Fike Mac-un pas punës me VPN, jo para saj

Dy njerëz fikin të njëjtin Mac pas punës dhe marrin rezultate të ndryshme. Njëri humbet një ngarkim që ishte gati nëntëdhjetë për qind; tjetri e mbyll kapakun njëzet sekonda më vonë, me gjithçka të ruajtur. Diferenca nuk është fat as shpejtësi disku. Është radha në të cilën mbyllin sesionin privat, burimin e përbashkët dhe tunelin, dhe nëse diçka pret që këto hapa të përfundojnë.

Krahasimi më poshtë është midis „tuneli i pari“ dhe „puna e para“, sepse kjo zgjedhje e vetme shpjegon shumicën e rezultateve të këqija.

Dy radhë fikjeje, dy rezultate

Tuneli i pari duket i rregullt: menuja e VPN-së thotë Shkëput, ikona zhduket dhe pastaj përdoruesi mbyll dokumentet dhe fik. Problemi është se shkëputja mund t'i heqë rrugët dhe burimin e montuar përpara se aplikacioni të mbarojë shkrimin, dhe një ngarkim në proces nuk ka ku të shkojë. Përdoruesi sheh një shkëputje të pastër dhe supozon se pjesa tjetër është e sigurt. Zhdukja e një ikone nuk thotë asgjë për atë nëse aplikacioni mbaroi. Fikja pastaj vazhdon normalisht mbi një rrugë rrjeti që nuk e transporton më trafikun që i duhej aplikacionit.

Puna e para është disa sekonda më e ngadaltë dhe shumë më pak e ngarkuar me ngjarje. Operacioni privat përfundon, burimi i përbashkët shkëputet me qëllim dhe vetëm atëherë zhduket tuneli. Fikja që vjen nuk ka më çfarë të ndërpresë.

Pse burimi i përbashkët duhet të largohet para tunelit

Një burim rrjeti i montuar është varësi e gjallë, jo dosje. Klienti mban doreza të hapura, serveri ndjek qiratë, dhe një shkrim që rri ende në radhë i përket atij sesioni. Nxjerrja e tunelit nën të prodhon montimin klasik të vjetruar: Finder shfaq burimin, çdo akses ngec dhe i vetmi ilaç është shkëputja e detyruar dhe ndonjëherë dalja nga llogaria.

Shkëput me veprimin e mbështetur pasi aktiviteti i skedarëve të jetë ndalur. Në macOS ky është kontrolli i nxjerrjes në Finder ose një diskutil unmount i qëllimshëm për pikën e montimit, jo një shkëputje e rrjetit nën të. Pastaj konfirmo në shiritin anësor se burimi ka ikur para se të prekësh VPN-në.

Nëse burimi refuzon të shkëputet, diçka ende mban një skedar të hapur. Gjeje, mbyll dhe provo përsëri. Një refuzim është informacion; shkëputja e detyruar e kthen atë në humbje të dhënash.

Ndalo klientin që zotëron sesionin

Një sesion VPN ka pronar dhe vetëm ai pronar mund ta ndalojë pastër. Lidhjet Tunnelblick ndalen përmes Tunnelblick. Një konfigurim vendas ndalet përmes kontrollit të vetë sistemit ose aplikacionit që e menaxhon. Ekzekutimi i një binari të veçantë OpenVPN kundër një profili me emër të ngjashëm nuk e ndalon sesionin e menaxhuar nga aplikacioni dhe mund të lërë dy procese në mospajtim se kush e zotëron pajisjen e tunelit.

Vëzhgo rikuperimin automatik. Një rregull On Demand ose një profil i menaxhuar mund ta nisë përsëri lidhjen sekonda pas një ndaljeje të qëllimshme, gjë që duket sikur klienti e injoron komandën. Kjo sjellje është politikë, jo defekt, dhe duhet zgjidhur me atë që zotëron politikën, jo luftuar me një ndihmës që shkëput vazhdimisht.

Disa klientë i ndajnë „shkëputja u kërkua“ nga „çmontimi përfundoi“. Nëse rrjedha e punës pret përfundimin, lexo gjendjen e vetë klientit dhe jepi një afat të kufizuar. Një pritje arbitrare e një sekonde nuk është pritje, dhe vrasja e çdo procesi me emër që tingëllon si VPN nuk është çmontim.

Lëre në paqe fikjen e sistemit operativ

Hapi i fundit duhet të jetë një fikje e zakonshme: menuja Apple, një shkurtore tastiere ose një komandë shutdown e planifikuar. Kjo rrugë i lë aplikacionet të ruajnë, pyet përdoruesin për punën e paruajtur dhe shkëput vëllimet në radhën e pritur. Është gjithashtu rruga, dështimet e së cilës raportohen në mënyrë që dikush t'i korrigjojë.

Fikja e detyruar e energjisë i anashkalon të gjitha këto. Është mjeti i duhur kur makina është vërtet e bllokuar, dhe mjeti i gabuar si mënyrë rutinë për të respektuar një afat. Një fikje e detyruar që hedh një ngarkim nuk është më e shpejtë se pritja; thjesht e zhvendos koston në mëngjesin tjetër.

Udhëzimet e Apple për fikjen e tërheqin atë vijë dhe e përshkruajnë rastin e detyruar veçmas. Lexoji si arsye për të rregulluar radhën, jo si leje për ta bërë fikjen e detyruar pjesë të rutinës së përditshme.

Përfshi afatin në plan

Nëse Mac-i duhet të jetë i fikur në një orë fikse, nis përgatitjen ndërsa sesioni i përdoruesit është ende i gjallë. Pritja deri në minutën e fundit me pastrimin është mënyra se si një kërkesë MFA, një shkrim i papërfunduar ose një montim kokëfortë bëhen incident. Jepi sekuencës një orë fillimi, jo vetëm një orë fundi.

Vendos çfarë ndodh kur një hap tejkalon buxhetin e tij. Opsionet janë të njoftosh përdoruesin, të anulosh fikjen ose të ndjekësh një procedurë tjetër të miratuar. Eskalimi i heshtur i „pastrimi zgjati shumë“ në një fikje të detyruar energjie është opsioni i vetëm që garanton rezultatin që të gjithë po përpiqeshin ta shmangin.

E shkruar, rregulli është i shkurtër: përfundo punën private, mbyll sesionin e varur, ndalo tunelin përmes pronarit të tij dhe pastaj fike normalisht. Katër hapa në atë radhë, me një afat të lidhur me secilin.