„App Store“ не се поврзува по VPN или филтер за содржина

Инсталирате VPN или филтер за содржина и App Store престанува да се пријавува или престанува да презема. Safari сè уште вчитува страници, што го прави проблемот да изгледа како проблем со Apple сметка, а не со мрежата. Третирајте го како четири одделни прашања: дали Mac може да ја достигне услугата, дали може да се пријави, дали може да земе каталог и дали може да преземе една ставка. Секој неуспех укажува на различен стадиум, а списокот подолу ги поминува по редот во кој грешката е најмалку скапа.

Именувајте го неуспехот пред да промените нешто

Запишете што навистина се случува. Продавница што се отвора, но никогаш ништо не наведува, е проблем со достапност или proxy, не со автентикација. Продавница што наведува ставки и одбива преземање е поблиску до транспортен неуспех на масовна врска. Јамка за пријавување без текст на грешка обично е состојба на сметката, која никакво мрежно подесување не ја поправа.

Забележете кога започна и што се смени последно. Ако одговорот е нов мрежен производ, неговата верзија и компоненти се поважни од сè друго што ќе соберете. Двете припаѓаат во тикетот, дури и ако самиот го решите проблемот, бидејќи следниот човек ќе почне таму каде што застанавте.

Прв чекор: исклучете ги услугите на Apple и часовникот

Проверете ја страницата System Status на Apple и самиот текст на грешката пред да ја допрете мрежната конфигурација на Mac. Прекин на услуга изгледа точно како расипан филтер од страната на корисникот и поминува без никаква промена на вашата машина. Две минути на таа страница редовно штедат час преконфигурирање.

Потврдете дека датумот и времето се точни, вклучително временската зона. Валидацијата на сертификати зависи од часовникот, а Mac што спиел или патувал ќе не успее во TLS ракување со услуги што вчера ги достигнувал. Ако сметката бара внимание, користете го текот за сметка наместо промени во рутирањето.

Тестирајте втор уред на истата мрежа ако можете. Два уреда што не успеваат заедно укажуваат на мрежата или услугата; еден уред што не успева сам укажува на конфигурацијата на тој Mac.

Втор чекор: утврдете која компонента ја инсталирал производот

VPN тунел, HTTP proxy, филтер за содржина и DNS proxy се различни работи, а еден инсталатор може да додаде повеќе од една. Погледнете што е навистина конфигурирано пред да расудувате, бидејќи поправката е во онаа компонента што го поседува сообраќајот што не успева.

Во тековните изданија на macOS мрежната екстензија се појавува во Системски поставки во областите приватност и мрежа, заедно со секоја proxy конфигурација и сите DNS поставки што ги додал производот. Запишете што ќе најдете, вклучително дали производот наметнува блокада што намерно бара VPN да биде поврзан.

Тој последен детаљ е важен. Филтер што ја блокира продавницата додека тунелот е исклучен се однесува како што е дизајниран, а третирањето како грешка води до исклучување заштита што организацијата ја побарала. Прочитајте го сопствениот опис на правилото во производот пред да одлучите дека правилото е погрешно.

Трет чекор: менувајте точно една патека одеднаш

Користете ја сопствената документирана контрола на производот за да тестирате алтернативна патека и сменете само едно нешто. Управуван Mac може да бара администратор за таа промена, а заобиколувањето политика за да докажете поента е друга одлука од нејзиното дијагностицирање.

Кога продавницата работи на дозволената алтернатива, го имате одговорот: неуспехот е во политиката што ја управува оригиналната патека. Однесете го тоа откритие кај оној што го поседува производот наместо да ја исклучувате секоја безбедносна компонента за да видите која била важна.

Четврт чекор: поправете ја инспекцијата во системот што инспектира

Објавените мрежни барања на Apple ги одделуваат зависностите за апликации, софтверски ажурирања, услуги за сметки и валидација на сертификати, па дозволувањето на едно познато име на домаќин не ја покрива целата услуга. Тие исто така наведуваат дека HTTPS пресретнувањето може да ги скрши овие услуги.

Кога proxy или филтер го инспектира сообраќајот, поддржаниот исклучок припаѓа на системот што инспектира и го применува оној што го администрира. Не компензирајте на Mac со слабеење на валидацијата на сертификати или прифаќање неочекуван сертификат, зашто тоа заменува инцидент за поддршка со безбедносен инцидент.

Петти чекор: деинсталирајте правилно, потоа предадете чисто

Ако производот повеќе не е посакуван, користете го неговиот деинсталатор и завршете го секое побарано рестартирање. Влечењето на апликацијата во ѓубре или бришењето VPN запис во Поставки не докажува дека мрежната екстензија, proxy поставката или позадинската компонента исчезнале, а остатокот продолжува да влијае на сообраќајот.

Спротиставете се на првиот импулс да ги исчистите кешовите, колачињата и ставките од приврзокот со клучеви. Тоа фрла состојба што може да ви треба и ретко открива која компонента ја сменила патеката. Исто така, не објавувајте целосен дијагностички архив на системот под претпоставка дека не содржи ништо приватно.

Подоброто предавање е кратко: текстот на грешката, временскиот прозорец, производот и верзијата, компонентите што ги инсталирал и резултатот од единствената споредба што ви била дозволена.