Tunnelblick: повезивање при пријави или при покретању - изаберите једно

Подешавање каже повежи се аутоматски, а оно што се дешава након његове примене зависи у потпуности од тога који је од два режима изабран. Један покреће тунел када се пријавите на Mac; други га покреће када се рачунар подигне, без икакве корисничке сесије. Други захтева акредитиве који постоје пре него што било ко може да откуца лозинку, због чега се често завршава везом која се никада не успостави. Ниједан режим није политика која зауставља саобраћај пре него што тунел постоји.

Одлучите који догађај веза треба да прати пре него што изаберете опцију, јер захтеви у потпуности произлазе из тог одговора.

Две опције, две различите сесије

Подешавање аутоматског повезивања у Tunnelblick-у нуди режим при пријави и режим при покретању рачунара, и то нису замењиве ознаке. Први ради унутар корисничке сесије, са привеском кључева тог корисника и могућношћу постављања питања. Други ради без интерфејса и без те сесије, па дијалог нема коме да се појави. Све остало што се разликује, укључујући то које су конфигурације прихватљиве, произлази из те поделе.

Зато радни приватни профил на радној површини није аутоматски кандидат за покретање рачунара.

Шта вам даје покретање при пријави

Покретање заједно са сесијом чува уобичајени интерактивни контекст. Апликација може да затражи шта год профил треба, било то лозинка налога, лозинка кључа или MFA захтев, а корисник је присутан да одговори. Tunnelblick такође документује поновно покретање при пријави када је радио при одјави, што је повезано али одвојено понашање које вреди проверити за инсталирану верзију. Отварање апликације и успостављање употребљивог тунела два су догађаја, а само је други важан за ресурс коме желите да приступите.

Тестирајте тако што ћете се одјавити и поново пријавити, а затим проверите приватни ресурс уместо иконе. Икона у траци менија доказује да се апликација покренула; успешан захтев доказује да тунел ради.

Шта покретање рачунара заиста захтева

Покретање рачунара покреће OpenVPN без интерфејса Tunnelblick-а и без пријављеног корисника, па кориснички привезак кључева није доступан и никакав упит не може да се појави. Опција захтева заједничку конфигурацију прихватљиву за овај режим, а провера идентитета мора да ради без надзора: кључ без лозинке или други подржани аранжман који је власник VPN-а одобрио. Уклањање заштите са кључа или чување MFA кода у датотеци да би засивљена контрола постала изборна није конфигурација, то је деградација.

Веза при покретању рачунара може такође да надживи апликацију и корисничку сесију. Планирајте како ће администратор то да посматра и заустави, уместо да претпостављате да затварање Tunnelblick-а прекида тунел.

Ниједно од тога не блокира саобраћај

Раније покретање није политика блокирања мреже. Основна мрежа мора да постоји пре него што OpenVPN може да се повеже, а у међувремену је друге апликације могу слободно користити. Ако је захтев да ништа не излази пре него што се тунел подигне, то је одвојен дизајн спровођења са сопственом провером, а не поље за потврду у VPN клијенту. macOS правила на захтев и заштитни зид решавају различите делове тог проблема.

Напишите захтев као реченицу пре него што дотакнете подешавање: овај Mac мора да има тунел од пријаве надаље, од покретања, или само док одређена апликација ради. Затим проверите које режиме инсталирана верзија заиста подржава.

Симптом који је све покренуо обично је тунел који се никада није успоставио. Одговор је готово увек модел сесије, а не профил.