Zachytenie jedného pokusu o VPN v macOS Console

Hľadáte protokol VPN na Macu, nájdete pokyn ukazujúci na súbor PPP, ktorý na tomto počítači nie je, a usúdite, že sa nič nezaznamenalo. Ten záver je zvyčajne nesprávny. Záznam existuje v zjednotenom protokole a chýbajúci súbor znamená, že toto nasadenie nie je také, ktoré ho zapisuje, nie že pokus nebol zaznamenaný. Zámena týchto dvoch vecí posiela ľudí na hodinu dokazovať negáciu.

Natívny VPN, Tunnelblick a vlastný klient dodavateľa môžu mať rôznych vlastníkov protokolu. Začnite zobrazením protokolu, ktoré klient podporuje, ak ho má, a po Console siahnite vtedy, keď potrebujete systémové udalosti alebo udalosti poskytovateľa okolo pokusu.

Vyberte klienta, ktorý skutočne zlyhal

Pri otvorení čohokoľvek si zapíšte verziu macOS, verziu klienta, názov pripojenia a protokol. Tieto štyri fakty určujú, aké meno procesu budete hľadať, a ako prvé sa vás na ne spýta podporný inženýr.

Ak bolo pripojenie spustené z položky v paneli ponuky, ktorá patrí klientovi dodavateľa, zaujímavé správy môžu prichádzať z tohto klienta a nie od systémového poskytovateľa VPN. Ak bolo spustené z vlastného panela VPN v systéme, hľadať treba proces poskytovateľa. Hádanie medzi nimi plytvá jedným pokusom, preto najprv overte, ktorá aplikácia pripojenie vlastní.

Spustite živé zobrazenie pred pokusom

Otvorte Console a v časti Devices vyberte tento Mac, nie pripojený telefón a nie starý balík správy. Kliknutím na Start na paneli nástrojov zapnete živý tok a potom si poznačte čas s časovým pásmom. Ak to zobrazenie vyžaduje, použite prístup správcu, a na spravovanom Macu poziadajte o tento prístup vlastníka, namiesto toho, aby ste ho obchádzali.

Teraz urobte jeden bežný pokus o pripojenie a poznačte si viditeľné zlyhanie. Jeden pokus je dôležitý: druhé opakovanie pridáva nové udalosti do toho istého toku a miešanie dvoch pokusov v jednom okne je spôsob, akým ľudia začnú vyšetrovať nesprávne podanie ruky.

Nič z toho nesľubuje, že stopa už existuje. Console je postup zberu a vy vytvárate podmienky na čistý záznam, namiesto toho, aby ste získavali niečo, čo už bolo zaznamenané.

Zúžte podľa procesu, nie podľa povestí

Začnite dosť široko, aby ste identifikovali vlastníka, potom spresnite pomocou vlastností procesu a správy, ktoré sa vo vašom zázname skutočne objavujú. Menovka poskytovateľa citovaná v staršom návode je stopa pre jednu verziu macOS a jeden protokol, nie trvalý filter. Príliš skoré filtrovanie podľa nej môže dať prázdne okno, ktoré vyzerá ako zlyhanie zaznamenávania a v skutočnosti je to minuté hľadanie. Pridajte podmienku, ktorú môžete odstrániť, nie takú, ktorá odstráni dôkazy.

Console vám umožňuje kombinovať kritériá a tie sa zužujú spolu. Ak výsledky zmiznú, odstráňte alebo uvoľnite najreštriktívnejšiu podmienku, namiesto pridania ďalšej. Zobrazovať len poslednú chybu je častá chyba, pretožeudalosť, ktorá chybu vysvetľuje, sa zvyčajne objaví o niekoľko riadkov skôr.

Ponechajte dosť kontextu na odpoveď na jednu otázku

Rozbaľte príslušnú správu a prečítajte si jej podrobnosti, potom ponechajte prvé zmysluplné zlyhanie spolu s udalosťami pripojenia okolo neho. Izolovaný riadok hovoriaci, že pripojenie sa zastavilo, čitateľovi nepovie nič o príčine.

Povedzte presne, ktorú fázu záznam dokazuje: lokálneho poskytovateľa alebo službu, ktorá sa nikdy nespustila, výmenu so vzdialenou stranou, odmietnutie pri overení, alebo neskoršiu sťažnosť na smerovanie či prekladač mien. Správa o spustení procesu nie je dôkazom, že podanie ruky sa dokončilo, a varovanie o trase po úspešnom pripojení opisuje inú poruchu ako neúspešné pripojenie.

Ak si klient vedie vlastný protokol, porovnajte ten istý pokus tam, namiesto spájania aktuálnej udalosti Console s iným opakovaním zo súboru, do ktorého sa len pridáva. Staré pokyny k súboru PPP patria len nasadeniu, ktoré ten súbor ešte stále vytvára.

Zdieľajte najmenší užitočný výňatok

Vyberte príslušné správy a použite podporovanú akciu Share pre zamýšľaného príjemcu. Pridajte poznámky o verzii a čase, potom pred odoslaním skontrolujte interné názvy hostiteľov, identifikátory účtov, adresy a nesúvisiace udalosti. Celý diagnostický archív sa ľahko prikladá a ťažko neskôr obhajuje.

Očakávajte, že pri aktuálnej konfigurácii súkromia alebo zaznamenávania budú niektoré udalosti chýbať. V takom prípade použite diagnostický postup, ktorý predpisuje váš dodavateľ alebo správca, a odolajte nutkaniu vypnúť systémové ochrany, aby ste získali viac histórie. Odovzdanie, ktoré sa oplatí pripraviť, je malé: ktorý klient, ktorý protokol, kedy k pokusu došlo, jeho prvá relevantná udalosť a čo nasledovalo.