Plaas Internetdeling jou ander toestelle op die VPN?

Om Internetdeling aan te skakel brei nie die VPN uit na alles op jou lessenaar nie. Die twee funksies beantwoord verskillende vrae. Deling bepaal watter verbinding die Mac voed en watter koppelvlakke daardie verbinding uitdeel, terwyl ’n VPN bepaal waarheen die Mac se eie verkeer gaan. Of die tweede toestel die tonnel erf, hang af van die roetering, van die kliënt se beleid en van wat die poort bereid is om deur te stuur, en dit is drie dinge waarvan die Deling-paneel niks weet nie.

Die mite: om die verbinding te deel, deel die tonnel

Wanneer iemand sê dit werk, is wat hulle gewoonlik gesien het dat die tablet agter die Mac ’n bladsy gelaai het. Daardie waarneming stem ooreen met verskeie verskillende paaie, insluitend een waar die bladsy reguit uit die fisiese opstuurverbinding gegaan het terwyl die Mac se blaaier die tonnel gebruik het. Een suksesvolle bladsylading onderskei niks. Dit bewys net dat daar een of ander pad bestaan.

’n Tweede toestel erf nie ’n sessie nie. Dit kry ’n adres van die Mac, stuur pakkette na die Mac, en die Mac besluit volgens sy eie roeteringstabel en sy eie vuurmuurtoestand wat om daarmee te doen. Daardie besluit gebeur per verbinding eerder as per toestel. Twee toestelle agter dieselfde Mac kan verskillende paaie volg wanneer die reëls verskil.

Wat die Deling-paneel werklik kies

In Stelselinstellings vra die beheerders vir Internetdeling na ’n bronverbinding en na die koppelvlakke wat ander toestelle sal gebruik. Die bron is die Mac se opstuurverbinding, en Apple se eie gids waarsku dat sorgelose deling die netwerk waaraan jy gekoppel is, kan ontwrig.

Niets in daardie dialoog noem ’n VPN as die poort vir deurgestuurde verkeer nie. Om Ethernet as die bron te kies beteken nie dat die tonnel geïgnoreer word nie, en dit beteken ook nie dat die tonnel gebruik word nie; dit beteken die Mac se fisiese koppelvlak is die verklaarde opstuurverbinding, en die roeteringstabel besluit steeds.

Die beskikbare opsies hang ook van die hardeware af. ’n Mac sonder Ethernet-poort, of een waar ’n dockingstasie nie gekoppel is nie, sal nie die keuse bied wat ’n handleiding veronderstel nie. Kyk na die paneel wat jy werklik het voordat jy iets daarom ontwerp.

Hoe ’n deurgestuurde pakket sy weg vind

Stroomaf toestelle is agter NAT versteek, en die Mac herskryf hulle adresse voordat enigiets stroomop gestuur word. As die tonnel op daardie oomblik die verstekroete besit, kan die herskrewe pakkette heel moontlik daardeur gaan, en daarom lyk dit of die reëling in ’n vinnige toets werk.

Voorkoms is nie beleid nie. ’n VPN-kliënt vir die rekenaar is rondom die Mac se eie verkeer gebou, en sy noodskakelaar dwing gewoonlik reëls vir plaaslike toepassings af eerder as vir ’n LAN agter die masjien. Wanneer die tonnel val, kan die Mac aanhou om vir sy gaste deur te stuur sonder enige blokkeringsreël.

Daar is ook die weergawekwessie. ’n Verskaffer wat delingsondersteuning op ’n ouer macOS-weergawe gedokumenteer het, het dalk intussen die gedrag verander, en ’n handleiding wat ’n ingeboude VPN-inskrywing in die bronlys wys, beskryf dalk ’n koppelvlak wat jou huidige kliënt nooit skep nie.

Toets dus die pad eerder as om die ontwerp te vertrou. Stuur ’n versoek van die tweede toestel af en kyk aan beide kante, want dit is die enigste bewys wat ’n kliëntopdatering oorleef. ’n Toets wat jy ná die volgende opdatering kan herhaal, is meer werd as ’n opset wat jy bloot glo.

Kies die dekkingsgrens doelbewus

As die tweede toestel die goedgekeurde kliënt kan laat werk, is dit die sterker reëling. Dit kry sy eie profiel, sy eie identiteit en sy eie beleid, en die Mac verskaf bloot die onderliggende netwerk.

As dit nie ’n kliënt kan laat werk nie, het jy óf ’n gedokumenteerde delingsfunksie van die VPN-verskaffer nodig óf ’n goedgekeurde poort wat namens die toestel deurstuur. Albei het ’n eienaar en ’n bepaalde einde, wat meer is as wat ’n merkblokkie kan bied.

Werkgewers vereis dikwels tog die model van een toestel per verbinding, want een masjien se sessie wat vier ander verteenwoordig, is ’n ander vertrouensbesluit as vier ingeskrewe toestelle.

Wat om te verifieer voordat jy dit belowe

Kontroleer die tweede toestel se werklike bestemming, nie dié van die Mac nie. ’n Private diens en ’n openbare uitgang is verskillende toetse, en om een te slaag sê niks oor die ander nie.

Kontroleer albei adresfamilies en naamresolusie. ’n Opstelling wat IPv4 deur die tonnel stuur terwyl IPv6 op die fisiese skakel bly, lewer ’n toestel wat in ’n blaaier beskerm lyk en in alles anders lek.

Kontroleer dan die ontkoppelde toestand. Skakel die tonnel af en herhaal die toets vanaf die tweede toestel; as dit steeds die internet bereik, het die reëling ’n verbinding gedeel en nooit ’n VPN gedeel nie, wat ’n goeie uitkoms is solank niemand dit as die ander ding opgeskryf het nie.