App Store sa po zapnutí VPN alebo filtra obsahu nepripojí

Nainštalujete VPN alebo filter obsahu a App Store sa prestane prihlasovať alebo prestane sťahovať. Safari stále načítava stránky, takže problém vyzerá ako problém s účtom Apple, nie so sieťou. Berte ho preto ako štyri oddelené otázky: dostane sa Mac k službe, dokáže sa prihlásiť, dokáže získať katalóg a dokáže stiahnuť jednu položku. Každé zlyhanie ukazuje na inú fázu a zoznam nižšie ich prechádza v poradí, v ktorom je omyl najmenej nákladný.

Pomenujte zlyhanie, skôr než čokoľvek zmeníte

Napíšte, čo sa skutočne deje. Obchod, ktorý sa otvorí, ale nikdy nič neuvádza, je problém dostupnosti alebo proxy, nie overovania. Obchod, ktorý uvádza položky a odmieta sťahovať, je bližšie k prenosovému zlyhaniu na hromadnom spojení. Prihlasovacia slučka bez textu chyby je zvyčajne stav účtu, ktorý žiadne ladenie siete nespraví.

Poznamenajte, kedy to začalo a čo sa naposledy zmenilo. Ak je odpoveďou nový sieťový produkt, jeho verzia a komponenty sú dôležitejšie než čokoľvek iné, čo zozbierate. Oboje patrí do tiketu, aj keď problém vyriešite sami, pretože ďalší človek začne tam, kde ste skončili.

Prvý krok: vylúčte služby Apple a hodiny

Skontrolujte stránku System Status od Apple a samotný text chyby, skôr než sa dotknete sieťovej konfigurácie Macu. Výpadok služby vyzerá z pohľadu používateľa presne ako pokazený filter a odznie bez akejkoľvek zmeny na vašom stroji. Dve minúty na tejto stránke pravidelne ušetria hodinu prekonfigurovania.

Overte, že dátum a čas sú správne, vrátane časového pásma. Overovanie certifikátov závisí od hodín a Mac, ktorý spal alebo cestoval, zlyhá pri TLS handshake so službami, ku ktorým sa včera dostal. Ak účet potrebuje pozornosť, použite postup pre účet, nie zmeny smerovania.

Otestujte druhé zariadenie v tej istej sieti, ak môžete. Dve zariadenia zlyhávajúce spolu ukazujú na sieť alebo službu; jedno zariadenie zlyhávajúce samo ukazuje na konfiguráciu toho Macu.

Druhý krok: zistite, ktorú komponentu produkt nainštaloval

VPN tunel, HTTP proxy, filter obsahu a DNS proxy sú rôzne veci a jeden inštalátor môže pridať viac ako jednu. Pozrite sa, čo je skutočne nakonfigurované, skôr než o tom budete uvažovať, pretože oprava je v komponente, ktorá vlastní zlyhávajúcu prevádzku.

V súčasných verziách macOS sa sieťové rozšírenie objavuje v Nastaveniach systému v oblastiach súkromia a siete, vedľa akejkoľvek konfigurácie proxy a všetkých nastavení DNS, ktoré produkt pridal. Zapíšte, čo nájdete, vrátane toho, či produkt uplatňuje blokovanie, ktoré zámerne vyžaduje pripojené VPN.

Tento posledný detail je dôležitý. Filter, ktorý blokuje obchod, kým je tunel vypnutý, sa správa podľa návrhu a jeho považovanie za chybu vedie k vypnutiu ochrany, ktorú organizácia požadovala. Prečítajte si vlastný opis pravidla v produkte, skôr než rozhodnete, že pravidlo je nesprávne.

Tretí krok: meňte vždy presne jednu cestu

Na otestovanie alternatívnej cesty použite vlastný dokumentovaný ovládací prvok produktu a zmeňte iba jednu vec. Spravovaný Mac môže pre túto zmenu vyžadovať správcu a obchádzanie zásady, aby ste niečo dokázali, je iné rozhodnutie než jej diagnostika.

Keď obchod funguje na povolenej alternatíve, máte odpoveď: zlyhanie je v zásade, ktorá riadi pôvodnú cestu. Odneste tento nález tomu, kto produkt vlastní, namiesto vypínania každej bezpečnostnej komponenty, aby ste videli, ktorá bola dôležitá.

Štvrtý krok: opravte inšpekciu v systéme, ktorý inšpekciu vykonáva

Zverejnené sieťové požiadavky Apple oddeľujú závislosti pre aplikácie, aktualizácie softvéru, služby účtu a overovanie certifikátov, takže povolenie jedného známeho názvu hostiteľa nepokryje celú službu. Uvádzajú tiež, že zachytávanie HTTPS môže tieto služby pokaziť.

Keď proxy alebo filter inšpektuje prevádzku, podporovaná výnimka patrí do systému, ktorý inšpektuje, a uplatňuje ju ten, kto ho spravuje. Nedorovávajte to na Macu oslabením overovania certifikátov alebo prijatím neočakávaného certifikátu, pretože tým vymeníte incident podpory za bezpečnostný incident.

Piaty krok: odinštalujte správne a potom odovzdajte čisto

Ak už produkt nie je žiadaný, použite jeho odinštalátor a dokončite prípadný reštart, ktorý si vyžiada. Pretiahnutie aplikácie do koša alebo vymazanie položky VPN v Nastaveniach nepreukazuje, že sieťové rozšírenie, nastavenie proxy alebo komponent na pozadí zmizli, a zvyšok ďalej ovplyvňuje prevádzku.

Odolajte prvému kroku mazania vyrovnávacích pamätí, súborov cookie a položiek zväzku kľúčov. Zahodí stav, ktorý môžete potrebovať, a len zriedka určí, ktorá komponenta cestu zmenila. Rovnako nezverejňujte úplný diagnostický archív systému s predpokladom, že neobsahuje nič súkromné.

Lepšie odovzdanie je krátke: text chyby, časové okno, produkt a verzia, komponenty, ktoré nainštaloval, a výsledok jediného porovnania, ktoré vám bolo dovolené urobiť.