App Store maakt geen verbinding na een VPN of contentfilter

U installeert een VPN of een contentfilter en de App Store stopt met inloggen of met downloaden. Safari laadt nog steeds pagina's, waardoor het probleem op een Apple-accountprobleem lijkt en niet op een netwerkprobleem. Behandel het in plaats daarvan als vier aparte vragen: kan de Mac de dienst bereiken, kan hij inloggen, kan hij een catalogus ophalen en kan hij één item downloaden. Elke fout wijst op een andere fase, en de checklist hieronder loopt ze af in de volgorde waarin een vergissing het minst kost.

Benoem de fout voordat u iets wijzigt

Schrijf op wat er werkelijk gebeurt. Een winkel die opent maar nooit iets toont, is een bereikbaarheids- of proxyprobleem, geen authenticatieprobleem. Een winkel die items toont en weigert te downloaden, zit dichter bij een transportfout op een bulkverbinding. Een inloglus zonder fouttekst is meestal accountstatus, wat geen enkele netwerkaanpassing verhelpt.

Noteer wanneer het begon en wat er het laatst veranderde. Is het antwoord een nieuw netwerkproduct, dan wegen de versie en de onderdelen zwaarder dan al het andere dat u verzamelt. Beide horen in het ticket, ook als u het probleem zelf oplost, want de volgende persoon begint waar u stopte.

Stap één: sluit de diensten van Apple en de klok uit

Controleer de System Status-pagina van Apple en de fouttekst zelf voordat u de netwerkconfiguratie van de Mac aanraakt. Een storing van de dienst ziet er van de gebruikerskant precies uit als een kapot filter en verdwijnt zonder enige wijziging op uw machine. Twee minuten op die pagina besparen geregeld een uur herconfigureren.

Bevestig dat datum en tijd kloppen, inclusief de tijdzone. Certificaatvalidatie hangt van de klok af, en een Mac die heeft geslapen of gereisd zal de TLS-handshake mislukken met diensten die hij gisteren nog bereikte. Als het account aandacht nodig heeft, gebruik dan de accountworkflow in plaats van routeringswijzigingen.

Test een tweede apparaat op hetzelfde netwerk als dat kan. Twee apparaten die samen falen wijzen op het netwerk of de dienst; één apparaat dat alleen faalt wijst op de configuratie van die Mac.

Stap twee: bepaal welk onderdeel het product heeft geïnstalleerd

Een VPN-tunnel, een HTTP-proxy, een contentfilter en een DNS-proxy zijn verschillende dingen, en één installatieprogramma kan er meer dan één toevoegen. Kijk wat er werkelijk is geconfigureerd voordat u erover redeneert, want de oplossing zit in het onderdeel dat het verkeer bezit dat faalt.

In de huidige macOS-versies verschijnt de netwerkextensie in Systeeminstellingen onder de gebieden privacy en netwerk, naast elke proxyconfiguratie en alle DNS-instellingen die het product heeft toegevoegd. Noteer wat u vindt, inclusief of het product een blokkering afdwingt die bewust vereist dat de VPN verbonden is.

Dat laatste detail is belangrijk. Een filter dat de winkel blokkeert terwijl de tunnel uit staat, gedraagt zich zoals ontworpen, en dat als fout behandelen leidt tot het uitschakelen van bescherming die de organisatie vroeg. Lees de eigen beschrijving van de regel door het product voordat u besluit dat de regel fout is.

Stap drie: wijzig precies één pad tegelijk

Gebruik de eigen gedocumenteerde bediening van het product om een alternatief pad te testen, en wijzig maar één ding. Een beheerde Mac kan een beheerder vereisen voor die wijziging, en beleid omzeilen om een punt te bewijzen is een andere beslissing dan het diagnosticeren.

Werkt de winkel op het toegestane alternatief, dan hebt u het antwoord: de fout zit in het beleid dat het oorspronkelijke pad beheert. Breng die bevinding naar wie het product bezit, in plaats van elk beveiligingsonderdeel uit te schakelen om te zien welk ervan telde.

Stap vier: los de inspectie op in het inspecterende systeem

De gepubliceerde netwerkvereisten van Apple scheiden de afhankelijkheden voor apps, software-updates, accountdiensten en certificaatvalidatie, dus het toestaan van één bekende hostnaam dekt niet de hele dienst. Ze vermelden ook dat HTTPS-onderschepping deze diensten kan breken.

Wanneer een proxy of filter verkeer inspecteert, hoort de ondersteunde uitzondering op het inspecterende systeem en wordt die toegepast door wie het beheert. Compenseer niet op de Mac door certificaatvalidatie te verzwakken of een onverwacht certificaat te accepteren, want dat ruilt een supportincident in voor een beveiligingsincident.

Stap vijf: verwijder correct en draag daarna schoon over

Wordt het product niet meer gewenst, gebruik dan het verwijderprogramma en voltooi elke herstart die het vraagt. De app naar de prullenmand slepen of een VPN-vermelding in Instellingen verwijderen bewijst niet dat de netwerkextensie, proxy-instelling of achtergrondcomponent weg is, en het restant beïnvloedt het verkeer nog steeds.

Weerst de eerste reflex om caches, cookies en sleutelhangeritems te wissen. Het gooit toestand weg die u nodig kunt hebben, en het wijst zelden aan welk onderdeel het pad veranderde. Evenzo: publiceer geen volledig systeemdiagnosearchief in de veronderstelling dat er niets privés in staat.

Een betere overdracht is kort: de fouttekst, het tijdvenster, het product en de versie, de onderdelen die het installeerde, en het resultaat van de ene vergelijking die u mocht uitvoeren.