Mac VPN «Салгах» дарсны дараа шууд өөрөө дахин холбогддог
Салгасан төлөв бүрийг гэмтэл гэж үздэг хяналт «Салгах» товчтой тэмцэх болно. Зориудыг ажиглагдсан төлвөөс тусгаарлаж, дараа нь дахин оролдлогыг хязгаарлаарай.
«Салгах» дарвал ажилладаг, арав секундын дараа туннель ямар ч байсан буцаж ирдэг. Энэ давталт нь VPN клиентийн буруу үйлдэл байх нь ховор; энэ нь үргэлж зөвхөн нэг асуулт асуудаг сэргээх скрипт, «энэ унасан уу?», мөн холбогдсоноор түүнд хариулдаг. Хэрэглэгчийн хариулсан асуултыг систем мэдээлж буй асуултаас тусгаарламагц засвар нь урт хүлээлтийн оронд бага зэрэг төлөв болно.
Хоёр асуулт, нэг биш
Энэ профайл яг одоо холбогдсон байх ёстой юу, систем одоо юу мэдээлж байна? Эдгээр нь өөр өөр эзэмшигчтэй өөр өөр асуултууд бөгөөд сэргээх бодлого үйлдэхээс өмнө хоёуланг нь шаарддаг. Зорилго бол таны хэрэгсэл шийдэж, санаж байдаг зүйл юм. Ажиглагдсан төлөв бол платформ танд хэлж байгаа зүйл юм.
| Intent | What you observe | What to do |
|---|---|---|
| Wanted | Dropped unexpectedly | Allow one supported recovery attempt |
| Paused by the user | Disconnected | Do nothing until intent changes |
| Wanted | Already connecting | Wait instead of starting a rival attempt |
| Wanted | Authentication needs a person | Prompt, then stop replaying credentials |
Мөрүүдийг хэргийн жагсаалт биш, бодлого гэж уншина уу. Хоёр дахь мөр нь ихэнх скриптүүд орхидог мөр бөгөөд хяналтыг өөрийгөө зөв гэж шаарддаг машинаас ялгадаг цорын ганц мөр юм.
Ажиглагдсан төлөв бол сонголт биш
Apple-ын Network Extension төлвийн загвар нь connecting, connected, disconnecting, disconnected, recovery төлвүүдийг мэдээлдэг. Тав нь холболтыг тодорхойлдог. Тэдгээрийн аль нь ч «хэрэглэгч энэ профайлыг түр зогссон хэвээр байлгахыг хүссэн» гэж хэлдэггүй, учир нь энэ нь огт холболтын төлөв биш юм. Тэр хүрээ дээр бүтээгдээгүй клиентүүд өөрсдийн дэмжигдсэн удирдлага болон төлвийн дуудлагыг ил гаргадаг бөгөөд тэд ижил шугамыг өөрсдийн үг хэллэгээр зурдаг.
Үр дагавар нь салгасан төлвийг хэзээ ч ганцаараа тайлбарлах боломжгүй юм. Энэ нь дор хаяж гурвын нэгийг илэрхийлнэ: туннель унасан, хэрэглэгч зогсоосон, эсвэл систем оролдлогын хооронд байна. Зөвхөн таны өөрийн зорилгын бүртгэл тэдгээрийг ялгаж чадна. Тэр бүртгэлийг бичиж, хэрэв дахин ачаалалтаас амьд үлдэх ёстой бол дахин ачаалалтын хооронд хадгалж, хэрэглэгч үйлдэх тэр мөчид шинэчил, дараа нь бүртгэлийн мөрөөс таамаглахгүй байгаарай.
scutil --nc list
scutil --nc status "Office VPN"Энэ профайлыг өөр хэн эхлүүлж болох вэ
Таны туслахын амласан түр зогсолт нь ижил профайлын бусад эзэмшигчийн хүчтэй адил л хүчтэй. On Demand дүрэм, удирдлагын тохиргоо эсвэл хоёр дахь клиент бүгд холболт хүсч болох бөгөөд таны туслах яг бичсэнээр ажиллаж байхдаа эвдэрсэн мэт харагдана.
Профайлыг эхлүүлж чадах бүх механизмыг ол түр зогсолтыг хүндэтгэхээ амлахаас өмнө, аль нь ялахыг бичээрэй. Удирдлагын үйлчилгээ хувийн түр зогсолтын сонголтыг санаатайгаар өгөхгүй бол энэ нь бодлогын талаарх администраторын шийдвэр бөгөөд скрипт удирдлагатай тэмцэж нөхөх цоорхой биш юм.
Дахин оролдлогуудыг уйтгартай болго
Оролдлогын тоог хязгаарлаж, тус бүрийг өөрчлөгдсөн зүйлд хариу үйлдэл үзүүлэх болго: сүлжээ буцаж ирсэн, гарц хариулсан, итгэмжлэлийн асуулт дууссан. Хүртээмжгүй гарц, хугацаа дууссан таних, татгалзсан хоёр дахь хүчин зүйл гурав өөр хариу шаарддаг бөгөөд чанга давталт гурвуулаа ижил хариу өгдөг.
Хурдан дахин оролдлого дэлгэц дээр үнэхээр юу үүсгэдэг талаар ажиглаарай. Хэрэглэгчийн хаадаг давтагдсан харилцан яриа нь нэг тодорхой алдааны зурвасаас муу бөгөөд хүмүүсийг асуултуудыг уншихгүйгээр товшихыг заадаг.
Түр зогсолт ба траффикийн бодлого нь тусдаа амлалтууд
Хэрэглэгчийн түр зогсоосон туннель ихэвчлэн траффикийг санаатайгаар блоклосон хэвээр үлдээдэг бөгөөд энэ нь kill switch хэв маягийн бодлогын бүх утга юм. Энэ нь «Түр зогсолт» яг нэг зүйлийг амлах ёстой гэсэн үг: сэргээлт зогсдог. Сүлжээний зөвшөөрч буй зүйлийг чимээгүйхэн өөрчлөх ёсгүй.
Траффикийн үйлдлийг тусад нь шийдэж, «Түр зогсолт» удирдлагын хажууд баримтжуулж, туннель түр зогссон, бүтэлгүйтсэн эсвэл байхгүй байсан ч тогтвортой бариарай. Эс бөгөөс хэрэглэгч «Салгах» дарахад урьдчилан тааварлашгүй зүйл болдогийг мэдэж авах бөгөөд дараагийн дэмжлэгийн тасалбар «заримдаа харагдах шалтгаангүйгээр ажиллахаа болих» сүлжээний тухай байх болно.