Tunnelblick: kirishda yoki yuklashda ulanish - birini tanlang

Sozlama avtomatik ulanadi deydi, va u qo'llanilgandan keyin nima bo'lishi ikkita rejimdan qaysi biri tanlanganiga butunlay bog'liq. Biri Mac tizimiga kirganingizda tunnelni boshlaydi; ikkinchisi kompyuter yuklanganda, hech qanday foydalanuvchi sessiyasisiz boshlaydi. Ikkinchisiga kimdir parol yozishidan oldin mavjud bo'lgan hisob ma'lumotlari kerak, shuning uchun u ko'pincha hech qachon ko'tarilmaydigan ulanish bilan tugaydi. Rejimlarning hech biri tunnel mavjud bo'lishidan oldin trafikni to'xtatadigan siyosat emas.

Variantni tanlashdan oldin ulanish qaysi hodisaga ergashishi kerakligini hal qiling, chunki talablar butunlay shu javobdan kelib chiqadi.

Ikki variant, ikki xil sessiya

Tunnelblick'ning avtomatik ulanish sozlamasi kirish vaqtidagi rejim va kompyuterni ishga tushirish rejimini taklif qiladi, va bular almashtiriladigan yorliqlar emas. Birinchisi foydalanuvchi sessiyasi ichida, o'sha foydalanuvchining kalit bog'lami va so'rash imkoniyati bilan ishlaydi. Ikkinchisi interfeyssiz va o'sha sessiyasiz ishlaydi, shuning uchun muloqot oynasining ko'rinadigan odami yo'q. Qolgan har qanday farq, jumladan qaysi konfiguratsiyalar mos kelishi ham, shu bo'linishdan kelib chiqadi.

Shuning uchun ish stolida ishlaydigan shaxsiy profil avtomatik ravishda kompyuterni ishga tushirish uchun nomzod emas.

Kirish paytida boshlash sizga nima beradi

Sessiya bilan birga boshlash odatiy interaktiv kontekstni saqlaydi. Ilova profilga kerak bo'lgan narsani so'rashi mumkin, u hisob paroli, kalit parol iborasi yoki MFA so'rovi bo'lsin, va foydalanuvchi javob berish uchun o'sha yerda. Tunnelblick shuningdek chiqish paytida ishlagan bo'lsa kirish paytida qayta ishga tushirishni hujjatlashtiradi, bu bog'liq ammo alohida xatti-harakat va o'rnatilgan versiya uchun tekshirishga arziydi. Ilovani ochish va foydalanish mumkin bo'lgan tunnel o'rnatish ikki hodisa, va siz erishmoqchi bo'lgan resurs uchun faqat ikkinchisi muhim.

Chiqib, qayta kirib sinab ko'ring, so'ng belgi o'rniga shaxsiy resursni tekshiring. Menyu panelidagi belgi ilova ishga tushganini isbotlaydi; muvaffaqiyatli so'rov tunnel ishlayotganini isbotlaydi.

Kompyuterni ishga tushirish aslida nimani talab qiladi

Kompyuterni ishga tushirish OpenVPN dasturini Tunnelblick interfeysisiz va kirgan foydalanuvchisiz ishga tushiradi, shuning uchun foydalanuvchi kalit bog'lami mavjud emas va hech qanday so'rov ko'rinmaydi. Variant bu rejim uchun mos umumiy konfiguratsiyani talab qiladi, va autentifikatsiya nazoratsiz ishlashi kerak: parol iborasiz kalit yoki VPN egasi tasdiqlagan boshqa qo'llab-quvvatlanadigan tartib. Kalitdan himoyani olib tashlash yoki kulrang boshqaruv tanlanadigan bo'lishi uchun MFA kodini faylda saqlash konfiguratsiya emas, bu darajani pasaytirish.

Kompyuterni ishga tushirishda ulanish ilova va foydalanuvchi sessiyasidan ham uzoq yashashi mumkin. Tunnelblick'dan chiqish tunnelni tugatadi deb faraz qilish o'rniga, administrator uni qanday kuzatishi va to'xtatishini rejalashtiring.

Ikkalasi ham trafikni to'smaydi

Erta boshlash tarmoqni to'sish siyosati emas. OpenVPN ulanishi mumkin bo'lishidan oldin asosiy tarmoq mavjud bo'lishi kerak, va bu vaqtda boshqa ilovalar undan erkin foydalanishi mumkin. Agar talab tunnel ko'tarilgunga qadar hech narsa chiqmasligi bo'lsa, bu o'z tekshiruviga ega alohida majburlash dizayni, VPN mijozi ichidagi katakcha emas. macOS'ning so'rov bo'yicha qoidalari va xavfsizlik devori bu muammoning turli qismlarini hal qiladi.

Sozlamaga tegishdan oldin talabni bir jumla sifatida yozing: bu Mac tunnelga kirishdan, yuklashdan yoki faqat ma'lum bir ilova ishlayotganda ega bo'lishi kerak. So'ng o'rnatilgan versiya qaysi rejimlarni haqiqatan qo'llab-quvvatlashini tekshiring.

Buni boshlagan belgi odatda hech qachon ko'tarilmagan tunneldir. Javob deyarli har doim sessiya modeli, profil emas.