Вашиот Mac сам се преповрзува на VPN: проверете го правилото при побарување

Го исклучувате VPN-от и по триесет секунди иконата во лентата со мени е повторно таму. Ништо не е опседнато: правилата при побарување на macOS започнуваат врска кога мрежата се менува или кога нешто бара име што правилото го покрива, и правилото може да живее во профил што никогаш не сте го напишале. Поминувањето низ проверките подолу по ред е побрзо од преинсталирање на клиентот. Правилото е политика, затоа прочитајте ја политиката пред да се борите со неа.

Што всушност надгледува правилото

Правилото при побарување има две точки на одлука: мрежата на која е приклучен Mac, и домен што нешто се обидува да го реши. Секое од двете може да го крене тунелот, затоа барањето внатрешно име започнува VPN што никој не го отворил. Распоредувањето бара и автентикација што работи без присутно лице, затоа во управуваните флоти преовладуваат решенија засновани на сертификати.

Покрај системската политика може да постои опција за повторно поврзување по апликација, затоа првото прашање е кој механизам го преповрза тунелот. Прво проверете ја системската политика, потоа клиентот и само на крајот тој што кликнал Исклучи. Повеќето поставки на клиентот што изгледаат одговорни не се такви. Тој редослед е важен затоа што системската политика победува по правило, а поставката на ниво на клиент може да ги објасни само случаите што политиката не ги покрива.

Кому му припаѓа политиката и колку чини отстранувањето

Прочитајте го инсталираниот профил и поддржаните контроли на клиентот пред да промените било што од тоа. Ако Mac е управуван, условите се документирани некаде, и барањето на тој документ е подобро од обратно инженерство на SSID и домени однадвор.

Материјалот на доверба на Mac се дели со секоја друга услуга што го користи, затоа отповикувањето е последен чекор, а не прв. Отстранете го профилот што го поседува правилото, потоа потврдете дека правилото престанува да се активира пред да допрете сертификат. Полуотстранет профил е токму причината зошто луѓето заклучуваат дека однесувањето е случајно. Двете команди што покажуваат што е инсталирано вреди да се задржат:

profiles show -type configuration
scutil --nc list

Што не докажува преповрзувањето

Преповрзувањето при побарување не кажува ништо за празнината: додека тунелот се крева, сообраќајот сепак може да излезе низ физичкиот интерфејс, освен ако не го задржи посебна политика. Блокирањето пред да постои тунелот е друга поставка од започнувањето на тунелот. Машина што брзо се преповрзува сепак може да истече во првите секунди.

Опсегот на рутите е трето прашање, затоа што правилото што го започнува тунелот не кажува ништо за префиксите што ги носи. Потврдете што рутира врската наместо да претпоставите дека преповрзувањето значи целосно покривање. Тестирајте го намерно: затворете го клиентот, потврдете дека услугата е запрена, потоа побарајте го ресурсот што правилото треба да го заштити.

Запишете го активаторот, не иконата

Запишете што го крена тунелот: приклучување на мрежа, отворање апликација, решавање на приватно име, будење од сон. Забележете кога се случува, а не само дека се случило, затоа што редоследот е доказот. Конкретен активатор вреди повеќе од слика од екранот со иконата.

Потоа проверете го ресурсот откако врската ќе се крене. Лентата со мени докажува дека услуга работи, а не дека дестинацијата што ви треба е достапна преку неа. Тие две можат да се разидат од сосема обични причини, вклучително и рута што покажува на друго место.

Кога правилото започнува погрешна врска

Врска што започнува кога не треба обично доаѓа од застарен профил, поширок услов за домен од предвиденото или две конфигурации што се натпреваруваат за истата мрежа. Сите три се видливи во инсталираната конфигурација, и ниту едно не станува појасно со вклучување и исклучување на услугата.

Однесете го активаторот, сопственикот на профилот и предвиденото однесување кај тој што ја управува политиката. Документацијата на Apple за работа при побарување е заедничкиот речник за тој разговор, и е пократка од расправијата. Побарајте промена на политиката наместо отстранување, и двете страни ќе задржат работна поставка.