Tunnelblick: conectare la autentificare sau la pornire - alegeți una

Setarea spune conectare automată, iar ce se întâmplă după aplicarea ei depinde în întregime de care dintre cele două moduri a fost ales. Unul pornește tunelul când vă autentificați pe Mac; celălalt îl pornește la pornirea computerului, fără nicio sesiune de utilizator. Al doilea are nevoie de credențiale care există înainte ca cineva să poată tasta o parolă, motiv pentru care se termină adesea cu o conexiune care nu urcă niciodată. Niciunul dintre moduri nu este o politică ce oprește traficul înainte de a exista tunelul.

Decideți ce eveniment trebuie să urmeze conexiunea înainte de a alege opțiunea, pentru că cerințele decurg în întregime din acel răspuns.

Două opțiuni, două sesiuni diferite

Setarea de conectare automată din Tunnelblick oferă un mod la autentificare și un mod la pornirea computerului, iar acestea nu sunt etichete interschimbabile. Primul rulează într-o sesiune de utilizator, cu brelocul acelui utilizator și capacitatea de a întreba. Al doilea rulează fără interfață și fără acea sesiune, așa că un dialog nu are cui să apară. Orice altceva diferă, inclusiv ce configurații sunt eligibile, decurge din această separare.

Un profil privat funcțional pe desktop nu este, prin urmare, automat candidat pentru pornirea computerului.

Ce vă oferă pornirea la autentificare

Pornirea împreună cu sesiunea păstrează contextul interactiv normal. Aplicația poate solicita ce are nevoie profilul, fie o parolă de cont, o frază de acces a cheii sau o solicitare MFA, iar utilizatorul este prezent pentru a răspunde. Tunnelblick documentează și relansarea la autentificare atunci când rula la deconectare, un comportament înrudit dar separat, care merită confirmat pentru versiunea instalată. Deschiderea aplicației și stabilirea unui tunel utilizabil sunt două evenimente, iar doar al doilea contează pentru resursa la care vreți să ajungeți.

Testați ieșind și reintrând în sesiune, apoi verificați resursa privată, nu pictograma. O pictogramă în bara de meniu dovedește că aplicația a pornit; o solicitare reușită dovedește că tunelul funcționează.

Ce cere de fapt pornirea computerului

Pornirea computerului rulează OpenVPN fără interfața Tunnelblick și fără un utilizator autentificat, așa că nu este disponibil niciun breloc de utilizator și nu poate apărea nicio solicitare. Opțiunea cere o configurație partajată eligibilă pentru acest mod, iar autentificarea trebuie să funcționeze fără supraveghere: o cheie fără frază de acces sau o altă soluție acceptată pe care proprietarul VPN-ului a aprobat-o. Scoaterea protecției de pe o cheie sau stocarea unui cod MFA într-un fișier ca un control estompat să devină selectabil nu este configurare, ci o degradare.

O conexiune la pornirea computerului poate supraviețui și aplicației și sesiunii utilizatorului. Planificați cum o observă și o oprește un administrator, în loc să presupuneți că ieșirea din Tunnelblick încheie tunelul.

Niciuna dintre ele nu blochează traficul

Pornirea mai devreme nu este o politică de blocare a rețelei. Rețeaua subiacentă trebuie să existe înainte ca OpenVPN să se poată conecta, iar între timp alte aplicații o pot folosi liber. Dacă cerința este ca nimic să nu iasă înainte ca tunelul să fie ridicat, acesta este un proiect separat de impunere, cu propria verificare, nu o casetă de selectare din clientul VPN. Regulile la cerere ale macOS și un firewall rezolvă părți diferite ale acelei probleme.

Scrieți cerința ca o propoziție înainte de a atinge setarea: acest Mac trebuie să aibă tunelul de la autentificare încolo, de la pornire sau doar cât timp rulează o anumită aplicație. Apoi verificați ce moduri suportă de fapt versiunea instalată.

Simptomul care a început toate acestea este de obicei un tunel care nu a urcat niciodată. Răspunsul este aproape întotdeauna modelul de sesiune, nu profilul.