Mac-tidssone med ein VPN: visingsinnstilling eller klokke?

Skjermar og klokker blir blanda saman i denne samtalen, og forvirringa gir ein verkeleg øydelagd eining. Éi innstilling avgjer korleis eit augneblikk blir vist, og ei anna avgjer kva augneblikket er. Ein VPN-utgang i eit anna land endrar ikkje nokon av dei i seg sjølv, sjølv om han endrar kva ein nettstad konkluderer om deg. Å halde desse tre fakta frå kvarandre er heile svaret.

Eit augneblikk og ei vising er ulike ting

Ein Mac lagrar tid som eit augneblikk, og kvar sone er berre ei regel for å gjengi det. Å velje Berlin, Tokyo eller Denver endrar etiketten på skjermen og forskyvinga som blir brukt på kalenderaritmetikk. Det får ikkje maskinen til å tru at det har gått færre eller fleire sekund. Sona er ei linse på den verdien, ikkje verdien sjølv. Den skilnaden er grunnen til at manuell sonekontroll er trygg og manuell klokkekontroll ikkje er det.

Gyldigheitsvindaugo for sertifikat og tidsbasert autentisering samanliknar begge eit verkeleg augneblikk med ein verkeleg frist. Ei klokke som er flytta med timar, kan skyve eit gyldig sertifikat ut av vindauget sitt eller få ein autentiseringsbillett til å sjå utløpt ut. Symptoma dukkar då opp på stader som verkar utan samband med tid: ei nettlesarvarsel på ein nettstad, ein innloggingsfeil på ein annan, eit byggjeverktøy som klagar over ein signatur. Ingen mistenkjer klokka, fordi den viste timen såg medviten ut då ho vart stilt.

To automatiske brytarar, to jobbar

Panelet Dato og tid tilbyr automatisk tidssynkronisering frå ein nettverkskjelde og, separat, automatisk val av tidssone basert på plassering. Apples rettleiar for dato og tid skildrar dei to som separate kontrollar som tilfeldigvis står ved sida av kvarandre. Å slå av den eine har inga verknad på den andre. Derfor kan eit apparat halde nøyaktig tid medan det viser feil sone, eller vise rett sone medan det driv.

Automatisk soneval avheng av posisjonstenesta til systemet, som avheng av løyve og av signala Macen klarer å samle inn. Ein VPN-tunnel gir vanlegvis ikkje den tenesta eit nytt land, så sona flyttar seg kanskje ikkje i det heile når du koplar til; om ho flyttar seg, sjå etter ein posisjonskjelde før du gir tunnelen skulda. Å slå av sonekontrollen stoggar rørsla utan å røre tidskjelda som held sertifikata gyldige. Det krev to kommandoar å lese gjeldande tilstand, og dei fjernar all tvil om kva kontroll som er aktiv:

sudo systemsetup -gettimezone
sudo systemsetup -getusingnetworktime

Ei fast sone er eit val, ikkje ei klokkeendring

Vil du at visinga skal bli i éi sone medan du reiser, vel du den sona manuelt og let synkroniseringa vere i fred. Dette er ein støtta konfigurasjon med ein støtta kontroll, og han overlever ein omstart. Han held òg kalenderaritmetikken føreseieleg for alle som planlegg med deg. Å feste sona medvite er noko anna enn å få klokka til å lyge om tida.

På ein administrert Mac må du finne ut om ein policy styrer tidskjelda før du byter ho ut, fordi ein organisasjon kan krevje ein bestemt tenar av ein grunn, og å endre avgrensingar for å vinne ein diskusjon om den viste timen er ein dårleg handel. Om ein policy verkeleg er feil for situasjonen din, høyrer rettinga til den som eig profilen. Stadfest deretter den viste sona og éin kalenderhending du kjenner den tiltenkte lokale tida til, sidan kalendrar kan ha si eiga sone som overstyrer systemvisninga.

Kva ein VPN-utgang endrar og ikkje endrar

Ein nettstad ser ei adresse som høyrer til utgangen, og kan utleie eit land frå den adressa. Den utleiinga handlar om førespurnaden, ikkje om klokka på Macen din. Nokre tenester viser prisar, tilgjenge eller eit språk som passar utgangen, medan menylina framleis viser heimtida. Begge observasjonane kan vere riktige samstundes, og det er det som får avviket til å sjå ut som ein feil.

Nettlesargeolokalisering er igjen ein tredje ting, fordi ho kan bruke eit løyve og ein posisjonsleverandør i staden for eit adresseoppslag. Kontoinnstillingar legg til ein fjerde, sidan ein pålogga profil ofte avgjer valutaen og språket uavhengig av nettverket. Når ein nettstad er usamd med forventninga di, noter kva av desse fire inngangane han kan bruke før du endrar ei innstilling. Å endre sona på Macen for å matche ein nettstad er den einaste rettinga som ikkje kan verke, fordi nettstaden aldri las ho. Ingen av desse fire inngangane er visingssona til systemet.

Kvar resultatet faktisk dukkar opp

Stadfest kvart lag der det lever: systemsona i panelet Dato og tid, augneblikket mot ein klarert kjelde og synet til nettstaden frå nettstaden sjølv. Tre kontrollar, tre ulike skjermar, og éin einaste observasjon kan ikkje stadfeste alle tre. Skriv ned kva du valde, for elles opnar neste person same spørsmålet på nytt.

Om automatisk soneval stadig rullar tilbake det manuelle valet ditt, sjå på kontrollen i staden for klokka, og sjå på policyen før du ser på klienten. Om tida sjølv driv, er det eit synkroniseringsproblem og har ingenting med tunnelen å gjere. Å skilje dei to feila tek eit minutt og hindrar det klassiske resultatet: ein berbar PC med ein time som ser rett ut, eit ugyldig sertifikat og ein VPN som får skulda for begge.

Skriv begge svara i endringsloggen: sona du valde, og tidskjelda du let vere. Då slepp nokon å gjette kva av dei to du meinte.