Kusang muling kumokonekta ang iyong Mac sa VPN: tingnan ang tuntunin kapag kailangan

Idiskonekta mo ang VPN at makalipas ang tatlumpung segundo, naroon na muli ang icon sa menu bar. Walang kababalaghan: ang mga tuntunin kapag kailangan ng macOS ay nagsisimula ng koneksyon kapag nagbago ang network o kapag may humiling ng pangalan na saklaw ng tuntunin, at ang tuntunin ay maaaring manirahan sa profile na hindi mo kailanman isinulat. Mas mabilis pang dumaan sa mga pagsusuri sa ibaba nang sunod-sunod kaysa i-install muli ang kliyente. Ang tuntunin ay isang patakaran, kaya basahin ang patakaran bago mo ito labanan.

Ano ba talaga ang binabantayan ng tuntunin

Ang tuntunin kapag kailangan ay may dalawang punto ng desisyon: ang network na konektado ang Mac, at isang domain na sinusubukang lutasin ng isang bagay. Alinman sa dalawa ang makapagpapataas ng tunnel, kaya ang paghahanap ng panloob na pangalan ay nagsisimula ng VPN na walang nagbukas. Kailangan din ng deployment ng pagpapatunay na gumagana nang walang taong naroroon, kaya nangingibabaw ang mga kaayusang nakabatay sa sertipiko sa mga pinamamahalaang fleet.

Sa tabi ng patakaran ng sistema ay maaaring may opsyon na muling kumonekta sa bawat app, kaya ang unang tanong ay aling mekanismo ang muling nagkonekta ng tunnel. Tingnan muna ang patakaran ng sistema, pagkatapos ang kliyente, at huli ang sinumang nag-click ng Idiskonekta. Karamihan sa mga kagustuhan ng kliyente na mukhang responsable ay hindi pala. Mahalaga ang pagkakasunod-sunod na iyon dahil ang patakaran ng sistema ang nananalo bilang default, at ang setting sa antas ng kliyente ay makapagpapaliwanag lamang ng mga kaso na hindi saklaw ng patakaran.

Kanino ang patakaran, at magkano ang pagtanggal

Basahin ang naka-install na profile at ang mga sinusuportahang kontrol ng kliyente bago mo baguhin ang alinman sa mga ito. Kung pinamamahalaan ang Mac, ang mga kondisyon ay nakadokumento sa isang lugar, at ang paghingi ng dokumentong iyon ay mas mabuti kaysa sa reverse engineering ng SSID at domain mula sa labas.

Ang materyal ng tiwala sa Mac ay ibinabahagi sa bawat iba pang serbisyo na gumagamit nito, kaya ang pagbawi ay ang huling hakbang at hindi ang una. Alisin ang profile na nagmamay-ari ng tuntunin, pagkatapos ay kumpirmahin na huminto ang tuntunin sa pag-trigger bago mo hawakan ang sertipiko. Ang kalahating inalis na profile ang eksaktong dahilan kung bakit napagpasyahan ng mga tao na random ang pag-uugali. Ang dalawang utos na nagpapakita kung ano ang naka-install ay sulit panatilihin:

profiles show -type configuration
scutil --nc list

Ano ang hindi pinapatunayan ng muling pagkonekta

Ang muling pagkonekta kapag kailangan ay walang sinasabi tungkol sa puwang: habang umaangat ang tunnel, maaari pa ring lumabas ang trapiko sa pisikal na interface maliban kung may hiwalay na patakarang pumipigil. Ang pagharang bago umiral ang tunnel ay ibang setting kaysa sa pagsisimula ng tunnel. Ang makinang mabilis muling kumonekta ay maaari pa ring tumulo sa mga unang segundo.

Ang saklaw ng mga ruta ay ang ikatlong tanong, dahil ang tuntuning nagsisimula ng tunnel ay walang sinasabi tungkol sa mga prefix na dinadala nito. Kumpirmahin kung ano ang ini-ruta ng koneksyon sa halip na ipagpalagay na ang muling pagkonekta ay nangangahulugan ng buong saklaw. Subukan ito nang sadya: isara ang kliyente, kumpirmahin na huminto ang serbisyo, pagkatapos ay hilingin ang resource na dapat protektahan ng tuntunin.

Itala ang trigger, hindi ang icon

Isulat kung ano ang nagpataas ng tunnel: pagsali sa isang network, pagbukas ng app, paglutas ng pribadong pangalan, paggising mula sa tulog. Pansinin kung kailan ito nangyari at hindi lamang na nangyari, dahil ang pagkakasunod-sunod ang ebidensya. Ang partikular na trigger ay mas mahalaga kaysa sa screenshot ng icon.

Pagkatapos ay i-verify ang resource pagkatapos umangat ang koneksyon. Pinatutunayan ng menu bar na may serbisyong tumatakbo, hindi na maaabot sa pamamagitan nito ang destinasyong kailangan mo. Maaaring maghiwalay ang dalawang iyon dahil sa mga ordinaryong dahilan, kabilang ang rutang tumuturo sa ibang lugar.

Kapag sinimulan ng tuntunin ang maling koneksyon

Ang koneksyong nagsisimula kapag hindi dapat ay karaniwang nagmumula sa lipas na profile, mas malawak na kondisyon ng domain kaysa sa nilayon, o dalawang configuration na nagpapaligsahan sa parehong network. Lahat ng tatlo ay nakikita sa naka-install na configuration, at wala sa kanila ang nagiging mas malinaw sa pag-on at pag-off ng serbisyo.

Dalhin ang trigger, ang may-ari ng profile at ang nilalayong pag-uugali sa kung sino man ang namamahala ng patakaran. Ang dokumentasyon ng Apple tungkol sa kapag kailangan ang ibinahaging bokabularyo para sa pag-uusap na iyon, at ito ay mas maikli kaysa sa pagtatalo. Humingi ng pagbabago sa patakaran sa halip na pagtanggal, at parehong panig ay may gumaganang setup.