Tunnelblick: kople til ved innlogging eller ved oppstart - vel éin

Innstillinga seier kople til automatisk, og kva som skjer etter at ho er brukt, er heilt avhengig av kva av dei to modusane som vart vald. Ein startar tunnelen når du loggar på Macen; den andre startar han når datamaskina startar opp, utan nokon brukarsesjon i det heile. Den andre treng påloggingsdata som finst før nokon kan skrive eit passord, og difor endar han ofte med ei tilkopling som aldri kjem opp. Ingen av modusane er ein policy som stoggar trafikk før tunnelen finst.

Bestem kva hending tilkoplinga skal følgje før du vel alternativet, fordi krava følgjer heilt av det svaret.

To alternativ, to ulike sesjonar

Innstillinga for automatisk tilkopling i Tunnelblick tilbyr ein innloggingsmodus og ein oppstartsmodus, og dei er ikkje utskiftbare etikettar. Den første køyrer inne i ein brukarsesjon, med nøkkelringen til den brukaren og moglegheita til å spørje. Den andre køyrer utan grensesnittet og utan den sesjonen, så ein dialog har ingen å visast for. Alt anna som er ulikt, inkludert kva konfigurasjonar som er kvalifiserte, følgjer av den delinga.

Ein fungerande privat profil på skrivebordet er difor ikkje automatisk ein kandidat for oppstart av datamaskina.

Kva du får ved å starte ved innlogging

Å starte saman med sesjonen bevarer den vanlege interaktive konteksten. Appen kan be om det profilen treng, anten det er eit kontopassord, ein nøkkelfrase eller ein MFA-førespurnad, og brukaren er til stades for å svare. Tunnelblick dokumenterer òg omstart ved innlogging når det køyrde ved utlogging, noko som er ei skyld men eiga åtferd som er verd å stadfeste for den installerte versjonen. Å opne appen og etablere ein brukbar tunnel er to hendingar, og berre den andre har noko å seie for ressursen du vil nå.

Test det ved å logge ut og inn att, og kontroller deretter den private ressursen i staden for ikonet. Eit ikon i menylinja beviser at appen starta; ein vellukka førespurnad beviser at tunnelen verkar.

Kva oppstart av datamaskina faktisk krev

Oppstart av datamaskina køyrer OpenVPN utan Tunnelblick-grensesnittet og utan ein innlogga brukar, så ingen brukarnøkkelring er tilgjengeleg og ingen førespurnad kan visast. Alternativet krev ein delt konfigurasjon som er kvalifisert for denne modusen, og autentisering må fungere utan tilsyn: ein nøkkel utan passfrase eller ei anna støtta ordning som VPN-eigaren har godkjend. Å fjerne vern frå ein nøkkel eller lagre ein MFA-kode i ei fil slik at ein nedtona kontroll blir valbar, er ikkje konfigurasjon, det er ei nedgradering.

Ei oppstartstilkopling kan òg overleve appen og brukarsesjonen. Planlegg korleis ein administrator observerer og stoggar henne, i staden for å gå ut frå at avslutting av Tunnelblick avsluttar tunnelen.

Ingen av dei blokkerer trafikk

Tidlegare oppstart er ikkje ein policy for nettverksblokkering. Det underliggande nettverket må finst før OpenVPN kan kople til, og i mellomtida kan andre program bruke det fritt. Viss kravet er at ingenting går ut før tunnelen er oppe, er det eit eige handhevingsdesign med si eiga verifisering, ikkje ein avkryssingsboks i VPN-klienten. macOS sine reglar for on-demand og ein brannmur løyser ulike delar av det problemet.

Skriv kravet som ei setning før du rører innstillinga: denne Macen må ha tunnelen frå innlogging og utover, frå oppstart, eller berre medan eit bestemt program køyrer. Kontroller deretter kva modusar den installerte versjonen faktisk støttar.

Symptomet som starta dette, er vanlegvis ein tunnel som aldri kom opp. Svaret er nesten alltid sesjonsmodellen, ikkje profilen.