/
MacOS Afname App Veelgestelde Vragen

Facet Wiki

MacOS Afname App Veelgestelde Vragen

 

Herladen melding (Fortigate) Firewall)

De kandidaat krijgt een ‘Herladen’ melding in beeld ofwel de verbinding met de afnameserver wordt verbroken tijdens een afname.

Wordt er in het netwerk gebruik gemaakt van een (Fortigate) firewall die DPI (Deep Packet Inspection), SSL MITM (Man–in-the-middle attack) of SSL sessie inspectie doet?

Het HTTPS verkeer op de Facet omgeving moet een end-to-end versleuteling zijn en blijven. Tussen de afnamecomputers en de Facet afnameomgeving (online en offline) vindt mede door DPI, SSL MITM of SSL sessie inspectie ontsleuteling en versleuteling plaats. Dat is NIET de bedoeling van HTTPS wat tevens kan zorgen voor vertragingen in de connecties*. Dit kan dan weer als gevolg hebben dat de verbinding ‘niet op tijd’ is. Facet ziet deze vertragingen als een netwerkfout (soms verliest een computer daadwerkelijk de connectie door DPI, SSL MITM en SSL sessie inspectie) wat als een ‘Herladen’ scherm wordt getoond.

Door gebruik te maken van DPI en SSL MITM (Man–in-the-middle attack) en/of door SSL sessie inspecties, wordt HTTPS dus effectief omzeild, Dit veroorzaakt de verbrekende verbindingen met een ‘Herladen’ melding als gevolg. Gebruik deze technieken dus niet tussen afnamecomuters en Facet afname-omgevingen!

 

* Het ontsleutelen en weer versleutelen van data door bovengenoemde technieken, kost veel resources ofwel rekenkracht. Vooral in grotere netwerken waar door veel kandidaten gelijktijdig wordt afgenomen of netwerken waar wordt gewerkt met grotere afnamegroepen, gaat er zeer veel data tussen afnamecomputers en Facet afname-omgevingen heen en weer. Al deze data moet worden ontsleuteld en weer worden versleuteld. Omdat deze technieken resource-intensive zijn, kan dit een negatieve impact hebben op de snelheid binnen het netwerk, hogere latency, bottenecks en uiteindelijk dus applicatie problemen. In geval van Facet kan zich dit uiten in ‘Herladen’ meldingen. Bij monitoring van het netwerk zullen deze problemen niet altijd traceerbaar zijn (er lijkt geen oorzaak in het netwerk te zijn die dergelijke ‘Herladen’ meldingen kan veroorzaken) totdat dergelijke technieken uitgezet zijn en de problemen zichzelf hiermee oplossen.

De Mac OS Afname App kan niet worden afgesloten met de toetsencombinatie. De Mac moet hard worden uitgezet


De minimale systeemeis om de Mac OS Afname App te kunnen gebruiken op Mac in Facet 12 Ventura 13.4. Dit werkte goed en de Mac OS Afname App kon keurig worden gesloten met de daarvoor bedoelde toetsencombinatie.

Een aantal gebruikers heeft ons verteld dat, na een toets te hebben gemaakt, de Mac OS Afname App niet meer afgesloten kon worden met de toetsencombinatie. De Mac moet hard uitgezet worden.
Dit is vreemd gedrag, de Mac OS Afname App is in de tussentijd niet bijgewerkt.

Na zelf te hebben getest hebben wij dit euvel ook ervaren op een aantal Mac's (MacBook Pro Intel en MacBook Pro Silicon). Gelijktijdig waren er een aantal Mac's die wél goed de Mac OS Afname App kunnen afsluiten.

Er vielen een aantal zaken op:

  • De Mac's die wél goed werkten (met de Mac OS Afname App) draaiden nog steeds op Ventura 13.4 (zowel Intel als Silicon).

  • De MacBook Pro Intel die níet goed werkten (met de Mac OS Afname App) waren inmiddels voorzien van OS updates (/13.5/13.6).

  • De MacBook Pro Silicon die níet goed werkten (met de Mac OS Afname App) waren van Ventura 13.4 naar Sonoma 14.0 gegaan.

 

Intel Mac
Als proef op de som hebben wij de MacBook Pro Intel die goed werkten met Ventura 13.4 rechtstreeks bijgewerkt naar 13.6.4. Deze machines bleven goed werken.

