A është aktivizuar zgjerimi VPN i Mac-it tuaj? Tri vende për të shikuar

Shiriti i menusë raporton të lidhur, ndërsa lista e zgjerimeve ende e shënon komponentin si të paaktivizuar. Të dyja leximet vijnë nga i njëjti Mac dhe asnjëra nuk gënjen: ato përshkruajnë fakte të ndryshme. macOS mban të paktën tre gjendje të veçanta për një klient VPN, dhe temat e mbështetjes i bashkojnë ato në një frazë, prandaj këshilla lëkundet mes riinstalimit dhe rikonfigurimit. Të dish se cila gjendje të mungon vërtet e kthen një pasdite hamendësimesh në një kontroll dy minutash.

Këto gjendje kanë pronarë të ndryshëm përveç vendndodhjeve të ndryshme. Njëra i përket regjistrit të zgjerimeve të sistemit operativ, njëra politikës që pajisja i bindet dhe njëra sesionit të vetë klientit. Meqenëse pronarët ndryshojnë, një rregullim i aplikuar në njërën prej tyre rrallë ndryshon dy të tjerat.

Tri gjendje që quhen me një emër

Rendi me të cilin i lexoni ka më shumë rëndësi se lista vetë: filloni me regjistrin, sepse një komponent që nuk u aktivizua kurrë nuk mund të jetë i lidhur, pastaj lexoni politikën, e cila vendos nëse aktivizimi është fare i mundur, dhe në fund klientin, i cili është i vetmi nga të tre që përshkruan një sesion. Një mospërputhje lart në atë rend shpjegon çdo simptomë poshtë saj, dhe një mospërputhje poshtë i lë të paprekura dy të sipërmet.

Një shembull konkret i dallimit: një zë regjistri që lexohet si i aktivizuar së bashku me një klient që nuk lidhet dot tregon profilin ose serverin, jo zgjerimin. Kombinimi i kundërt, një klient i aktivizuar pranë një regjistri që nuk tregon asgjë, zakonisht do të thotë që aplikacioni që po shikoni nuk është ai që transporton trafikun. Shkruani cilin kombinim vëzhguat përpara se të prekni diçka.

Gjetja e zgjerimit pa i besuar ikonës

Versionet aktuale i renditin zgjerimet e rrjetit nën Cilësimet e Sistemit, të Përgjithshme, Artikuj identifikimi dhe Zgjerime. Gjeni zërin e emërtuar sipas produktit ose botuesit të tij dhe lexoni çelësin pranë tij, jo glifin në shiritin e menusë. Etiketat dhe pozicionet janë zhvendosur mes versioneve të macOS, prandaj ndiqni udhëzimet e ofruesit për versionin tuaj, jo një pamje ekrani nga një artikull i vjetër. Një zë që mungon plotësisht do të thotë që komponenti nuk u instalua kurrë, dhe redaktimi i profilit nuk do ta sjellë atë.

systemextensionsctl list
log show --last 10m --predicate 'subsystem == "com.apple.networkextension"' --style compact

Komanda e parë është mënyra më e shpejtë për të parë çfarë është instaluar dhe nëse çdo zgjerim raporton veten si të aktivizuar. E dyta tregon pse një aktivizim refuzohet, sepse refuzimi zakonisht vjen si ankesë politike ose nënshkrimi që nuk arrin kurrë në ndërfaqen e përdoruesit. Lexoni tekstin e refuzimit përpara se të ndryshoni diçka: rreshti i regjistrit emërton komponentin dhe shpesh arsyen, që është pikërisht ajo që i nevojitet një rasti mbështetjeje. Kopjoni të gjithë rreshtin dhe jo frazën që mendoni se ka rëndësi, pasi versioni dhe identifikuesi ndodhen në skajet e kundërta të tij.

Çfarë pranon klienti dhe lista jo

Pasi zgjerimi të konfirmohet, pyesni klientin nëse ka një profil dhe një sesion, sepse një profil i ruajtur pa lidhje është problem konfigurimi, ndërsa një lidhje që nuk transporton trafik është problem rrugëtimi ose politike. Trajtimi i të treve si një i vetëm ju kthen te riinstalimi i një komponenti që punonte gjatë gjithë kohës.

scutil --nc list
scutil --nc status "Work VPN"

Lista tregon shërbimet e konfiguruara dhe gjendjen e lidhjes së tyre; thirrja e statusit tregon gjendjen e një shërbimi të emërtuar dhe gabimin e tij të fundit. Regjistroni atë tekst dhe versionin e macOS përpara se të riinstaloni, sepse riinstalimi shkatërron provat dhe shpesh riprodhon të njëjtin dështim.

Kur politika zotëron çelësin

Në një Mac të menaxhuar një profil konfigurimi mund ta mbajë zgjerimin në një gjendje fikse, dhe çelësi atëherë bëhet gri sipas projektimit. Një çelës i padisponueshëm është deklaratë politike, jo një gabim për t'u anashkaluar. Fshirja e profilit ose e regjistrimit të menaxhimit për ta arritur atë ndryshon qëndrimin e sigurisë së pajisjes, kthehet në kontrollin e radhës dhe lë një makinë që raporton veten si në përputhje, ndërsa mungojnë kontrollet që e bënin të tillë. Ky rezultat është më i keq se problemi fillestar, sepse fsheh si shkakun ashtu edhe simptomën.

Çojeni kërkesën te administratori me identifikuesin e zgjerimit, tekstin e saktë të refuzimit dhe versionin. Një vendosje e menaxhuar zakonisht mund të miratojë centralisht një zgjerim rrjeti brenda minutash, çka është më e shpejtë se anashkalimi dhe e auditueshme më pas.

Vërtetimi i rregullimit në një aplikacion real

Pas çdo korrigjimi të mbështetur, rilidhuni dhe provoni aplikacionin për të cilin ekziston VPN-i, jo distinktivin në shiritin e menusë. Pastaj konfirmoni se trafiku që duhet të mbetet jashtë tunelit mbetet ende jashtë, sepse një rregullim që rrugëton gjithçka në heshtje është një ndryshim tjetër nga ai që kishit ndër mend. Një provë dy minutash në aplikacionin real vlen më shumë se një distinktiv që nuk mund ta riprodhoni.

Një kujdes ndërsa jeni në atë listë: edhe një filtër përmbajtjeje është zgjerim rrjeti. Kur dështon një faqe e vetme, çaktivizimi i çdo zgjerimi në panel është një veprim i ashpër që prish filtrimin e palidhur për aplikacione të tjera dhe e bën diagnozën e radhës më të vështirë duke hequr komponentët që do të kishit krahasuar. Identifikoni zgjerimin sipas botuesit dhe rolit përpara se ta prekni, dhe shkruani cila nga tri gjendjet ishte vërtet e gabuar.