Mac'ingiz VPN'ga o'zi qayta ulanadi: so'rov bo'yicha qoidani tekshiring

Siz VPN'ni uzasiz va o'ttiz soniyadan keyin menyu satridagi belgi yana joyida. Bu yerda hech qanday sir yo'q: macOS'ning so'rov bo'yicha qoidalari tarmoq o'zgarganda yoki biror narsa qoida qamrab olgan nomni so'raganda ulanishni boshlaydi, qoida esa siz hech qachon yozmagan profilda ham yashashi mumkin. Quyidagi tekshiruvlarni tartib bilan o'tkazish mijozi qayta o'rnatishdan tezroq. Qoida bu siyosat, shuning uchun u bilan kurashishdan oldin siyosatni o'qing.

Qoida aslida nimani kuzatadi

So'rov bo'yicha qoidaning ikkita qaror nuqtasi bor: Mac ulangan tarmoq, va biror narsa hal qilishga urinayotgan domen. Ulardan istalgani tunnelni ko'tarishi mumkin, shuning uchun ichki nomni izlash hech kim ochmagan VPN'ni ishga tushiradi. Joylashtirishga odamsiz ishlaydigan autentifikatsiya ham kerak, shuning uchun boshqariladigan flotlarda sertifikatga asoslangan yechimlar ustunlik qiladi.

Tizim siyosati bilan birga har bir ilova uchun qayta ulanish parametri ham bo'lishi mumkin, shuning uchun birinchi savol — qaysi mexanizm tunnelni qayta uladi. Avval tizim siyosatini, keyin mijozni va eng oxirida Uzish tugmasini bosgan odamni tekshiring. Mas'uliyatli ko'rinadigan mijoz sozlamalarining ko'pchiligi aslida bunday emas. Bu tartib muhim, chunki tizim siyosati sukut bo'yicha yutadi, mijoz darajasidagi sozlama esa faqat siyosat qamramagan holatlarni tushuntira oladi.

Siyosat kimniki va olib tashlash qancha turadi

Ulardan birini o'zgartirishdan oldin o'rnatilgan profilni va qo'llab-quvvatlanadigan mijoz boshqaruvlarini o'qing. Agar Mac boshqarilsa, shartlar bir joyda hujjatlashtirilgan, va o'sha hujjatni so'rash tashqaridan SSID va domenlarni teskari injeneriya qilishdan yaxshiroq.

Mac'dagi ishonch materiali uni ishlatadigan har bir boshqa xizmat bilan bo'lishiladi, shuning uchun bekor qilish birinchi emas, oxirgi qadam. Qoidaga ega profilni olib tashlang, so'ng sertifikatga tegishdan oldin qoida ishga tushishini to'xtatganini tasdiqlang. Yarim olib tashlangan profil — odamlar xulq-atvorni tasodifiy deb xulosa qilishining aynan sababi. Nima o'rnatilganini ko'rsatadigan ikkita buyruqni saqlab qolishga arziydi:

profiles show -type configuration
scutil --nc list

Qayta ulanish nimani isbotlamaydi

So'rov bo'yicha qayta ulanish bo'shliq haqida hech narsa demaydi: tunnel ko'tarilayotganda, alohida siyosat ushlab turmasa, trafik hali ham fizik interfeysdan chiqishi mumkin. Tunnel mavjud bo'lishidan oldin to'sish tunnelni ishga tushirishdan boshqa sozlama. Tez qayta ulanadigan mashina ham birinchi soniyalarda oqib ketishi mumkin.

Marshrutlar qamrovi uchinchi savol, chunki tunnelni boshlovchi qoida u olib yurgan prefikslar haqida hech narsa demaydi. Qayta ulanish to'liq qamrov degani deb o'ylash o'rniga ulanish nimalarni marshrutlashini tasdiqlang. Buni ataylab sinab ko'ring: mijozni yoping, xizmat to'xtaganini tasdiqlang, so'ng qoida himoya qilishi kerak bo'lgan resursni so'rang.

Belgini emas, triggerni yozib oling

Tunnelni nima ko'targanini yozing: tarmoqqa qo'shilish, ilova ochish, shaxsiy nomni hal qilish, uyqudan uyg'onish. Faqat sodir bo'lganiga emas, qachon sodir bo'lishiga e'tibor bering, chunki tartib — dalil. Aniq trigger belgining ekran suratidan qimmatroq.

So'ng ulanish ko'tarilgandan keyin resursni tekshiring. Menyu satri xizmat ishlayotganini isbotlaydi, sizga kerakli manzil u orqali yetib borilishini emas. Bu ikkisi butunlay oddiy sabablarga ko'ra ajralishi mumkin, jumladan boshqa joyga ko'rsatuvchi marshrut.

Qoida noto'g'ri ulanishni boshlaganda

Boshlanmasligi kerak bo'lganda boshlanadigan ulanish odatda eskirgan profildan, mo'ljaldan kengroq domen shartidan yoki bir tarmoq uchun raqobatlashayotgan ikkita konfiguratsiyadan keladi. Uchalasi ham o'rnatilgan konfiguratsiyada ko'rinadi va xizmatni yoqib-o'chirishdan hech biri oydinlashmaydi.

Triggerni, profil egasini va mo'ljallangan xulq-atvorni siyosatni boshqaradigan odamga olib boring. Apple'ning so'rov bo'yicha ishlash haqidagi hujjati o'sha suhbatning umumiy lug'ati, va u bahsdan qisqaroq. Olib tashlash o'rniga siyosat o'zgarishini so'rang, shunda ikkala tomon ham ishlaydigan sozlamani saqlab qoladi.