Mac vremenska zona s VPN-om: postavka prikaza ili sat?

U ovom se razgovoru brkaju zasloni i satovi, a zabuna stvara doista pokvaren uređaj. Jedna postavka odlučuje kako se trenutak prikazuje, a druga što je trenutak. VPN izlaz u drugoj zemlji sam po sebi ne mijenja ni jedno od toga, iako mijenja što web-mjesto zaključuje o vama. Držati te tri činjenice odvojenima cijeli je odgovor.

Trenutak i prikaz dvije su različite stvari

Mac pohranjuje vrijeme kao trenutak, a svaka je zona samo pravilo za njegovo prikazivanje. Odabir Berlina, Tokija ili Denvera mijenja oznaku na zaslonu i pomak koji se primjenjuje na kalendarsku aritmetiku. Time se stroj ne uvjerava da je prošlo manje ili više sekundi. Zona je leća na tu vrijednost, a ne sama vrijednost. Ta je razlika razlog zašto je ručna kontrola zone sigurna, a ručna kontrola sata nije.

Razdoblja valjanosti certifikata i autentifikacija temeljena na vremenu uspoređuju stvarni trenutak sa stvarnim rokom. Sat pomaknut za sate može gurnuti valjani certifikat izvan njegova razdoblja ili učiniti da autentifikacijska ulaznica izgleda istekla. Simptomi se tada pojavljuju na mjestima koja izgledaju nepovezana s vremenom: upozorenje preglednika na jednom web-mjestu, neuspješna prijava na drugom, alat za izgradnju koji se žali na potpis. Nitko ne sumnja na sat, jer je prikazani sat izgledao namjerno kad je postavljen.

Dvije automatske sklopke, dva posla

Ploča Datum i vrijeme nudi automatsku sinkronizaciju vremena iz mrežnog izvora i, odvojeno, automatski odabir vremenske zone na temelju lokacije. Appleov vodič za datum i vrijeme opisuje oboje kao zasebne kontrole koje slučajno stoje jedna uz drugu. Isključivanje jedne ne utječe na drugu. Zato uređaj može držati točno vrijeme dok prikazuje pogrešnu zonu ili prikazivati ispravnu zonu dok odstupa.

Automatski odabir zone ovisi o sustavnoj usluzi lokacije, koja ovisi o dopuštenjima i o signalima koje Mac može prikupiti. VPN tunel obično toj usluzi ne daje novu zemlju, pa se zona pri povezivanju možda uopće neće pomaknuti; ako se pomakne, potražite izvor lokacije prije nego optužite tunel. Isključivanje kontrole zone zaustavlja kretanje ne dirajući izvor vremena koji drži certifikate valjanima. Čitanje trenutačnog stanja zahtijeva dvije naredbe i one uklanjaju svaku sumnju o tome koja je kontrola aktivna:

sudo systemsetup -gettimezone
sudo systemsetup -getusingnetworktime

Fiksna zona izbor je, a ne promjena sata

Ako želite da prikaz na putovanju ostane u jednoj zoni, odaberite tu zonu ručno i ostavite sinkronizaciju na miru. To je podržana konfiguracija s podržanom kontrolom i preživljava ponovno pokretanje. Također održava kalendarsku aritmetiku predvidljivom za svakoga tko s vama planira. Namjerno fiksiranje zone razlikuje se od tjeranja sata da laže o vremenu.

Na upravljanom Macu saznajte upravlja li pravilo izvorom vremena prije nego što ga zamijenite, jer organizacija može iz nekog razloga zahtijevati određeni poslužitelj, a mijenjanje ograničenja da biste dobili raspravu o prikazanom satu loša je trgovina. Ako je neko pravilo doista pogrešno za vašu situaciju, ispravak pripada onome tko posjeduje profil. Zatim potvrdite prikazanu zonu i jedan kalendarski događaj čije predviđeno lokalno vrijeme znate, jer kalendari mogu imati vlastitu zonu koja nadjačava prikaz sustava.

Što VPN izlaz mijenja, a što ne

Web-mjesto vidi adresu koja pripada izlazu i može iz nje zaključiti zemlju. Taj se zaključak odnosi na zahtjev, a ne na sat vašeg Maca. Neke usluge prikazat će cijene, dostupnost ili jezik koji odgovaraju izlazu dok vaša traka izbornika još pokazuje kućno vrijeme. Oba opažanja mogu biti točna istodobno i zato nesklad izgleda kao greška.

Geolokacija preglednika opet je treća stvar jer može upotrijebiti dopuštenje i pružatelja lokacije umjesto pretrage adrese. Postavke računa dodaju četvrtu, jer prijavljeni profil često određuje valutu i jezik neovisno o mreži. Kada se web-mjesto ne slaže s vašim očekivanjem, zabilježite koji bi od tih četiriju ulaza moglo upotrebljavati prije nego što promijenite postavku. Mijenjanje zone Maca da odgovara web-mjestu jedini je ispravak koji ne može funkcionirati jer ga web-mjesto nikada nije čitalo. Nijedan od tih četiriju ulaza nije prikazna zona sustava.

Gdje se rezultat doista vidi

Provjerite svaki sloj tamo gdje živi: sustavnu zonu na ploči Datum i vrijeme, trenutak prema pouzdanom izvoru i pogled web-mjesta sa samog web-mjesta. Tri provjere, tri različita zaslona i jedno opažanje ne može potvrditi sve tri. Zapišite što ste odabrali jer će inače sljedeća osoba ponovno otvoriti isto pitanje.

Ako automatski odabir zone stalno vraća vaš ručni odabir, gledajte kontrolu, a ne sat, i gledajte pravilo prije nego što pogledate klijenta. Ako samo vrijeme odstupa, to je problem sinkronizacije i nema nikakve veze s tunelom. Razdvajanje dvaju kvarova traje minutu i sprječava klasičan ishod: prijenosno računalo s ispravnim izgledom sata, nevaljani certifikat i VPN koji je okrivljen za oboje.

Upišite oba odgovora u zapis promjena: zonu koju ste odabrali i izvor vremena koji ste ostavili na miru. Tada nitko ne mora nagađati koje od toga dvoje ste mislili.