ko noteikums patiesībā uzrauga

Noteikumam pēc pieprasījuma ir divi lēmuma punkti: tīkls, kuram Mac ir pievienots, un domēns, kuru kaut kas mēģina atrisināt. Jebkurš no abiem var pacelt tuneli, tāpēc iekšēja vārda meklēšana sāk VPN, kuru neviens nav atvēris. Izvietošanai vajadzīga arī autentifikācija, kas darbojas bez klātienes personas, tāpēc pārvaldītos parkos dominē sertifikātos balstīti risinājumi.

Blakus sistēmas politikai var pastāvēt atkārtotas pievienošanas opcija katrai programmai, tāpēc pirmais jautājums ir kurš mehānisms atkārtoti pievienoja tuneli. Vispirms pārbaudiet sistēmas politiku, pēc tam klientu un tikai beigās to, kurš nospieda Atvienot. Lielākā daļa klienta iestatījumu, kas izskatās atbildīgi, tādi nav. Šī secība ir svarīga, jo sistēmas politika uzvar pēc noklusējuma, un klienta līmeņa iestatījums var izskaidrot tikai tos gadījumus, ko politika neaptver.

Kam pieder politika un cik maksā noņemšana

Izlasiet instalēto profilu un atbalstītās klienta vadības pirms jebkuras no tām maiņas. Ja Mac tiek pārvaldīts, nosacījumi kaut kur ir dokumentēti, un pieprasīt šo dokumentu ir labāk nekā no ārpuses reversinženierēt SSID un domēnus.

Uzticības materiāls Mac datorā tiek koplietots ar katru citu pakalpojumu, kas to izmanto, tāpēc atsaukšana ir pēdējais solis, nevis pirmais. Noņemiet profilu, kuram pieder noteikums, pēc tam apstipriniet, ka noteikums pārstāj iedarbojas, pirms aiztiekat sertifikātu. Daļēji noņemts profils ir tieši tas iemesls, kāpēc cilvēki secina, ka uzvedība ir nejauša. Abas komandas, kas parāda, kas ir instalēts, ir vērts paturēt:

profiles show -type configuration
scutil --nc list

Ko atkārtota pievienošanās nepierāda

Atkārtota pievienošanās pēc pieprasījuma neko nepasaka par spraugu: kamēr tunelis ceļas, trafiks joprojām var iziet caur fizisko interfeisu, ja vien to neaiztur atsevišķa politika. Bloķēt pirms tuneļa pastāvēšanas ir cits iestatījums nekā tuneli palaist. Mašīna, kas ātri atkārtoti pievienojas, pirmajās sekundēs tomēr var noplūst.

Maršrutu apjoms ir trešais jautājums, jo noteikums, kas palaiž tuneli, neko nepasaka par tā nestajiem prefiksiem. Apstipriniet, ko savienojums maršrutē, tā vietā lai pieņemtu, ka atkārtota pievienošanās nozīmē pilnu pārklājumu. Pārbaudiet to apzināti: aizveriet klientu, apstipriniet, ka pakalpojums ir apturēts, pēc tam pieprasiet resursu, kuru noteikumam jāaizsargā.

Pierakstiet ierosinātāju, nevis ikonu

Pierakstiet, kas pacēla tuneli: pievienošanās tīklam, programmas atvēršana, privāta vārda atrisināšana, pamošanās no miega. Ievērojiet, kad tas notiek, nevis tikai to, ka notika, jo secība ir pierādījums. Konkrēts ierosinātājs ir vērtīgāks par ikonas ekrānuzņēmumu.

Pēc tam pārbaudiet resursu, kad savienojums jau pacelts. Izvēļu josla pierāda, ka pakalpojums darbojas, nevis to, ka vajadzīgais galamērķis caur to ir sasniedzams. Šie divi var atšķirties pilnīgi parastu iemeslu dēļ, tostarp maršruta dēļ, kas norāda citur.

Kad noteikums sāk nepareizo savienojumu

Savienojums, kas sākas, kad nevajadzētu, parasti nāk no novecojuša profila, plašāka domēna nosacījuma nekā iecerēts vai divām konfigurācijām, kas sacenšas par vienu un to pašu tīklu. Visi trīs ir redzami instalētajā konfigurācijā, un neviens nekļūst skaidrāks, ieslēdzot un izslēdzot pakalpojumu.

Aiznesiet ierosinātāju, profila īpašnieku un paredzēto uzvedību tam, kas pārvalda politiku. Apple dokumentācija par darbību pēc pieprasījuma ir kopīgā vārdnīca šai sarunai, un tā ir īsāka par strīdu. Pieprasiet politikas maiņu, nevis noņemšanu, un abas puses saglabās strādājošu iestatījumu.