Tunnelblick: kumonekta sa pag-login o sa pag-boot - pumili ng isa

Sinasabi ng setting na kumonekta nang awtomatiko, at ang mangyayari pagkatapos itong ilapat ay ganap na nakasalalay sa kung alin sa dalawang mode ang pinili. Ang isa ay nagsisimula ng tunnel kapag nag-log in ka sa Mac; ang isa naman ay nagsisimula nito kapag nag-boot ang computer, na walang anumang session ng user. Ang pangalawa ay nangangailangan ng mga kredensyal na umiiral bago makapag-type ng password ang sinuman, kaya madalas itong nagtatapos sa koneksiyon na hindi kailanman bumabangon. Wala sa dalawang mode ang patakarang pumipigil sa trapiko bago pa umiral ang tunnel.

Magpasya kung aling kaganapan ang dapat sundan ng koneksiyon bago piliin ang opsiyon, dahil ang mga kinakailangan ay ganap na nagmumula sa sagot na iyon.

Dalawang opsiyon, dalawang magkaibang session

Ang setting ng awtomatikong koneksiyon ng Tunnelblick ay nag-aalok ng mode sa pag-login at mode sa pag-start ng computer, at hindi ito mga palitan na label. Ang una ay tumatakbo sa loob ng session ng user, kasama ang keychain ng user na iyon at ang kakayahang magtanong. Ang pangalawa ay tumatakbo nang walang interface at walang session na iyon, kaya walang taong maipapakita ang isang dialog. Lahat ng iba pang naiiba, kabilang kung aling mga configuration ang kwalipikado, ay nagmumula sa paghahating iyon.

Kaya ang gumaganang pribadong profile sa desktop ay hindi awtomatikong kandidato para sa pag-start ng computer.

Ano ang ibinibigay sa iyo ng pag-start sa pag-login

Ang pagsisimula kasama ng session ay nagpapanatili ng normal na interaktibong konteksto. Maaaring hilingin ng app ang kailangan ng profile, maging password ng account, passphrase ng key o kahilingang MFA, at naroon ang user para sumagot. Dokumentado rin ng Tunnelblick ang muling paglunsad sa pag-login kapag tumatakbo ito sa pag-logout, isang kaugnay ngunit hiwalay na pag-uugali na sulit tiyakin para sa naka-install na bersiyon. Ang pagbubukas ng app at pagtatatag ng magagamit na tunnel ay dalawang kaganapan, at ang pangalawa lamang ang mahalaga sa resource na gusto mong maabot.

Subukan ito sa pamamagitan ng pag-log out at pag-log in muli, pagkatapos ay tingnan ang pribadong resource sa halip na ang icon. Ang icon sa menu bar ay nagpapatunay na nagsimula ang app; ang matagumpay na kahilingan ay nagpapatunay na gumagana ang tunnel.

Ano ang talagang kinakailangan ng pag-start ng computer

Ang pag-start ng computer ay nagpapatakbo ng OpenVPN nang walang interface ng Tunnelblick at walang naka-log in na user, kaya walang keychain ng user na magagamit at walang kahilingang maipapakita. Ang opsiyon ay nangangailangan ng shared configuration na kwalipikado para sa mode na ito, at ang authentication ay dapat gumana nang walang pangangasiwa: isang key na walang passphrase o iba pang suportadong kaayusan na inaprubahan ng may-ari ng VPN. Ang pagtanggal ng proteksiyon sa isang key o pag-iimbak ng MFA code sa isang file upang maging piliin ang isang kulay-abong kontrol ay hindi configuration, ito ay pagbaba ng antas.

Ang koneksiyon sa pag-start ng computer ay maaari ring mabuhay nang mas matagal kaysa sa app at sa session ng user. Planuhin kung paano ito pinagmamasdan at hinihinto ng administrator, sa halip na ipagpalagay na ang paglabas sa Tunnelblick ay nagtatapos sa tunnel.

Wala sa kanila ang humaharang sa trapiko

Ang mas maagang pagsisimula ay hindi patakaran ng pagharang sa network. Dapat umiral ang pinagbabatayang network bago makakonekta ang OpenVPN, at sa pansamantala ay malayang magagamit ito ng ibang aplikasyon. Kung ang kinakailangan ay walang lumalabas bago bumangon ang tunnel, iyon ay hiwalay na disenyo ng pagpapatupad na may sariling pagpapatunay, hindi isang checkbox sa VPN client. Ang mga panuntunang on-demand ng macOS at isang firewall ay lumulutas ng magkaibang bahagi ng problemang iyon.

Isulat ang kinakailangan bilang isang pangungusap bago hawakan ang setting: dapat may tunnel ang Mac na ito mula sa pag-login pataas, mula sa pag-boot, o habang tumatakbo lamang ang isang partikular na aplikasyon. Pagkatapos ay tingnan kung aling mga mode ang aktuwal na sinusuportahan ng naka-install na bersiyon.

Ang sintomas na nagpasimula nito ay karaniwang isang tunnel na hindi kailanman bumangon. Ang sagot ay halos palaging modelo ng session, hindi ang profile.