Tunnelblick: povezovanje ob prijavi ali ob zagonu - izberite eno

Nastavitev pravi poveži samodejno, in kaj se zgodi po njeni uporabi, je popolnoma odvisno od tega, kateri od dveh načinov je bil izbran. Eden zažene tunel, ko se prijavite v Mac; drugi ga zažene ob zagonu računalnika, brez kakršne koli uporabniške seje. Drugi potrebuje poverilnice, ki obstajajo, preden lahko kdo vnese geslo, zato se pogosto konča s povezavo, ki se nikoli ne dvigne. Noben način ni politika, ki bi ustavila promet, preden tunel obstaja.

Preden izberete možnost, se odločite, kateremu dogodku naj sledi povezava, ker zahteve v celoti izhajajo iz tega odgovora.

Dve možnosti, dve različni seji

Nastavitev samodejnega povezovanja v Tunnelblicku ponuja način ob prijavi in način ob zagonu računalnika, in to nista zamenljivi oznaki. Prvi deluje znotraj uporabniške seje, s ključavnico tega uporabnika in možnostjo vprašanja. Drugi deluje brez vmesnika in brez te seje, zato se pogovorno okno nima komu prikazati. Vse ostalo, kar se razlikuje, vključno s tem, katere konfiguracije so primerne, izhaja iz te ločitve.

Delujoč zasebni profil na namizju torej ni samodejno kandidat za zagon računalnika.

Kaj vam prinese zagon ob prijavi

Zagon skupaj s sejo ohrani običajen interaktivni kontekst. Aplikacija lahko zahteva, kar profil potrebuje, bodisi geslo računa, geslo ključa ali zahtevo MFA, in uporabnik je prisoten, da odgovori. Tunnelblick dokumentira tudi ponovni zagon ob prijavi, ko je deloval ob odjavi, kar je povezano, a ločeno vedenje, ki ga je vredno potrditi za nameščeno različico. Odpreti aplikacijo in vzpostaviti uporaben tunel sta dva dogodka, in samo drugi je pomemben za vir, do katerega želite priti.

Preizkusite z odjavo in ponovno prijavo, nato preverite zasebni vir namesto ikone. Ikona v menijski vrstici dokazuje, da se je aplikacija zagnala; uspešna zahteva dokazuje, da tunel deluje.

Kaj zagon računalnika v resnici zahteva

Zagon računalnika zažene OpenVPN brez vmesnika Tunnelblick in brez prijavljenega uporabnika, zato uporabniška ključavnica ni na voljo in nobena zahteva se ne more prikazati. Možnost zahteva skupno konfiguracijo, primerno za ta način, in preverjanje pristnosti mora delovati brez nadzora: ključ brez gesla ali druga podprta ureditev, ki jo je odobril lastnik VPN. Odstranjevanje zaščite s ključa ali shranjevanje kode MFA v datoteko, da bi siv kontrolnik postal izberljiv, ni konfiguracija, ampak znižanje ravni.

Povezava ob zagonu računalnika lahko tudi preživi aplikacijo in uporabniško sejo. Načrtujte, kako jo skrbnik opazuje in ustavi, namesto da predpostavljate, da izhod iz Tunnelblicka konča tunel.

Nobena od njiju ne blokira prometa

Zgodnejši zagon ni politika blokiranja omrežja. Osnovno omrežje mora obstajati, preden se OpenVPN lahko poveže, vmes pa ga lahko druge aplikacije prosto uporabljajo. Če je zahteva, da nič ne odide, preden je tunel dvignjen, je to ločen načrt uveljavljanja z lastnim preverjanjem, ne potrditveno polje v odjemalcu VPN. Pravila macOS na zahtevo in požarni zid rešujejo različne dele te težave.

Zahtevo zapišite kot stavek, preden se dotaknete nastavitve: ta Mac mora imeti tunel od prijave naprej, od zagona ali samo medtem ko teče določena aplikacija. Nato preverite, katere načine nameščena različica resnično podpira.

Simptom, ki je to začel, je običajno tunel, ki se ni nikoli dvignil. Odgovor je skoraj vedno model seje, ne profil.