App Store nu se conectează după un VPN sau un filtru de conținut

Instalați un VPN sau un filtru de conținut, iar App Store nu se mai conectează sau nu mai descarcă. Safari încarcă în continuare pagini, ceea ce face problema să pară o problemă de cont Apple, nu de rețea. Tratați-o mai degrabă ca patru întrebări separate: poate Mac-ul să ajungă la serviciu, se poate autentifica, poate obține un catalog și poate descărca un singur element. Fiecare eșec indică o etapă diferită, iar lista de mai jos le parcurge în ordinea în care o greșeală costă cel mai puțin.

Numiți eșecul înainte de a schimba ceva

Notați ce se întâmplă de fapt. Un magazin care se deschide dar nu listează niciodată nimic este o problemă de accesibilitate sau de proxy, nu de autentificare. Un magazin care listează elemente și refuză descărcarea este mai aproape de un eșec de transport pe o conexiune masivă. O buclă de autentificare fără text de eroare este de obicei starea contului, pe care nicio reglare de rețea nu o repară.

Notați când a început și ultimul lucru care s-a schimbat. Dacă răspunsul este un produs de rețea nou, versiunea și componentele lui contează mai mult decât orice altceva veți colecta. Ambele intră în tichet chiar dacă rezolvați singur problema, pentru că următoarea persoană va începe de unde v-ați oprit.

Primul pas: excludeți serviciile Apple și ceasul

Verificați pagina System Status a Apple și textul erorii în sine înainte de a atinge configurația de rețea a Mac-ului. O întrerupere de serviciu arată exact ca un filtru defect din perspectiva utilizatorului și dispare fără nicio modificare pe mașina dumneavoastră. Două minute pe acea pagină economisesc de obicei o oră de reconfigurare.

Confirmați că data și ora sunt corecte, inclusiv fusul orar. Validarea certificatelor depinde de ceas, iar un Mac care a dormit sau a călătorit va eșua la handshake-ul TLS cu servicii la care ajungea ieri. Dacă contul necesită atenție, folosiți fluxul contului în locul modificărilor de rutare.

Testați un al doilea dispozitiv în aceeași rețea dacă puteți. Două dispozitive care eșuează împreună indică rețeaua sau serviciul; un singur dispozitiv care eșuează indică configurația acelui Mac.

Al doilea pas: identificați ce componentă a instalat produsul

Un tunel VPN, un proxy HTTP, un filtru de conținut și un proxy DNS sunt lucruri diferite, iar un singur instalator poate adăuga mai mult de unul. Uitați-vă la ce este configurat cu adevărat înainte de a raționa, pentru că remedierea se află în componenta care deține traficul care eșuează.

În versiunile actuale de macOS extensia de rețea apare în Setările Sistemului, în zonele confidențialitate și rețea, alături de orice configurație de proxy și de orice setări DNS adăugate de produs. Notați ce găsiți, inclusiv dacă produsul aplică o blocare care cere intenționat ca VPN-ul să fie conectat.

Acest ultim detaliu contează. Un filtru care blochează magazinul cât timp tunelul este oprit se comportă conform proiectării, iar tratarea lui ca defect duce la oprirea unei protecții pe care organizația a cerut-o. Citiți descrierea regulii făcută de produsul însuși înainte de a decide că regula este greșită.

Al treilea pas: schimbați exact o singură cale pe rând

Folosiți controlul documentat al produsului pentru a testa o cale alternativă și schimbați doar un singur lucru. Un Mac administrat poate cere un administrator pentru acea schimbare, iar ocolirea unei politici pentru a demonstra un punct este o decizie diferită de diagnosticarea ei.

Când magazinul funcționează pe alternativa permisă, aveți răspunsul: eșecul stă în politica ce guvernează calea originală. Duceți această constatare la proprietarul produsului în loc să dezactivați fiecare componentă de securitate ca să vedeți care conta.

Al patrulea pas: reparați inspecția în sistemul care inspectează

Cerințele de rețea publicate de Apple separă dependențele pentru aplicații, actualizări de software, servicii de cont și validarea certificatelor, așa că permiterea unui singur nume de gazdă cunoscut nu acoperă întregul serviciu. Ele arată și că interceptarea HTTPS poate rupe aceste servicii.

Când un proxy sau un filtru inspectează traficul, excepția acceptată aparține sistemului care inspectează și este aplicată de cel care îl administrează. Nu compensați pe Mac slăbind validarea certificatelor sau acceptând un certificat neașteptat, pentru că asta schimbă un incident de suport pe un incident de securitate.

Al cincilea pas: dezinstalați corect, apoi predați curat

Dacă produsul nu mai este dorit, folosiți dezinstalatorul lui și finalizați orice repornire cerută. A trage aplicația în coș sau a șterge o intrare VPN din Setări nu dovedește că extensia de rețea, setarea de proxy sau componenta din fundal au dispărut, iar partea rămasă continuă să afecteze traficul.

Rezistați primului impuls de a curăța cache-uri, cookie-uri și elemente din breloc. Aruncă o stare de care ați putea avea nevoie și rareori identifică ce componentă a schimbat calea. La fel, nu publicați o arhivă completă de diagnostic a sistemului presupunând că nu conține nimic privat.

O predare mai bună este scurtă: textul erorii, intervalul de timp, produsul și versiunea, componentele instalate și rezultatul singurei comparații care vi s-a permis.