App Store kobler ikke til etter en VPN eller innholdsfilter

Du installerer en VPN eller et innholdsfilter, og App Store slutter å logge på eller slutter å laste ned. Safari laster fortsatt sider, noe som får problemet til å se ut som et Apple-kontoproblem og ikke et nettverksproblem. Behandle det i stedet som fire separate spørsmål: kan Macen nå tjenesten, kan den logge på, kan den hente en katalog, og kan den laste ned én vare. Hver feil peker på et ulikt trinn, og sjekklisten nedenfor går gjennom dem i den rekkefølgen der det koster minst å ta feil.

Navngi feilen før du endrer noe

Skriv ned hva som faktisk skjer. En butikk som åpner men aldri viser noe, er et tilgjengelighets- eller proxyproblem, ikke et autentiseringsproblem. En butikk som viser varer og nekter å laste ned, er nærmere en transportfeil på en masseforbindelse. En påloggingssløyfe uten feiltekst er vanligvis kontotilstand, som ingen nettverksjustering retter.

Noter når det startet og hva som sist endret seg. Hvis svaret er et nytt nettverksprodukt, betyr versjonen og komponentene mer enn alt annet du samler inn. Begge hører hjemme i saken selv om du løser problemet selv, fordi neste person starter der du sluttet.

Trinn én: utelukk Apples tjenester og klokken

Sjekk Apples System Status-side og selve feilteksten før du rører Macens nettverkskonfigurasjon. Et tjenesteavbrudd ser fra brukerens side nøyaktig ut som et ødelagt filter og går over uten noen endring på maskinen din. To minutter på den siden sparer rutinemessig en time med omkonfigurering.

Bekreft at dato og klokkeslett er riktige, inkludert tidssonen. Sertifikatvalidering avhenger av klokken, og en Mac som har sovet eller reist vil feile TLS-håndtrykket mot tjenester den nådde i går. Hvis kontoen trenger oppmerksomhet, bruk kontoflyten i stedet for ruteendringer.

Test en annen enhet på samme nettverk hvis du kan. To enheter som feiler sammen, peker på nettverket eller tjenesten; én enhet som feiler alene, peker på den Macens konfigurasjon.

Trinn to: finn ut hvilken komponent produktet installerte

En VPN-tunnel, en HTTP-proxy, et innholdsfilter og en DNS-proxy er forskjellige ting, og én installatør kan legge til mer enn én av dem. Se på hva som faktisk er konfigurert før du resonnerer om det, fordi rettelsen ligger i den komponenten som eier trafikken som feiler.

I gjeldende macOS-versjoner vises nettverksutvidelsen i Systeminnstillinger under områdene personvern og nettverk, sammen med enhver proxykonfigurasjon og alle DNS-innstillinger produktet har lagt til. Noter det du finner, inkludert om produktet håndhever en blokkering som med vilje krever at VPN-en er tilkoblet.

Den siste detaljen er viktig. Et filter som blokkerer butikken mens tunnelen er nede, oppfører seg som designet, og å behandle det som en feil fører til at beskyttelse organisasjonen ba om, blir slått av. Les produktets egen beskrivelse av regelen før du bestemmer at regelen er feil.

Trinn tre: endre nøyaktig én vei om gangen

Bruk produktets egen dokumenterte kontroll for å teste en alternativ vei, og endre bare én ting. En administrert Mac kan kreve en administrator for den endringen, og å omgå policy for å bevise et poeng er en annen beslutning enn å diagnostisere den.

Når butikken virker på det tillatte alternativet, har du svaret: feilen ligger i policyen som styrer den opprinnelige veien. Ta funnet til den som eier produktet i stedet for å slå av hver sikkerhetskomponent for å se hvilken som betydde noe.

Trinn fire: rett inspeksjonen i det inspiserende systemet

Apples publiserte nettverkskrav skiller avhengighetene for apper, programvareoppdateringer, kontotjenester og sertifikatvalidering, så å tillate ett kjent vertsnavn dekker ikke hele tjenesten. De oppgir også at HTTPS-avlytting kan ødelegge disse tjenestene.

Når en proxy eller et filter inspiserer trafikk, hører det støttede unntaket hjemme i det inspiserende systemet, og det brukes av den som administrerer det. Ikke kompenser på Macen ved å svekke sertifikatvalideringen eller godta et uventet sertifikat, fordi det bytter en støttesak mot en sikkerhetssak.

Trinn fem: avinstaller riktig, og overlever deretter rent

Hvis produktet ikke lenger er ønsket, bruk avinstalleringsprogrammet og fullfør eventuell omstart det ber om. Å dra appen til papirkurven eller slette en VPN-oppføring i Innstillinger beviser ikke at nettverksutvidelsen, proxyinnstillingen eller bakgrunnskomponenten er borte, og resten påvirker trafikken videre.

Motstå den første impulsen med å tømme hurtiglager, informasjonskapsler og nøkkelringselementer. Det kaster bort tilstand du kan trenge, og det identifiserer sjelden hvilken komponent som endret veien. Like lite bør du publisere et fullt systemdiagnostikkarkiv ut fra en antakelse om at det ikke inneholder noe privat.

En bedre overlevering er kort: feilteksten, tidsvinduet, produktet og versjonen, komponentene det installerte, og resultatet av den ene sammenligningen du fikk lov til å kjøre.