De MacBook Pro Intel die niet goed werkten en reeds draaiden met 13.5/13.6 hebben we ook naar 13.6.4 bijgewerkt. Zonder resultaat.

Pas na een herinstallatie van het OS (herinstallatie OS 16.6.4 -via internet- met behoud van instellingen en Apps) kon de Mac OS Afname App weer goed worden afgesloten na afnames.

Silicon Mac
De MacBook Pro Silicon die niet goed werkten hebben we naar 14.3 bijgewerkt. Zonder resultaat.

Pas na een herinstallatie van het OS (Maar nu was het wissen van de schijf en bestandssysteem+ schone installatie OS 14.3 noodzakelijk -via internet-) kon de Mac OS Afname App weer goed worden afgesloten na afnames op de MacBook Pro Silicon machines.

 

Concluderend
Het vermoeden is dat met de eerste update of updates na Ventura 13.4 een aanpassing of wijziging is aangebracht die de Assessment Mode van de Mac heeft aangetast of instabiel maakt. De Assessment Mode is het onderdeel van het OS dat een 'lockdown functie' mogelijk maakt waardoor de Mac geschikt is om afnames in uit te voeren.

Worden deze problemen ervaren?

  • Voer eerst een update uit van het OS (indien beschikbaar). Mogelijk wordt het probleem opgelost.

  • Lost dit niets op, dan kan een installatie van OS (met behoud van instellingen en Apps) overwogen worden.

  • Lost deze actie ook niets op, dan zit het probleem 'dieper' in het OS. Dan rest er niets anders dan een schone installatie uit te voeren (inclusief wissen schijf en bestandssysteem).

 

mDNS: FAO-server wordt getoond in het mDNS overzicht maar de afname-omgeving van de FAO-server is niet bereikbaar na aanklikken


Als de FAO server wél wordt getoond in de lijst met beschikbare mDNS omgevingen maar is niet bereikbaar (grijs scherm, al dan niet met een DNS melding) als de FAO server wordt aangeklikt in het mDNS scherm, dan kan dit meerdere oorzaken hebben:

  • Het IP-Adres van de FAO server is niet opgenomen in de (voorkeurs) DNS van de router/gateway.

  • Er wordt gebruik gemaakt van een systeem wat de verbinding naar het IP-Adres van de FAO server niet toestaat. Dit kan een instelling zijn in de NAC of Zero Trust software maar ook een Acces Control List in Managed Switche(s) kunnen dit veroorzaken.

Door het IP-Adres of de URL naar de FAO-server toe te staan kan de FAO-server via mDNS worden benaderd.

 

Waarom kan ik niet met de Mac OS Afname App werken op Mac OS versies ouder dan Ventura?


Zoals normaal is in het software en IT landschap, moeten software en omgevingen van tijd tot tijd worden bijgewerkt om te blijven voldaan aan veiligheid(eisen) en standaarden.

Facet is al enkele jaren in gebruik en in die periode is Facet continu doorontwikkeld om mee te gaan met 'de tijd'.

 

Facet 12, de Facet release die wordt gebruikt vanaf schooljaar 2023-2024, betekende wederom het bijwerken van de Facet componenten maar ditmaal betekende het ook 'moderniseren' van de software wat onder de motorkap draait. Deze modernisering is/was nodig om te kunnen blijven voldoen aan de afnamestandaarden en (veiligheid)eisen die hierbij horen. Zonder deze modernisering mag er niet worden afgenomen.

 

Voor Mac gebruikers bleek deze verplichte modernisering naar de laatste verplichte standaarden een onverwacht nadeel te hebben: Het besturingssysteem van de Mac, Mac OS, heeft pas de nodige ondersteuning voor alle examen(vraag)types vanaf Mac OS Ventura (versie 13.4) en de bijbehorende kernel. Andere besturingssystemen zoals Linux, Windows en ChromeOS hebben/hadden deze ondersteuning reeds eerder ontvangen.

 

Mac OS versies vóór Ventura 13.4, bijvoorbeeld Mac OS Monterey (12.x) (of ouder) lopen vast op bepaalde vraagtypes of kunnen deze vragen niet tonen en niet alle handelingen uitvoeren. Dat zou betekenen dat er een afname-ongelijkheid ontstaat t.o.v. kandidaten die met een ander besturingssysteem afnemen (BCLD, Chromebook of vanaf Ventura 13.4).

 

De keus die toen automatisch ontstond: Of hele