Časové pásmo na Macu s VPN: nastavenie zobrazenia alebo hodiny?

V tomto rozhovore sa zamieňajú displeje a hodiny a z toho zmätku vzniká naozaj pokazené zariadenie. Jedno nastavenie rozhoduje, ako sa okamih zobrazí, a druhé, čím okamih je. Výstup VPN v inej krajine sám o sebe nemení ani jedno, aj keď mení to, čo si o vás web myslí. Držať tieto tri skutočnosti oddelené je celá odpoveď.

Okamih a zobrazenie sú rôzne veci

Mac ukladá čas ako okamih a každé pásmo je len pravidlo, ako ho vykresliť. Výber Berlína, Tokia alebo Denveru mení označenie na obrazovke a posun uplatňovaný pri kalendárnej aritmetike. Neznamená to, že stroj uverí, že prešlo menej alebo viac sekúnd. Pásmo je šošovka na túto hodnotu, nie hodnota sama. Práve preto je ručné ovládanie pásma bezpečné a ručné ovládanie hodín nie.

Platnostné okná certifikátov aj autentifikácia založená na čase porovnávajú skutočný okamih so skutočným termínom. Hodiny posunuté o hodiny môžu vytlačiť platný certifikát mimo jeho okna alebo nechať autentifikačný lístok vyzerať prepadnuto. Príznaky sa potom objavia na miestach, ktoré s časom zdanlivo nesúvisia: varovanie prehliadača na jednom webe, zlyhanie prihlásenia na inom, nástroj na zostavovanie, ktorý sa sťažuje na podpis. Nikto nepodezrieva hodiny, pretože zobrazená hodina pri nastavení vyzerala zámerne.

Dva automatické prepínače, dve úlohy

Panel Dátum a čas ponúka automatickú synchronizáciu času zo sieťového zdroja a oddelene automatický výber časového pásma podľa polohy. Sprievodca Apple k dátumu a času opisuje oba ako samostatné ovládacie prvky, ktoré náhodou stoja vedľa seba. Vypnutie jedného nemá vplyv na druhý. Preto môže zariadenie udržiavať presný čas a pritom zobrazovať nesprávne pásmo, alebo zobrazovať správne pásmo a pritom sa rozchádzať.

Automatický výber pásma závisí od systémovej služby polohy, ktorá závisí od oprávnení a od signálov, ktoré Mac dokáže zhromaždiť. Tunel VPN zvyčajne tejto službe nedodá novú krajinu, takže pásmo sa pri pripojení nemusí vôbec pohnúť; ak sa pohne, hľadajte zdroj polohy, kým obviníte tunel. Vypnutie ovládania pásma zastaví pohyb bez toho, aby sa dotklo zdroja času, ktorý udržuje certifikáty platné. Prečítanie aktuálneho stavu si vyžaduje dva príkazy a tie odstránia akúkoľvek pochybnosť o tom, ktoré ovládanie je aktívne:

sudo systemsetup -gettimezone
sudo systemsetup -getusingnetworktime

Pevné pásmo je voľba, nie zmena hodín

Ak chcete, aby zobrazenie počas cestovania zostalo v jednom pásme, vyberte toto pásmo ručne a synchronizáciu nechajte na pokoji. Je to podporovaná konfigurácia s podporovaným ovládaním a prežije reštart. Tiež udržiava kalendárnu aritmetiku predvídateľnú pre každého, kto s vami plánuje. Vedomé zafixovanie pásma je niečo iné ako prinútiť hodiny klamať o čase.

Na spravovanom Macu zistite, či zdroj času riadi politika, skôr než ho nahradíte, pretože organizácia môže z nejakého dôvodu vyžadovať konkrétny server, a meniť obmedzenia, aby ste vyhrali spor o zobrazenej hodine, je zlý obchod. Ak je nejaká politika pre vašu situáciu naozaj nesprávna, oprava patrí tomu, kto vlastní profil. Potom overte zobrazené pásmo a jednu kalendárnu udalosť, ktorej zamýšľaný miestny čas poznáte, pretože kalendáre môžu mať vlastné pásmo, ktoré prepisuje systémové zobrazenie.

Čo výstup VPN mení a čo nie

Web vidí adresu, ktorá patrí výstupu, a môže z nej odvodiť krajinu. Tento odhad sa týka požiadavky, nie hodín vášho Macu. Niektoré služby zobrazia ceny, dostupnosť alebo jazyk zodpovedajúci výstupu, zatiaľ čo váš panel ponuky stále ukazuje domáci čas. Oba pozorovania môžu byť správne súčasne, a práve preto nezrovnalosť vyzerá ako chyba.

Geolokácia prehliadača je zase tretia vec, pretože môže použiť povolenie a poskytovateľa polohy namiesto vyhľadávania adresy. Nastavenia účtu pridávajú štvrtú, pretože prihlásený profil často rozhoduje o mene a jazyku bez ohľadu na sieť. Keď sa web rozchádza s vaším očakávaním, poznamenajte si, ktorý z týchto štyroch vstupov môže používať, skôr než zmeníte nastavenie. Zmena pásma Macu, aby zodpovedalo webu, je jediná oprava, ktorá nemôže fungovať, pretože web ho nikdy nečítal. Žiadny z týchto štyroch vstupov nie je systémové zobrazované pásmo.

Kde sa výsledok skutočne prejaví

Overte každú vrstvu tam, kde žije: systémové pásmo v paneli Dátum a čas, okamih voči dôveryhodnému zdroju a pohľad webu priamo z webu. Tri kontroly, tri rôzne obrazovky a jediné pozorovanie nemôže potvrdiť všetky tri. Zapíšte si, čo ste vybrali, pretože inak ďalší človek znova otvorí tú istú otázku.

Ak automatický výber pásma stále vracia vašu ručnú voľbu, pozerajte sa na ovládanie, nie na hodiny, a pozerajte sa na politiku, kým sa pozriete na klienta. Ak sa samotný čas rozchádza, je to problém synchronizácie a s tunelom nemá nič spoločné. Oddelenie oboch porúch zaberie minútu a zabráni klasickému výsledku: notebook so správne vyzerajúcou hodinou, neplatný certifikát a VPN obviňovaná z oboch.

Zapíšte obe odpovede do záznamu zmien: pásmo, ktoré ste vybrali, a zdroj času, ktorý ste nechali na pokoji. Potom nikto nemusí hádať, ktoré z tých dvoch ste mysleli.