Tunnelblick: pripojenie pri prihlásení alebo pri štarte - vyberte jedno

Nastavenie hovorí pripájať automaticky, a to, čo sa stane po jeho použití, závisí úplne od toho, ktorý z dvoch režimov bol zvolený. Jeden spúšťa tunel, keď sa prihlásite k Macu; druhý ho spúšťa pri štarte počítača, bez akejkoľvek používateľskej relácie. Druhý potrebuje prihlasovacie údaje, ktoré existujú skôr, než niekto môže zadať heslo, preto často končí spojením, ktoré sa nikdy nezodvihne. Ani jeden režim nie je zásadou, ktorá zastaví prevádzku predtým, než tunel existuje.

Rozhodnite, ktorú udalosť má spojenie sledovať, skôr než zvolíte možnosť, pretože požiadavky vyplývajú úplne z tejto odpovede.

Dve možnosti, dve rôzne relácie

Nastavenie automatického pripojenia v aplikácii Tunnelblick ponúka režim pri prihlásení a režim pri štarte počítača, a nejde o zameniteľné štítky. Prvý beží v používateľskej relácii, s kľúčenkou tohto používateľa a možnosťou sa opýtať. Druhý beží bez rozhrania a bez tejto relácie, takže dialóg nemá komu sa zobraziť. Všetko ostatné, čo sa líši, vrátane toho, ktoré konfigurácie sú spôsobilé, vyplýva z tohto rozdelenia.

Fungujúci súkromný profil na ploche teda nie je automaticky kandidátom na štart počítača.

Čo vám prinesie spúšťanie pri prihlásení

Spustenie spolu s reláciou zachováva obvyklý interaktívny kontext. Aplikácia môže požiadať o čokoľvek, čo profil potrebuje, či už je to heslo k účtu, prístupová fráza kľúča alebo výzva MFA, a používateľ je prítomný, aby odpovedal. Tunnelblick tiež dokumentuje opätovné spustenie pri prihlásení, ak bežal pri odhlásení, čo je súvisiace, ale samostatné správanie, ktoré stojí za overenie pre nainštalovanú verziu. Otvorenie aplikácie a vytvorenie použiteľného tunela sú dve udalosti a pre zdroj, ku ktorému sa chcete dostať, je dôležitá iba tá druhá.

Otestujte to odhlásením a opätovným prihlásením, potom skontrolujte súkromný zdroj, nie ikonu. Ikona v riadku ponuky dokazuje, že sa aplikácia spustila; úspešná požiadavka dokazuje, že tunel funguje.

Čo štart počítača skutočne vyžaduje

Štart počítača spúšťa OpenVPN bez rozhrania Tunnelblick a bez prihláseného používateľa, takže nie je dostupná používateľská kľúčenka a nemôže sa objaviť žiadna výzva. Možnosť vyžaduje zdieľanú konfiguráciu spôsobilú pre tento režim a overovanie musí fungovať bez dozoru: kľúč bez prístupovej frázy alebo iné podporované usporiadanie schválené vlastníkom VPN. Odstránenie ochrany z kľúča alebo uloženie kódu MFA do súboru, aby sa zosivený prvok ovládania stal voliteľným, nie je konfigurácia, je to zníženie úrovne.

Spojenie pri štarte počítača môže tiež prežiť aplikáciu aj používateľskú reláciu. Naplánujte, ako ho správca sleduje a zastavuje, namiesto toho, aby ste predpokladali, že ukončenie Tunnelblick ukončí tunel.

Ani jedno neblokuje prevádzku

Skorší štart nie je zásada blokovania siete. Podkladová sieť musí existovať skôr, než sa OpenVPN môže pripojiť, a medzitým ju iné aplikácie môžu voľne používať. Ak je požiadavkou, aby nič nevyšlo predtým, než je tunel zdvihnutý, je to samostatný návrh vynútenia s vlastným overením, nie zaškrtávacie políčko v klientovi VPN. Pravidlá macOS na vyžiadanie a firewall riešia rôzne časti tohto problému.

Napíšte požiadavku ako vetu, skôr než sa dotknete nastavenia: tento Mac musí mať tunel od prihlásenia, od štartu alebo len dovtedy, kým beží konkrétna aplikácia. Potom skontrolujte, ktoré režimy nainštalovaná verzia skutočne podporuje.

Príznak, ktorý to spustil, býva tunel, ktorý sa nikdy nezodvihol. Odpoveď je takmer vždy model relácie, nie profil.