Таны Mac өөрөө VPN-д дахин холбогддог: хүсэлтийн дүрмийг шалгана уу

Та VPN-г салгаад гуч секундын дараа цэсний зурвас дээрх дүрс буцаж ирдэг. Энд ямар ч ид шид байхгүй: macOS-ийн хүсэлтийн дүрмүүд сүлжээ өөрчлөгдөх үед эсвэл дүрэм хамарсан нэрийг ямар нэгэн зүйл асуух үед холболт эхлүүлдэг бөгөөд дүрэм нь та хэзээ ч бичээгүй профайлд байж болно. Доорх шалгалтыг дараалан хийх нь клиентийг дахин суулгахаас хурдан. Дүрэм бол бодлого, тиймээс түүнтэй тэмцэхээс өмнө бодлогыг уншаарай.

Дүрэм үнэндээ юуг ажигладаг вэ

Хүсэлтийн дүрэмд хоёр шийдвэрийн цэг байдаг: Mac холбогдсон сүлжээ, мөн ямар нэгэн зүйл шийдэхийг оролдож буй домэйн. Аль нь ч хонгилыг өргөж чадна, тиймээс дотоод нэрийг хайх нь хэн ч нээгээгүй VPN-г эхлүүлдэг. Байршуулалтад хүнгүйгээр ажилладаг баталгаажуулалт ч хэрэгтэй, тиймээс удирдлагатай флотуудад гэрчилгээнд суурилсан шийдэл давамгайлдаг.

Системийн бодлогын хажууд програм тус бүрийн дахин холболтын сонголт байж болно, тиймээс эхний асуулт нь аль механизм хонгилыг дахин холбосон бэ гэдэг. Эхлээд системийн бодлого, дараа нь клиент, хамгийн сүүлд салгах товчийг дарсан хүнийг шалгана. Хариуцлагатай харагдах ихэнх клиентийн тохиргоо тийм биш байдаг. Энэ дараалал чухал, учир нь системийн бодлого өгөгдмөлөөр ялж, клиентийн түвшний тохиргоо зөвхөн бодлого хамаарахгүй тохиолдлыг л тайлбарлаж чадна.

Бодлого хэнийх, хасалт хэр үнэтэй вэ

Аль нэгийг нь өөрчлөхөөс өмнө суулгасан профайл болон дэмжигдсэн клиентийн удирдлагыг уншаарай. Хэрэв Mac удирдлагатай бол нөхцөлүүд хаа нэгтээ баримтлагдсан байдаг бөгөөд тэр баримтыг асуух нь гаднаас SSID, домэйныг урвуу инженерчлэхээс дээр.

Mac дээрх итгэлцлийн материал түүнийг ашигладаг бусад үйлчилгээ бүртэй хуваалцдаг тул хүчингүй болгох нь эхний биш, сүүлийн алхам. Дүрмийг эзэмшиж буй профайлыг хас, дараа нь гэрчилгээнд хүрэхээс өмнө дүрэм ажиллахаа больсныг батал. Хагас хасагдсан профайл бол хүмүүс зан төлөвийг санамсаргүй гэж дүгнэх яг тэр шалтгаан. Юу суулгасныг харуулах хоёр командыг үлдээх нь үнэ цэнэтэй:

profiles show -type configuration
scutil --nc list

Дахин холболт юуг батлахгүй вэ

Хүсэлтийн дахин холболт завсарлагын талаар юу ч хэлдэггүй: хонгил өргөгдөх хооронд, тусдаа бодлого барихгүй бол урсгал физик интерфэйсээр гарч болно. Хонгил үүсэхээс өмнө хаах нь хонгилыг эхлүүлэхээс өөр тохиргоо. Хурдан дахин холбогддог машин эхний секундүүдэд гоожиж болно.

Маршрутын хамрах хүрээ гурав дахь асуулт, учир нь хонгилыг эхлүүлэх дүрэм түүний зөөж буй префиксүүдийн талаар юу ч хэлдэггүй. Дахин холболт бүрэн хамрах гэсэн үг гэж таамаглахын оронд холболт юуг маршрутлаж байгааг батал. Санаатайгаар туршиж үз: клиентийг хаа, үйлчилгээ зогссоныг батал, дараа нь дүрэм хамгаалах ёстой нөөцийг асуу.

Дүрсийг биш, өдөөгчийг тэмдэглэ

Хонгилыг юу өргөснийг бич: сүлжээнд нэгдэх, апп нээх, хувийн нэрийг шийдэх, уншлагаас сэрэх. Болсон гэдэг нь төдийгүй, хэзээ болдогт анхаар, учир нь дараалал бол нотолгоо. Тодорхой өдөөгч нь дүрсний дэлгэцийн зурагнаас илүү үнэ цэнэтэй.

Дараа нь холболт өргөгдсөний дараа нөөцийг батал. Цэсний зурвас үйлчилгээ ажиллаж байгааг баталдаг, шаардлагатай очих газрыг түүгээр дамжуулан хүрэх боломжтой гэдгийг биш. Эдгээр хоёр нь огт энгийн шалтгаанаар зөрж болно, өөр газар заасан маршрут ч үүнд багтана.

Дүрэм буруу холболтыг эхлүүлэх үед

Эхлэх ёсгүй үед эхэлдэг холболт ихэвчлэн хуучирсан профайл, санаанаас өргөн домэйны нөхцөл, эсвэл нэг сүлжээний төлөө өрсөлдөж буй хоёр тохиргооноос үүсдэг. Гурвуулаа суулгасан тохиргоонд харагддаг бөгөөд үйлчилгээг асаах, унтраахаас аль нь ч тодорхой болдоггүй.

Өдөөгч, профайлын эзэн, зорьсон зан төлөвийг бодлогыг удирддаг хүнд хүргэ. Apple-ийн хүсэлтээр ажиллах тухай баримт бичиг нь тэр ярианы нийтлэг үгсийн сан бөгөөд маргаанаас богино. Хасалтын оронд бодлогын өөрчлөлт хүс, тэгвэл хоёр тал ажилладаг тохиргоог хадгална.