App Store får ikke forbindelse etter en VPN eller innholdsfilter

Du installerer en VPN eller et innholdsfilter, og App Store slutter å logge inn eller slutter å laste ned. Safari laster fortsatt sider, og det får problemet til å se ut som en Apple-kontosak snarere enn en nettverkssak. Behandle det heller som fire atskilte spørsmål: når Macen tjenesten, kan den logge inn, kan den hente en katalog, og kan den laste ned én vare. Hver feil peker mot et forskjellig trinn, og sjekklisten nedenfor går gjennom dem i den rekkefølgen der det koster minst å ta feil.

Gi feilen et navn før du endrer noe

Beskriv hva som faktisk skjer. En butikk som åpner, men aldri viser noe, er et tilgjengelighets- eller proxyproblem, ikke et påloggingsproblem. En butikk som viser varer og nekter å laste ned, ligger nærmere en overføringsfeil på en masseforbindelse. En innloggingssløyfe uten feiltekst er som regel kontotilstand, som ingen nettverksjustering retter opp.

Skriv ned når det begynte, og hva som sist ble endret. Er svaret et nytt nettverksprodukt, er versjonen og komponentene viktigere enn alt annet du samler inn. Begge hører med i saken selv om du retter problemet selv, for neste person starter der du slapp.

Trinn én: utelukk Apples tjenester og klokken

Sjekk Apples System Status-side og selve feilteksten før du tar i nettverksoppsettet på Macen. Et avbrudd i tjenesten ser fra brukerens side ut som et defekt filter, og det går over uten at noe endres på maskinen din. To minutter på den siden sparer ofte en time med ny oppsett.

Forsikre deg om at dato og klokkeslett er riktige, tidssonen medregnet. Sertifikatvalidering er avhengig av klokken, og en Mac som har sovet eller vært på reise vil feile TLS-håndtrykket mot tjenester den nådde i går. Trenger kontoen oppmerksomhet, bruk kontoflyten framfor endringer i rutingen.

Prøv en annen enhet på samme nettverk hvis du kan. To enheter som svikter samtidig, peker mot nettverket eller tjenesten; én enhet som svikter alene, peker mot oppsettet på den Macen.

Trinn to: finn ut hvilken komponent produktet installerte

En VPN-tunnel, en HTTP-proxy, et innholdsfilter og en DNS-proxy er ulike ting, og ett installasjonsprogram kan legge til flere enn én av dem. Se på hva som faktisk er satt opp før du tenker gjennom det, fordi rettelsen ligger i den komponenten som eier trafikken som svikter.

I dagens macOS-versjoner dukker nettverksutvidelsen opp i Systeminnstillinger under personvern og nettverk, sammen med eventuell proxykonfigurasjon og alle DNS-innstillinger produktet har lagt til. Noter det du finner, også om produktet håndhever en sperre som med vilje krever at VPN-en er tilkoblet.

Den siste detaljen betyr noe. Et filter som stenger butikken mens tunnelen er nede, oppfører seg etter hensikten, og å behandle det som en feil ender med å slå av vern som organisasjonen ba om. Les produktets egen beskrivelse av regelen før du konkluderer med at regelen er gal.

Trinn tre: endre nøyaktig én vei av gangen

Bruk produktets egen dokumenterte styring for å prøve en alternativ vei, og endre bare én ting. En administrert Mac kan kreve administrator for den endringen, og å omgå retningslinjer for å bevise et poeng er noe annet enn å diagnostisere dem.

Virker butikken på det tillatte alternativet, har du svaret: feilen ligger i retningslinjen som styrer den opprinnelige veien. Ta funnet med til den som eier produktet, i stedet for å slå av hver sikkerhetskomponent for å se hvilken som gjaldt.

Trinn fire: rett inspeksjonen i systemet som inspiserer

Apples publiserte nettverkskrav skiller mellom avhengighetene for apper, programvareoppdateringer, kontotjenester og sertifikatvalidering, så å tillate ett kjent vertsnavn dekker ikke hele tjenesten. De sier også at HTTPS-avlytting kan ødelegge disse tjenestene.

Når en proxy eller et filter inspiserer trafikk, hører det støttede unntaket til systemet som inspiserer, og det brukes av den som administrerer det. Ikke kompenser på Macen ved å svekke sertifikatvalideringen eller godta et uventet sertifikat, for det bytter en støttesak mot en sikkerhetssak.

Trinn fem: avinstaller ordentlig, og overlever deretter ryddig

Er produktet ikke lenger ønsket, bruk avinstalleringsprogrammet og fullfør eventuell omstart det ber om. Å dra appen til papirkurven eller slette en VPN-oppføring i Innstillinger beviser ikke at nettverksutvidelsen, proxyinnstillingen eller bakgrunnskomponenten er borte, og resten påvirker fortsatt trafikken.

Stå imot den første impulsen med å tømme hurtigbuffer, informasjonskapsler og nøkkelringselementer. Det kaster tilstand du kan komme til å trenge, og det avdekker sjelden hvilken komponent som endret veien. Like lite bør du publisere et fullstendig systemdiagnostikkarkiv ut fra en antakelse om at det ikke inneholder noe privat.

En bedre overlevering er kort: feilteksten, tidsrommet, produktet og versjonen, komponentene det installerte, og resultatet av den ene sammenligningen du fikk tillatelse til å gjøre.