App Store се не повезује након VPN-а или филтера садржаја

Инсталирате VPN или филтер садржаја и App Store престане да се пријављује или престане да преузима. Safari и даље учитава странице, због чега проблем изгледа као проблем са Apple налогом, а не са мрежом. Третирајте га као четири одвојена питања: може ли Mac да дође до услуге, може ли да се пријави, може ли да дохвати каталог и може ли да преузме једну ставку. Сваки квар указује на другу фазу, а листа испод пролази кроз њих редом у ком је погрешити најјефтиније.

Именујте квар пре него што било шта промените

Запишите шта се заиста дешава. Продавница која се отвори али никада ништа не прикаже јесте проблем доступности или proxy-ја, а не аутентификације. Продавница која приказује ставке и одбија преузимање ближа је транспортном квару на масовној вези. Петља пријаве без текста грешке обично је стање налога, које никакво подешавање мреже не поправља.

Забележите када је почело и последњу ствар која се променила. Ако је одговор нови мрежни производ, његова верзија и компоненте важније су од свега другог што ћете прикупити. Обоје припада у тикет, чак и ако сами решите проблем, јер следећа особа почиње тамо где сте стали.

Први корак: искључите Apple услуге и сат

Проверите Apple страницу System Status и сам текст грешке пре него што дирнете мрежну конфигурацију Maca. Прекид услуге изгледа тачно као покварен филтер са корисничке стране и прође без икакве промене на вашој машини. Два минута на тој страници редовно штеде сат реконфигурације.

Потврдите да су датум и време тачни, укључујући временску зону. Провера сертификата зависи од сата, а Mac који је спавао или путовао неће успети у TLS руковању са услугама до којих је јуче долазио. Ако налог треба пажњу, користите ток за налог уместо промена рутирања.

Тестирајте други уређај на истој мрежи ако можете. Два уређаја која закажу заједно указују на мрежу или услугу; један уређај који закаже сам указује на конфигурацију тог Maca.

Други корак: идентификујте коју је компоненту производ инсталирао

VPN тунел, HTTP proxy, филтер садржаја и DNS proxy различите су ствари, а један инсталатер може додати више од једне. Погледајте шта је заиста конфигурисано пре него што закључујете, јер поправка је у оној компоненти која поседује саобраћај који не успева.

У актуелним издањима macOS мрежно проширење се појављује у Системским поставкама у областима приватности и мреже, уз сваку proxy конфигурацију и све DNS поставке које је производ додао. Забележите шта нађете, укључујући то да ли производ примењује блокаду која намерно захтева да VPN буде повезан.

Тај последњи детаљ је важан. Филтер који блокира продавницу док је тунел искључен понаша се како је дизајниран, а третирање тога као грешке води искључивању заштите коју је организација тражила. Прочитајте властити опис правила у производу пре него што одлучите да је правило погрешно.

Трећи корак: мењајте тачно једну путању у исто време

Користите властиту документовану контролу производа да тестирате алтернативну путању и промените само једну ствар. Управљани Mac може захтевати администратора за ту промену, а заобилажење политике да бисте доказали поенту другачија је одлука од дијагностике.

Када продавница ради на дозвољеној алтернативи, имате одговор: квар је у политици која управља оригиналном путањом. Однесите тај налаз ономе ко поседује производ уместо да искључујете сваку безбедносну компоненту да видите која је била важна.

Четврти корак: поправите инспекцију у систему који инспектује

Apple-ови објављени мрежни захтеви раздвајају зависности за апликације, софтверска ажурирања, услуге налога и проверу сертификата, па допуштање једног познатог имена хоста не покрива целу услугу. Они такође наводе да HTTPS пресретање може покварити те услуге.

Када proxy или филтер инспектује саобраћај, подржана изнимка припада систему који инспектује и примењује је онај ко га администрира. Не компензујте на Macu слабљењем провере сертификата или прихватањем неочекиваног сертификата, јер то замењује инцидент подршке безбедносним инцидентом.

Пети корак: деинсталирајте исправно, затим предајте чисто

Ако производ више није потребан, користите његов деинсталатер и довршите свако тражено поновно покретање. Превлачење апликације у смеће или брисање VPN уноса у Поставкама не доказује да су мрежно проширење, proxy поставка или позадинска компонента нестали, а преостали део наставља да утиче на саобраћај.

Одуприте се првом потезу чишћења кеша, колачића и ставки привеска кључева. То одбацује стање које вам може требати и ретко идентификује која је компонента променила путању. Исто тако, не објављујте пуну дијагностичку архиву система уз претпоставку да не садржи ништа приватно.

Боља предаја је кратка: текст грешке, временски оквир, производ и верзија, компоненте које је инсталирао и резултат једне успоредбе која вам је била дозвољена.