iMessage mhux qed jaġġorna fuq VPN tal-Mac: verifiki fl-ordni

Jekk Messages jieqaf jissinkronizza waqt li Safari għadu jgħabbi l-paġni, il-VPN hija kawża plawsibbli imma mhux ippruvata. iMessage jiddependi fuq Apple Push Notification service flimkien mas-servizzi tal-identità ta' Apple, u tunnel jista' jbiddel ir-rotta, ir-resolver, jew l-ispezzjoni applikata għal dawk il-konnessjonijiet mingħajr ma jmiss it-traffiku tal-web. Port wieħed imblukkat rarament ikun l-istorja kollha, għalhekk il-verifiki hawn taħt jimxu mill-Mac 'il barra. Waqqaf fl-ewwel pass li jonqos u sewwi dak qabel ma tbiddel xi ħaġa oħra.

L-ewwel iffigura s-sintomu. Falliment tal-login, messaġġ li qatt ma joħroġ, messaġġ li qatt ma jasal, u attachment li ma jitniżżilx huma erba' problemi differenti li jiġri li jaqsmu app waħda. Ikteb liema għandek, liema profil tal-VPN kien attiv, u l-verżjoni tal-klijent; dik in-nota għandha bżonnha wkoll sid in-netwerk aktar tard.

Verifika 1: x'inhu jirrotta u jkopri t-tunnel

Ħares lejn il-profil qabel l-app. Tunnel sħiħ jibgħat it-traffiku kollu mill-VPN, tunnel maqsum jibgħat biss is-subnets elenkati, u tunnel għal kull app jinkludi biss l-applikazzjonijiet magħżula. Jekk Messages jinsab barra s-sett inkluż, qed juża l-interfaċċa fiżika u l-VPN ma tistax tkun il-kawża. scutil --nc list turi servizzi mmexxija mill-konfigurazzjoni, netstat -rn -f inet turi fejn tmur ir-rotta default, u l-veduta tal-profil tal-klijent turi jekk l-ambitu huwiex ibbażat fuq l-app.

Kundizzjoni tal-għadd: ir-rotta default jew l-inklujoni għal kull app tassew tkopri Messages, u l-profil li qed tittestja huwa dak applikat bħalissa. Jekk le, waqqaf u spezzjona l-klijent jew l-OS, mhux in-netwerk.

Verifika 2: politika tar-resolver u spezzjoni

Is-servizzi push u tal-kont jirriżolvu ismijiet li spiss ikunu differenti minn dawk li juża l-browser tiegħek, u DNS maqsum jista' jibgħat dawk il-mistoqsijiet f'post mhux mistenni. scutil --dns telenka r-resolvers skont id-dominju; qabbel ir-resolver użat għad-dominji ta' Apple ma' dak li tistenna. Resolver li jwieġeb b'indirizz intern, jew jirrifjuta l-mistoqsija għal kollox, ikisser is-servizz qabel ma pakkett wieħed jasal għand Apple.

Imbagħad iċċekkja jekk it-tunnel jispezzjonax TLS. Ir-rekwiżiti tan-netwerk ta' Apple jgħidu li s-servizzi elenkati mhumiex imfassla għall-interċettazzjoni tal-HTTPS, u apparat li jtemm dawk il-konnessjonijiet jista' jħalli l-browsing tal-web intatt waqt li l-messaġġi jonqsu bil-kwiet. Jekk l-ispezzjoni tkopri kollox, eskludi l-kategoriji tas-servizzi Apple rilevanti u erġa' ttestja minflok ma titfi l-ispezzjoni globalment.

Verifika 3: trasport tal-APNs, inkluż 443

Il-konnessjonijiet tal-apparati mal-APNs jużaw TCP 5223, filwaqt li TCP 443 jintuża għall-attivazzjoni u r-rotta ta' rikors f'sitwazzjonijiet appoġġjati. It-tnejn huma konnessjonijiet ħerġin li jinbdew mill-apparat. M'għandekx bżonn port deħlin fuq ir-router, u li tippubblika wieħed fuq il-Mac tesponi servizz mingħajr ma tgħin klijent li ma jistax jasal għand Apple xorta waħda.

Kundizzjoni tal-għadd: messaġġ ġdid mill-Mac jasal għand destinatarju fuq netwerk ieħor, u t-tweġiba tiegħu tasal, bl-istess profil għadu attiv. Ibgħat messaġġ wieħed mhux sensittiv u stenna tweġiba waħda minflok grupp, sabiex suċċess parzjali xorta juri liema direzzjoni falliet. Jekk l-ibgħat jaħdem u l-attachments jeqfu, it-trasport x'aktarx tajjeb u l-passa idjaq huwa dak li għandu jiġi spezzjonat.

Verifika 4: stat tal-kont qabel ma tirrisettjah

Żball ta' attivazzjoni jew login jappartjeni għas-saff tal-kont, mhux għat-tunnel. Ikkonferma li d-data u l-ħin tal-Mac huma korretti, li l-Apple ID hija magħquda, u jekk talba ta' verifika hijiex qed tistenna fuq apparat ieħor. Approvazzjoni ta' żewġ fatturi pendenti tidher eżattament bħal falliment tal-konnettività minn ġewwa t-tieqa ta' Messages.

Irreżisti l-istint tar-reset. Il-logout u l-login mill-ġdid, jew ir-reset tal-kont, jarmu l-istat li kien jurik fejn kien jinsab il-falliment, u fuq Mac immexxi jista' jibda passi ta' reġistrazzjoni li ma tistax tneħħi waħdek. Erġa' awtentika darba, u biss wara li l-verifiki tat-trasport għaddew u l-kont jibqa' l-uniku suspettat.

X'għandu jingħata lis-sid tan-netwerk

Jekk il-verifiki jindikaw it-tunnel, ir-rapport utli huwa qasir: mudell tal-Mac u verżjoni tal-macOS, isem u verżjoni tal-klijent, isem tal-profil, it-tieqa tal-ħin, liema direzzjoni falliet, u l-osservazzjoni tar-rotta jew tar-resolver li kienet differenti. Ħalli barra l-kontenut tal-messaġġi u l-iscreenshots tal-konversazzjonijiet.

Itlob li l-politika tiġi applikata fil-konfini reali tal-filtrazzjoni. Tal-Apple rekwiżiti attwali tan-netwerk tal-intrapriża jelenkaw hosts u kundizzjonijiet tat-trasport għal kull servizz, sabiex is-sid ikun jista' jqabbilhom mas-sett ta' regoli minflok ma jiftaħ port u jittama. Erġa' ttestja b'messaġġ wieħed wara kull bidla; żewġ varjabbli fl-istess ħin jagħtuk riżultat li ma tistax taqra.