Tunnelblick: lidhu në hyrje ose në nisje - zgjidh një

Cilësimi thotë lidhu automatikisht, dhe ajo që ndodh pas zbatimit të tij varet plotësisht nga ajo se cila nga dy mënyrat u zgjodh. Njëra e nis tunelin kur hyn në Mac; tjetra e nis kur kompjuteri niset, pa asnjë sesion përdoruesi. E dyta kërkon kredenciale që ekzistojnë përpara se dikush të mund të shkruajë një fjalëkalim, prandaj shpesh përfundon me një lidhje që nuk ngrihet kurrë. Asnjëra mënyrë nuk është politikë që ndalon trafikun përpara se tuneli të ekzistojë.

Vendos se cilën ngjarje duhet të ndjekë lidhja përpara se të zgjedhësh opsionin, sepse kërkesat rrjedhin plotësisht nga ai përgjigje.

Dy opsione, dy sesione të ndryshme

Cilësimi i lidhjes automatike i Tunnelblick ofron një mënyrë në hyrje dhe një mënyrë në nisjen e kompjuterit, dhe këto nuk janë etiketa të këmbyeshme. E para funksionon brenda një sesioni përdoruesi, me vargun e çelësave të atij përdoruesi dhe mundësinë për të pyetur. E dyta funksionon pa ndërfaqen dhe pa atë sesion, kështu që një dialog nuk ka kujt t'i shfaqet. Gjithçka tjetër që ndryshon, duke përfshirë cilat konfigurime janë të përshtatshme, rrjedh nga kjo ndarje.

Prandaj një profil privat që funksionon në desktop nuk është automatikisht kandidat për nisjen e kompjuterit.

Çfarë të jep nisja në hyrje

Nisja bashkë me sesionin ruan kontekstin normal interaktiv. Aplikacioni mund të kërkojë atë që i nevojitet profilit, qoftë fjalëkalim llogarie, frazë kalimi e çelësit ose kërkesë MFA, dhe përdoruesi është i pranishëm për të përgjigjur. Tunnelblick dokumenton gjithashtu rinisjen në hyrje kur ishte duke funksionuar në dalje, një sjellje e lidhur por e veçantë që ia vlen të konfirmohet për versionin e instaluar. Hapja e aplikacionit dhe vendosja e një tuneli të përdorshëm janë dy ngjarje, dhe vetëm e dyta ka rëndësi për burimin që dëshiron të arrish.

Provoje duke dalë dhe duke hyrë përsëri, pastaj kontrollo burimin privat në vend të ikonës. Një ikonë në shiritin e menusë dëshmon se aplikacioni u nis; një kërkesë e suksesshme dëshmon se tuneli funksionon.

Çfarë kërkon në të vërtetë nisja e kompjuterit

Nisja e kompjuterit ekzekuton OpenVPN pa ndërfaqen e Tunnelblick dhe pa një përdorues të identifikuar, prandaj asnjë varg çelësash përdoruesi nuk është i disponueshëm dhe asnjë kërkesë nuk mund të shfaqet. Opsioni kërkon një konfigurim të përbashkët të përshtatshëm për këtë mënyrë, dhe vërtetimi duhet të funksionojë pa mbikëqyrje: një çelës pa frazë kalimi ose një rregullim tjetër i mbështetur që pronari i VPN-së ka miratuar. Heqja e mbrojtjes nga një çelës ose ruajtja e një kodi MFA në një skedar që një kontroll i hirtë të bëhet i zgjedhshëm nuk është konfigurim, është një ulje niveli.

Një lidhje në nisjen e kompjuterit mund të mbijetojë edhe aplikacionin dhe sesionin e përdoruesit. Planifiko si një administrator e vëzhgon dhe e ndalon, në vend që të supozosh se dalja nga Tunnelblick e përfundon tunelin.

Asnjëra prej tyre nuk bllokon trafikun

Nisja më herët nuk është politikë bllokimi të rrjetit. Rrjeti bazë duhet të ekzistojë përpara se OpenVPN të mund të lidhet, dhe ndërkohë aplikacione të tjera mund ta përdorin lirshëm. Nëse kërkesa është që asgjë të mos dalë përpara se tuneli të jetë ngritur, ai është një dizajn i veçantë zbatimi me verifikimin e vet, jo një kuti kontrolli në klientin VPN. Rregullat e macOS sipas kërkesës dhe një mur zjarri zgjidhin pjesë të ndryshme të atij problemi.

Shkruaje kërkesën si një fjali përpara se të prekësh cilësimin: ky Mac duhet ta ketë tunelin nga hyrja e tutje, nga nisja, ose vetëm sa kohë që funksionon një aplikacion i caktuar. Pastaj kontrollo cilat mënyra versioni i instaluar mbështet vërtet.

Simptoma që e nisi këtë është zakonisht një tunel që nuk u ngrit kurrë. Përgjigja është pothuajse gjithmonë modeli i sesionit, jo profili.