Tunnelblick: поврзување при најава или при стартување - изберете едно

Поставката вели поврзи се автоматски, а тоа што се случува откако ќе се примени зависи целосно од тоа кој од двата режима е избран. Едниот го стартува тунелот кога ќе се најавите на Mac; другиот го стартува кога компјутерот стартува, без никаква корисничка сесија. Вториот бара акредитиви што постојат пред некој да може да внесе лозинка, поради што често завршува со врска што никогаш не се подига. Ниту еден од режимите не е политика што го запира сообраќајот пред тунелот да постои.

Одлучете кој настан треба да го следи врската пред да ја изберете опцијата, бидејќи барањата целосно произлегуваат од тој одговор.

Две опции, две различни сесии

Поставката за автоматско поврзување во Tunnelblick нуди режим при најава и режим при стартување на компјутерот, и тие не се заменливи ознаки. Првиот работи во корисничка сесија, со клучарката на тој корисник и можноста да праша. Вториот работи без интерфејсот и без таа сесија, па дијалогот нема кому да се појави. Сето друго што се разликува, вклучително кои конфигурации се соодветни, произлегува од таа поделба.

Затоа работен приватен профил на работната површина не е автоматски кандидат за стартување на компјутерот.

Што ви дава стартувањето при најава

Стартувањето заедно со сесијата го зачувува нормалниот интерактивен контекст. Апликацијата може да побара што и е потребно на профилот, било тоа лозинка за сметка, тајна фраза за клуч или MFA барање, и корисникот е присутен за да одговори. Tunnelblick исто така документира повторно стартување при најава кога работел при одјава, што е поврзано но одделно однесување што вреди да се потврди за инсталираната верзија. Отворањето на апликацијата и воспоставувањето употреблив тунел се два настана, и само вториот е важен за ресурсот до кој сакате да стигнете.

Тестирајте го со одјавување и повторно најавување, потоа проверете го приватниот ресурс наместо иконата. Иконата во лентата со мени докажува дека апликацијата се стартувала; успешното барање докажува дека тунелот работи.

Што всушност бара стартувањето на компјутерот

Стартувањето на компјутерот го извршува OpenVPN без интерфејсот на Tunnelblick и без најавен корисник, па корисничката клучарка не е достапна и ниедно барање не може да се појави. Опцијата бара споделена конфигурација соодветна за овој режим, а автентикацијата мора да работи без надзор: клуч без тајна фраза или друг поддржан распоред одобрен од сопственикот на VPN. Отстранувањето заштита од клуч или чувањето MFA код во датотека за да стане сив контролен елемент избирлив не е конфигурација, туку намалување на нивото.

Врската при стартување на компјутерот може да го надживее и апликацијата и корисничката сесија. Планирајте како администраторот ја набљудува и ја запира, наместо да претпоставувате дека излегувањето од Tunnelblick го завршува тунелот.

Ниту една од двете не го блокира сообраќајот

Пораното стартување не е политика за блокирање на мрежата. Основната мрежа мора да постои пред OpenVPN да може да се поврзе, а во меѓувреме други апликации можат слободно да ја користат. Ако барањето е ништо да не излезе пред тунелот да се подигне, тоа е одделен дизајн за спроведување со своја проверка, не е поле за избор во VPN клиентот. Правилата на macOS по барање и огнениот ѕид решаваат различни делови од тој проблем.

Напишете го барањето како реченица пред да ја допрете поставката: овој Mac мора да го има тунелот од најавата натаму, од стартувањето или само додека работи одредена апликација. Потоа проверете кои режими инсталираната верзија навистина ги поддржува.

Симптомот што го започна ова обично е тунел што никогаш не се подигнал. Одговорот речиси секогаш е моделот на сесија, не профилот.