Je razširitev VPN na vašem Macu omogočena? Tri mesta za preverjanje

Menijska vrstica poroča povezano, medtem ko seznam razširitev komponento še vedno označuje kot neaktivirano. Oba odčitka prihajata z istega Maca in nobeden ne laže: opisujeta različna dejstva. macOS za odjemalca VPN hrani vsaj tri ločena stanja, niti podpore pa jih združijo v eno frazo, zato nasvet niha med ponovno namestitvijo in ponovnim konfiguriranjem. Vedeti, katero stanje vam v resnici manjka, spremeni popoldne ugibanja v dvominutni pregled.

Ta stanja imajo različne lastnike in ne le različnih mest. Eno pripada registru razširitev operacijskega sistema, eno politiki, ki se ji naprava pokorava, in eno lastni seji odjemalca. Ker se lastniki razlikujejo, popravek, uporabljen na enem od njih, redko spremeni druga dva.

Tri stanja, ki jih imenujejo z eno besedo

Vrstni red branja je pomembnejši od samega seznama: začnite z registrom, ker komponenta, ki ni bila nikoli aktivirana, ne more biti povezana, nato preberite politiko, ki odloči, ali je aktivacija sploh mogoča, in nazadnje odjemalca, ki je edini od treh, ki opisuje sejo. Neujemanje visoko v tem vrstnem redu pojasni vsak simptom pod njim, neujemanje nizko pa pusti zgornja dva nedotaknjena.

Konkreten primer razlike: vnos v registru, ki se bere kot aktiviran, skupaj z odjemalcem, ki se ne more povezati, kaže na profil ali strežnik, ne na razširitev. Obratna kombinacija, aktiviran odjemalec ob registru, ki ne kaže ničesar, običajno pomeni, da aplikacija, ki jo gledate, ni tista, ki prenaša promet. Zapišite, katero kombinacijo ste opazili, preden se česar koli dotaknete.

Iskanje razširitve brez zaupanja ikoni

Trenutne izdaje navajajo omrežne razširitve v Sistemskih nastavitvah, v razdelku Splošno, Prijavni predmeti in Razširitve. Poiščite vnos, poimenovan po izdelku ali njegovem izdajatelju, in preberite stikalo ob njem, ne glifa v menijski vrstici. Oznake in položaji so se med različicami macOS premaknili, zato sledite navodilom ponudnika za svojo izdajo, ne posnetku zaslona iz starejšega članka. Popolnoma manjkajoč vnos pomeni, da komponenta ni bila nikoli nameščena, in urejanje profila je ne bo priklicalo.

systemextensionsctl list
log show --last 10m --predicate 'subsystem == "com.apple.networkextension"' --style compact

Prvi ukaz je najhitrejši način, da vidite, kaj je nameščeno in ali se vsaka razširitev prijavlja kot aktivirana. Drugi pokaže, zakaj je aktivacija zavrnjena, ker zavrnitev običajno pride kot pritožba glede politike ali podpisa, ki nikoli ne doseže uporabniškega vmesnika. Preberite besedilo zavrnitve, preden karkoli spremenite: vrstica dnevnika navede komponento in pogosto razlog, kar je natanko tisto, kar potrebuje primer podpore. Kopirajte celo vrstico, ne fraze, ki se vam zdi pomembna, saj sta različica in identifikator na nasprotnih koncih.

Kaj odjemalec prizna in seznam ne

Ko je razširitev potrjena, vprašajte odjemalca, ali ima profil in sejo, ker je shranjen profil brez povezave težava s konfiguracijo, medtem ko je povezava, ki ne prenaša prometa, težava z usmerjanjem ali politiko. Obravnavanje vseh treh kot enega vas pošlje nazaj k ponovni namestitvi komponente, ki je ves čas delovala.

scutil --nc list
scutil --nc status "Work VPN"

Seznam prikazuje konfigurirane storitve in njihovo stanje povezave; klic stanja prikaže stanje ene imenovane storitve in njeno zadnjo napako. Pred ponovno namestitvijo shranite to besedilo in različico macOS, ker ponovna namestitev uniči dokaze in pogosto ponovi isto napako.

Ko je stikalo v lasti politike

Na upravljanem Macu lahko konfiguracijski profil drži razširitev v fiksnem stanju, stikalo pa zato po zasnovi postane sivo. Nedosegljivo stikalo je izjava politike, ne napaka, ki bi jo bilo treba obiti. Brisanje profila ali vpisa v upravljanje, da bi prišli do njega, spremeni varnostni položaj naprave, se ob naslednji prijavi razveljavi in pusti stroj, ki se prijavlja kot skladen, medtem ko manjkajo kontrolniki, ki so ga naredili skladnega. Ta izid je slabši od prvotne težave, ker skrije tako vzrok kot simptom.

Zahtevo odnesite skrbniku z identifikatorjem razširitve, natančnim besedilom zavrnitve in različico. Upravljana namestitev lahko običajno odobri omrežno razširitev centralno v nekaj minutah, kar je hitreje od obvoza in pozneje revidirljivo.

Dokazovanje popravka na resnični aplikaciji

Po vsakem podprtem popravku se znova povežite in preizkusite aplikacijo, za katero VPN obstaja, ne značke v menijski vrstici. Nato potrdite, da promet, ki mora ostati zunaj tunela, ostane zunaj, ker je popravek, ki tiho usmeri vse, drugačna sprememba od načrtovane. Dvominutni preizkus na resnični aplikaciji je vreden več kot značka, ki je ne morete ponoviti.

Eno opozorilo, medtem ko ste na tem seznamu: vsebinski filter je tudi omrežna razširitev. Ko odpove ena stran, je izklop vsake razširitve na plošči groba poteza, ki pokvari nepovezano filtriranje drugih aplikacij in oteži naslednjo diagnostiko, ker odstrani komponente, ki bi jih primerjali. Preden se je dotaknete, razširitev prepoznajte po izdajatelju in vlogi ter zapišite, katero od treh stanj je bilo v resnici napačno.