App Store koplar ikkje til etter ein VPN eller innhaldsfilter

Du installerer ein VPN eller eit innhaldsfilter, og App Store sluttar å logga på eller sluttar å lasta ned. Safari lastar framleis sider, noko som får problemet til å sjå ut som eit Apple-kontoproblem og ikkje eit nettverksproblem. Handter det i staden som fire skilde spørsmål: kan Macen nå tenesta, kan han logga på, kan han henta ein katalog, og kan han lasta ned éin vare. Kvar feil peikar på eit ulikt trinn, og sjekklista nedanfor går gjennom dei i den rekkjefølgja der det kostar minst å ta feil.

Namngje feilen før du endrar noko

Skriv ned kva som faktisk skjer. Ein butikk som opnar men aldri viser noko, er eit tilgjenge- eller proxyproblem, ikkje eit autentiseringsproblem. Ein butikk som viser varer og nektar å lasta ned, er nærare ein transportfeil på ei masseforbinding. Ei påloggingsløkke utan feiltekst er vanlegvis kontotilstand, som inga nettverksjustering rettar.

Noter når det starta og kva som sist endra seg. Er svaret eit nytt nettverksprodukt, veg versjonen og komponentane tyngre enn alt anna du samlar inn. Begge høyrer heime i saka sjølv om du løyser problemet sjølv, fordi neste person byrjar der du slutta.

Trinn éin: utelukk tenestene til Apple og klokka

Sjekk System Status-sida til Apple og sjølve feilteksten før du rører nettverkskonfigurasjonen på Macen. Eit tenesteavbrot ser frå brukarsida nøyaktig ut som eit øydelagt filter og går over utan noka endring på maskinen din. To minutt på den sida sparar rutinemessig ein time med omkonfigurering.

Stadfest at dato og klokkeslett er rette, inkludert tidssona. Sertifikatvalidering er avhengig av klokka, og ein Mac som har sovi eller reist vil feila TLS-handtrykket mot tenester han nådde i går. Treng kontoen merksemd, bruk kontoflyten i staden for ruteendringar.

Test ein annan eining på same nettverk om du kan. To einingar som feilar saman, peikar på nettverket eller tenesta; éi eining som feilar åleine, peikar på konfigurasjonen til den Macen.

Trinn to: finn ut kva komponent produktet installerte

Ein VPN-tunnel, ein HTTP-proxy, eit innhaldsfilter og ein DNS-proxy er ulike ting, og ein installatør kan leggja til meir enn éin av dei. Sjå på kva som faktisk er konfigurert før du resonnerer om det, fordi rettinga ligg i den komponenten som eig trafikken som feilar.

I gjeldande macOS-versjonar viser nettverksutvidinga seg i Systeminnstillingar under områda personvern og nettverk, saman med kvar proxykonfigurasjon og alle DNS-innstillingar produktet har lagt til. Noter det du finn, inkludert om produktet handhevar ei blokkering som med vilje krev at VPN-en er tilkopla.

Den siste detaljen er viktig. Eit filter som blokkerer butikken medan tunnelen er nede, oppfører seg som designa, og å handsame det som ein feil fører til at vern organisasjonen bad om, vert slått av. Les produktet sitt eige skildring av regelen før du avgjer at regelen er feil.

Trinn tre: endre nøyaktig éin veg om gongen

Bruk produktet sin eigen dokumenterte kontroll for å testa ein alternativ veg, og endre berre éin ting. Ein administrert Mac kan krevja ein administrator for den endringa, og å omgå policy for å prova eit poeng er eit anna vedtak enn å diagnostisera han.

Når butikken verkar på det tillatne alternativet, har du svaret: feilen ligg i policyen som styrer den opphavlege vegen. Ta funnet til den som eig produktet i staden for å slå av kvar tryggleikskomponent for å sjå kven som hadde noko å seia.

Trinn fire: rett inspeksjonen i det inspiserande systemet

Dei publiserte nettverkskrava til Apple skil avhengnadene for appar, programvareoppdateringar, kontotenester og sertifikatvalidering, så å tillata eitt kjent vertsnamn dekkjer ikkje heile tenesta. Dei oppgir òg at HTTPS-avlytting kan øydeleggja desse tenestene.

Når ein proxy eller eit filter inspiserer trafikk, høyrer det støtta unntaket heime i det inspiserande systemet, og det vert brukt av den som administrerer det. Ikkje kompenser på Macen ved å svekka sertifikatvalideringa eller godta eit uventa sertifikat, fordi det byter ei støttesak mot ei tryggleikssak.

Trinn fem: avinstaller rett, og overlever deretter reint

Er produktet ikkje lenger ønskt, bruk avinstalleringsprogrammet og fullfør kvar omstart det ber om. Å dra appen til papirkorga eller sletta ei VPN-oppføring i Innstillingar beviser ikkje at nettverksutvidinga, proxyinnstillinga eller bakgrunnskomponenten er borte, og resten påverkar trafikken vidare.

Motstå den første impulsen med å tøma hurtiglager, informasjonskapslar og nøkkelringselement. Det kastar bort tilstand du kan trenga, og det identifiserer sjeldan kva komponent som endra vegen. Like lite bør du publisera eit fullt systemdiagnostikkarkiv ut frå ei tru på at det ikkje inneheld noko privat.

Ei betre overlevering er kort: feilteksten, tidsvindauget, produktet og versjonen, komponentane det installerte, og resultatet av den eine samanlikninga du fekk lov til å køyra.