Tunnelblick: savienoties pieteikšanās vai startēšanas laikā - izvēlieties vienu

Iestatījums saka savienoties automātiski, un tas, kas notiek pēc tā piemērošanas, pilnībā atkarīgs no tā, kurš no diviem režīmiem tika izvēlēts. Viens sāk tuneli, kad pierakstāties Mac; otrs sāk to, kad dators startējas, bez jebkādas lietotāja sesijas. Otrajam vajadzīgi akreditācijas dati, kas pastāv pirms kāds var ievadīt paroli, tāpēc tas bieži beidzas ar savienojumu, kas nekad nepaceļas. Neviens no režīmiem nav politika, kas aptur datplūsmu pirms tuneļa pastāvēšanas.

Pirms izvēlaties opciju, izlemiet, kuram notikumam savienojumam jāseko, jo prasības pilnībā izriet no šīs atbildes.

Divas opcijas, divas dažādas sesijas

Tunnelblick automātiskā savienojuma iestatījums piedāvā pieteikšanās laika režīmu un datora startēšanas režīmu, un tie nav aizstājami apzīmējumi. Pirmais darbojas lietotāja sesijā, ar šī lietotāja atslēgu saišķi un iespēju jautāt. Otrais darbojas bez saskarnes un bez šīs sesijas, tāpēc dialogam nav kam parādīties. Viss pārējais, kas atšķiras, tostarp tas, kuras konfigurācijas ir piemērotas, izriet no šī dalījuma.

Tāpēc strādājošs privātais profils darbvirsmā nav automātiski datora startēšanas kandidāts.

Ko dod startēšana pieteikšanās laikā

Startēšana kopā ar sesiju saglabā parasto interaktīvo kontekstu. Lietotne var pieprasīt to, kas profilam vajadzīgs, vai tas būtu konta paroles, atslēgas paroles frāze vai MFA pieprasījums, un lietotājs ir klāt, lai atbildētu. Tunnelblick dokumentē arī atkārtotu palaišanu pieteikšanās laikā, ja tā darbojās izrakstīšanās laikā, kas ir saistīta, bet atsevišķa uzvedība, ko ir vērts pārbaudīt instalētajai versijai. Lietotnes atvēršana un lietojama tuneļa izveide ir divi notikumi, un tikai otrais ir svarīgs resursam, kuram vēlaties piekļūt.

Pārbaudiet to, izrakstoties un atkal pierakstoties, pēc tam pārbaudiet privāto resursu, nevis ikonu. Ikona izvēlnē pierāda, ka lietotne ir palaista; veiksmīgs pieprasījums pierāda, ka tunelis darbojas.

Ko datora startēšana patiešām prasa

Datora startēšana palaiž OpenVPN bez Tunnelblick saskarnes un bez pierakstījušā lietotāja, tāpēc lietotāja atslēgu saišķis nav pieejams un neviens pieprasījums nevar parādīties. Opcijai nepieciešama koplietota konfigurācija, kas piemērota šim režīmam, un autentifikācijai jādarbojas bez uzraudzības: atslēga bez paroles frāzes vai cita atbalstīta kārtība, ko apstiprinājis VPN īpašnieks. Aizsardzības noņemšana no atslēgas vai MFA koda glabāšana failā, lai pelēks vadīkls kļūtu izvēlams, nav konfigurācija, tas ir līmeņa pazeminājums.

Datora startēšanas savienojums var arī pārdzīvot lietotni un lietotāja sesiju. Plānojiet, kā administrators to novēro un aptur, tā vietā lai pieņemtu, ka iziešana no Tunnelblick pārtrauc tuneli.

Neviens no tiem nebloķē datplūsmu

Agrāka startēšana nav tīkla bloķēšanas politika. Pamattīklam jāpastāv pirms OpenVPN var savienoties, un tikmēr citas lietotnes var to brīvi izmantot. Ja prasība ir, ka nekas neiziet pirms tuneļa pacelšanas, tas ir atsevišķs izpildes dizains ar savu pārbaudi, nevis izvēles rūtiņa VPN klientā. macOS pieprasījuma noteikumi un ugunsmūris risina dažādas šīs problēmas daļas.

Uzrakstiet prasību kā teikumu pirms aiztiekat iestatījumu: šim Mac ir jābūt tunelim no pieteikšanās, no startēšanas vai tikai tad, kamēr darbojas konkrēta lietotne. Pēc tam pārbaudiet, kurus režīmus instalētā versija patiešām atbalsta.

Simptoms, kas to sāka, parasti ir tunelis, kas nekad nepacēlās. Atbilde gandrīz vienmēr ir sesijas modelis, nevis profils.