Tunnelblick: sambung semasa log masuk atau semasa boot - pilih satu

Tetapan itu berkata sambung secara automatik, dan apa yang berlaku selepas ia digunakan bergantung sepenuhnya pada mod mana antara dua itu yang dipilih. Satu memulakan terowong apabila anda log masuk ke Mac; satu lagi memulakannya apabila komputer boot, tanpa sebarang sesi pengguna. Yang kedua memerlukan kredensial yang wujud sebelum sesiapa boleh menaip kata laluan, sebab itu ia sering berakhir dengan sambungan yang tidak pernah naik. Kedua-dua mod itu bukan dasar yang menghentikan trafik sebelum terowong wujud.

Tentukan peristiwa mana yang patut diikuti sambungan sebelum memilih pilihan itu, kerana keperluannya datang sepenuhnya daripada jawapan itu.

Dua pilihan, dua sesi berbeza

Tetapan sambungan automatik Tunnelblick menawarkan mod masa log masuk dan mod mula komputer, dan kedua-duanya bukan label yang boleh ditukar ganti. Yang pertama berjalan dalam sesi pengguna, dengan rantai kunci pengguna itu dan keupayaan bertanya. Yang kedua berjalan tanpa antara muka dan tanpa sesi itu, jadi dialog tiada sesiapa untuk muncul. Segala yang lain berbeza, termasuk konfigurasi mana yang layak, datang daripada pemisahan itu.

Oleh itu profil peribadi yang berfungsi di desktop bukan secara automatik calon untuk mula komputer.

Apa yang anda dapat daripada mula semasa log masuk

Mula bersama sesi mengekalkan konteks interaktif biasa. Apl boleh meminta apa yang diperlukan oleh profil, sama ada kata laluan akaun, frasa laluan kunci atau gesaan MFA, dan pengguna hadir untuk menjawab. Tunnelblick juga mendokumenkan pelancaran semula semasa log masuk apabila ia berjalan semasa log keluar, iaitu tingkah laku berkaitan tetapi berasingan yang wajar disahkan untuk versi yang dipasang. Membuka apl dan mewujudkan terowong yang boleh digunakan ialah dua peristiwa, dan hanya yang kedua penting bagi sumber yang anda mahu capai.

Ujinya dengan log keluar dan log masuk semula, kemudian semak sumber peribadi dan bukan ikon. Ikon dalam bar menu membuktikan apl telah dilancarkan; permintaan yang berjaya membuktikan terowong berfungsi.

Apa yang sebenarnya diperlukan oleh mula komputer

Mula komputer menjalankan OpenVPN tanpa antara muka Tunnelblick dan tanpa pengguna yang log masuk, jadi tiada rantai kunci pengguna tersedia dan tiada gesaan boleh muncul. Pilihan itu memerlukan konfigurasi kongsi yang layak untuk mod ini, dan pengesahan mesti berfungsi tanpa pengawasan: kunci tanpa frasa laluan, atau susunan lain yang disokong yang diluluskan oleh pemilik VPN. Membuang perlindungan daripada kunci atau menyimpan kod MFA dalam fail supaya kawalan kelabu boleh dipilih bukanlah konfigurasi, ia adalah penurunan taraf.

Sambungan mula komputer juga boleh hidup lebih lama daripada apl dan sesi pengguna. Rancang bagaimana pentadbir memerhati dan menghentikannya, bukannya menganggap keluar daripada Tunnelblick menamatkan terowong.

Kedua-duanya tidak menyekat trafik

Mula lebih awal bukan dasar menyekat rangkaian. Rangkaian asas mesti wujud sebelum OpenVPN boleh bersambung, dan sementara itu aplikasi lain boleh menggunakannya dengan bebas. Jika keperluan ialah tiada apa keluar sebelum terowong naik, itu reka bentuk penguatkuasaan berasingan dengan pengesahannya sendiri, bukan kotak semak dalam klien VPN. Peraturan atas permintaan macOS dan tembok api menyelesaikan bahagian berbeza masalah itu.

Tulis keperluan sebagai satu ayat sebelum menyentuh tetapan: Mac ini mesti mempunyai terowong sejak log masuk, sejak boot, atau hanya semasa aplikasi tertentu berjalan. Kemudian semak mod mana yang benar-benar disokong oleh versi yang dipasang.

Gejala yang memulakan semua ini biasanya terowong yang tidak pernah naik. Jawapannya hampir selalu model sesi, bukan profil.