iMessage se ne posodablja prek VPN na Macu: pregledi po vrsti

Če se Messages preneha sinhronizirati, medtem ko Safari še vedno nalaga strani, je VPN verjeten vzrok, a ne dokazan. iMessage je odvisen od Apple Push Notification service skupaj z Appleovimi identitetnimi storitvami, predor pa lahko spremeni pot, resolver ali pregled, ki se uporablja za te povezave, ne da bi se dotaknil spletnega prometa. Ena sama blokirana vrata so redko celotna zgodba, zato pregledi spodaj gredo od Maca navzven. Ustavite se pri prvem koraku, ki ne uspe, in ga popravite, preden spremenite karkoli drugega.

Najprej določite simptom. Napaka pri prijavi, sporočilo, ki nikoli ne odide, sporočilo, ki nikoli ne prispe, in priponka, ki se ne prenese, so štiri različne težave, ki si slučajno delijo eno aplikacijo. Zapišite, katero imate, kateri profil VPN je bil aktiven in različico odjemalca; ta zapis bo pozneje potreboval tudi skrbnik omrežja.

Pregled 1: kaj predor usmerja in kakšen obseg pokriva

Poglejte profil pred aplikacijo. Polni predor pošlje ves promet skozi VPN, razdeljeni predor pošlje le navedene podomrežja, predor za posamezno aplikacijo pa vključuje le izbrane aplikacije. Če je Messages zunaj vključenega nabora, uporablja fizični vmesnik in VPN ne more biti vzrok. scutil --nc list prikazuje storitve, ki jih upravlja konfiguracija, netstat -rn -f inet prikazuje, kam kaže privzeta pot, pogled profila odjemalca pa prikazuje, ali obseg temelji na aplikacijah.

Pogoj za uspeh: privzeta pot ali vključitev po aplikaciji resnično pokriva Messages in profil, ki ga preizkušate, je tisti, ki se uporablja zdaj. Če ne, se ustavite in preglejte odjemalca ali OS, ne omrežja.

Pregled 2: politika resolverja in pregled

Push in računske storitve razrešujejo imena, ki se pogosto razlikujejo od tistih, ki jih uporablja vaš brskalnik, in razdeljeni DNS lahko te poizvedbe pošlje na nepričakovano mesto. scutil --dns navaja resolverje po domeni; primerjajte resolver, ki se uporablja za domene Apple, s tistim, ki ga pričakujete. Resolver, ki odgovori z notranjim naslovom ali poizvedbo povsem zavrne, pokvari storitev še preden do Applea prispe en sam paket.

Nato preverite, ali predor pregleduje TLS. Applovi omrežni pogoji navajajo, da navedene storitve niso zasnovane za prestrezanje HTTPS, naprava, ki te povezave zaključi, pa lahko pusti spletno brskanje nedotaknjeno, medtem ko sporočanje tiho odpove. Če pregled pokriva vse, izključite ustrezne kategorije Applovih storitev in znova preizkusite, namesto da pregled izklopite globalno.

Pregled 3: transport APNs, vključno s 443

Povezave naprav z APNs uporabljajo TCP 5223, medtem ko se TCP 443 uporablja za aktivacijo in rezervno pot v podprtih primerih. Obe so odhodne povezave, ki jih začne naprava. Vhodnih vrat na usmerjevalniku ne potrebujete, njihova objava na Macu pa izpostavi storitev, ne da bi pomagala odjemalcu, ki do Applea tako ali tako ne pride.

Pogoj za uspeh: novo sporočilo z Maca prispe do prejemnika v drugem omrežju in njegov odgovor prispe, isti profil pa je še vedno aktiven. Pošljite eno neobčutljivo sporočilo in počakajte en odgovor namesto serije, da delni uspeh vseeno pokaže, katera smer ni uspela. Če pošiljanje deluje, priponke pa se ustavijo, je transport verjetno v redu in ožjo pot je treba pregledati.

Pregled 4: stanje računa, preden ga ponastavite

Napaka pri aktivaciji ali prijavi spada v plast računa, ne v predor. Potrdite, da sta datum in ura na Macu pravilna, da je Apple ID prijavljen in ali na drugi napravi čaka poziv za preverjanje. Čakajoča odobritev z dvema dejavnikoma je znotraj okna Messages videti natanko kot okvara povezljivosti.

Uprite se nagibu k ponastavitvi. Odjava in ponovna prijava ali ponastavitev računa zavrže stanje, ki bi vam pokazalo, kje je napaka, na upravljanem Macu pa lahko začne korake vpisa, ki jih sami ne morete razveljaviti. Znova se overite enkrat in šele potem, ko so transportni pregledi uspeli in je račun edini preostali osumljenec.

Kaj predati skrbniku omrežja

Če pregledi kažejo na predor, je koristno poročilo kratko: model Maca in različica macOS, ime in različica odjemalca, ime profila, časovno okno, katera smer ni uspela in opažanje poti ali resolverja, ki je odstopalo. Izpustite vsebino sporočil in posnetke zaslona pogovorov.

Zahtevajte, da se politika uporablja na pravi filtrirni meji. Veljavne Applove omrežne zahteve za podjetja navajajo gostitelje in transportne pogoje za vsako storitev, tako da jih skrbnik lahko primerja z naborom pravil, namesto da odpre vrata in upa. Po vsaki spremembi znova preizkusite z enim sporočilom; dve spremenljivki hkrati dasta rezultat, ki ga ne morete prebrati.