Cum surprinzi o singură încercare VPN în Console din macOS

Cauți jurnalul VPN al Mac-ului, găsești o instrucțiune care trimite la un fișier PPP care nu există pe acest calculator și tragi concluzia că nu s-a înregistrat nimic. Concluzia este de obicei greșită. Înregistrarea există în jurnalul unificat, iar fișierul lipsă înseamnă că instalarea nu este una care îl scrie, nu că încercarea nu a fost înregistrată. Confundarea celor două trimite oamenii să demonstreze o negație timp de o oră.

Un VPN nativ, Tunnelblick și clientul propriu al unui furnizor pot avea proprietari diferiți ai jurnalului. Începe cu vizualizarea de jurnal susținută de client atunci când există, și apelează la Console când ai nevoie de evenimentele sistemului sau ale furnizorului din jurul încercării.

Alege clientul care a eșuat cu adevărat

Notează versiunea macOS, versiunea clientului, numele conexiunii și protocolul înainte de a deschide ceva. Aceste patru fapte decid ce nume de proces vei căuta și sunt primul lucru pe care ți-l va cere un inginer de suport.

Dacă conexiunea a fost pornită dintr-un element din bara de meniuri al clientului furnizorului, mesajele interesante pot veni de la acel client, nu de la furnizorul VPN al sistemului. Dacă a fost pornită din panoul VPN propriu al sistemului, procesul furnizorului este cel căutat. Ghiceala între ele risipește o încercare, așa că verifică mai întâi ce aplicație deține conexiunea.

Pornește vizualizarea live înainte de încercare

Deschide Console și selectează acest Mac la Devices, nu un telefon conectat și nu un pachet vechi de raport. Apasă Start în bara de instrumente ca fluxul să fie live, apoi notează ora împreună cu fusul orar. Folosește acces de administrator dacă vizualizarea îl cere, iar pe un Mac administrat cere proprietarului acel acces în loc să îl ocolești.

Acum fă o singură încercare normală de conectare și notează eșecul vizibil. O singură încercare contează: o a doua reîncercare adaugă evenimente noi în același flux, iar amestecarea a două încercări într-o singură fereastră este modul în care oamenii ajung să investigheze handshake-ul greșit.

Nimic din toate acestea nu promite că există deja o urmă. Console este o procedură de colectare, iar tu creezi condițiile pentru o captură curată, nu recuperezi ceva înregistrat anterior.

Restrânge după proces, nu după folclor

Începe suficient de larg pentru a identifica proprietarul, apoi rafinează cu proprietățile de proces și de mesaj care apar efectiv în captura ta. O etichetă de furnizor citată într-un ghid mai vechi este un indiciu pentru o versiune macOS și un protocol, nu un filtru permanent. Filtrul după ea prea devreme poate produce o fereastră goală care pare o defecțiune de jurnalizare și este de fapt o căutare ratată. Adaugă o condiție pe care o poți elimina, nu una care elimină probele.

Console îți permite să combini criterii, iar ele restrâng împreună. Dacă rezultatele dispar, elimină sau relaxează condiția cea mai restrictivă în loc să adaugi încă una. A afișa doar eroarea finală este o greșeală obișnuită, pentru căevenimentul care explică eroarea apare de obicei cu câteva linii mai devreme.

Păstrează suficient context pentru a răspunde la o singură întrebare

Extinde mesajul relevant și citește-i detaliile, apoi păstrează primul eșec semnificativ împreună cu evenimentele de conexiune din jurul lui. O linie izolată care spune că conexiunea s-a oprit nu îi spune cititorului nimic despre motiv.

Spune exact ce etapă dovedește înregistrarea: un furnizor sau serviciu local care nu a pornit niciodată, un schimb cu partea îndepărtată, o respingere la autentificare sau o reclamație ulterioară despre rutare ori resolver. Un mesaj despre pornirea unui proces nu dovedește că un handshake s-a încheiat, iar un avertisment de rută după o conexiune reușită descrie o altă defecțiune decât o conexiune eșuată.

Dacă clientul ține propriul jurnal, compară aceeași încercare acolo în loc să combini un eveniment Console actual cu o altă reîncercare dintr-un fișier doar adăugat la final. Instrucțiunile vechi despre fișierul PPP aparțin doar unei instalări care încă produce acel fișier.

Trimite cel mai mic fragment util

Selectează mesajele relevante și folosește acțiunea Share susținută pentru destinatarul dorit. Include notele de versiune și de timp, apoi verifică numele de gazdă interne, identificatorii de cont, adresele și evenimentele nelegate înainte de a trimite. Un arhiv de diagnostic complet este ușor de atașat și greu de justificat mai târziu.

Așteaptă-te ca unele evenimente să lipsească în configurația actuală de confidențialitate sau de jurnalizare. În acest caz folosește procedura de diagnostic prescrisă de furnizor sau de administrator și rezistă tentației de a dezactiva protecțiile la nivel de sistem pentru a colecta mai mult istoric. Predarea care merită produsă este mică: ce client, ce protocol, când s-a petrecut încercarea, primul eveniment relevant și ce a urmat.