إعداد VPN على Mac: اختر العميل الذي يناسب ملفك

أعدّ العميل الذي يسمّيه مشغّل VPN لديك، ثم أثبت النفق عبر المورد الخاص الذي تحتاجه فعلاً. يستطيع جهاز Mac الاحتفاظ بإعداد VPN أصلي في إعدادات النظام، لكن ملف OpenVPN أو WireGuard يحتاج برنامجاً يفهم الصيغة، وهذان مساران مختلفان للإعداد. نوع بيانات الاعتماد يحدّد طريقة فشل تسجيل الدخول، فاقرأه قبل أن تكتب أي شيء. احكم على النتيجة بما يعيده المورد الخاص، لا بالأيقونة في شريط القوائم.

طابِق العميل مع ملف التعريف الذي حصلت عليه

ابدأ من الملف أو التعليمات التي أرسلها المشغّل، لا من قائمة بروتوكولات في موقع تنزيل. يعالج نموذج VPN الأصلي في إعدادات النظام أنواعاً معيّنة؛ أما ملف OpenVPN أو إعداد WireGuard فيحتاج تطبيقاً يفكّك صيغته. قد يتلقّى جهاز Mac المُدار اتصاله مسبقاً من إدارة الأجهزة، وإضافة ملف تعريف ثانٍ فوقه تُنتج تعارضاً بدل أن تُنتج إعداداً. انظر إلى ما هو موجود قبل أن تثبّت أي شيء.

طريقة تسجيل الدخول تأتي من ملف التعريف، وهي عادةً واحدة من ثلاث: كلمة مرور حساب، أو شهادة عميل، أو عبارة مرور تفتح مفتاحاً خاصاً. كلمة المرور الخاطئة والشهادة المرفوضة توقفان الاتصال معاً، لكنهما لا تُقرآن بالطريقة نفسها، وواحدة فقط منهما تُعالَج بإعادة تعيين كلمة مرور الحساب. اقرأ سبب الرفض قبل أن تغيّر أي شيء: الشهادة المنتهية أو غير الموثوقة تظل تفشل بعد إعادة تعيين كلمة المرور، بينما كلمة المرور السيئة تفشل فوراً من المحاولة الأولى.

أبقِ المواد الخاصة خارج السجلات المشتركة. عبارة مرور المفتاح وشهادة العميل ومفتاحها لا مكان لها في محادثة جماعية مع زميل، ولقطة شاشة لمحرّر ملف التعريف تكشف عادةً أكثر مما يتوقّع المرسل. إذا وفّر المشغّل ملفاً قابلاً للاستيراد، فاستورده بدل إعادة كتابة القيم يدوياً.

أثبت أنه يعمل على المورد، لا على الأيقونة

كثيراً ما يوجّه ملف تعريف العمل وجهات المكتب فقط، لذا يمكن أن يبقى العنوان العام الذي تراه أثناء التصفح كما هو بينما يعمل التطبيق الخاص. في ملف تعريف خروج شخصي يجب أن يتغيّر العنوان الذي تراه من الخارج، وفي ملف تعريف عمل يجب ألا يتغيّر عادةً. قِس هذا الفرق قبل أن تستنتج أن النفق معطّل.

ثم افتح المورد الذي تحتاجه فعلاً: مشاركة الملفات، أو صفحة الإدارة، أو مضيف قاعدة البيانات. تحميل صفحة رئيسية عبر النفق يثبت أن النفق ينقل بعض حركة المرور، لا أنه ينقل الحركة التي تقصدها. إذا كان المتصفح لا يزال يُظهر العنوان الأصلي بينما يُفترض أن يغيّره ملف التعريف، فقارن ثلاثة أشياء: التطبيق المستخدم، وعائلة العنوان، وسياسة الوسيط. قد يُخرج وسيط المتصفح أو مسار IPv6 حركة المرور خارج VPN بينما النفق نفسه سليم.

حيث يعرض العميل جدول التوجيه، اقرأ المسار الافتراضي ومسار النفق. هذا الزوج يسجّل أي تصميم نشرته فعلاً.

عندما يتوقف عن العمل، حدّد الطبقة التي انكسرت

الإعداد الذي كان يعمل سابقاً تعطّل عادةً لأن شيئاً انضم إلى المسار: عميل VPN ثانٍ، أو وكيل أمني، أو مرشّح محتوى، أو امتداد شبكة جديد. استخدم تشخيصات المنتج نفسه بدل حذف التفضيلات أو إعادة تعيين مكدّس الشبكة، فذلك أمل لا تشخيص. اربط العطل بحدث، سواء كان نوم الجهاز أو تغيّر شبكة Wi-Fi أو تسجيل دخول عبر بوابة أو تحديث العميل، ولاحظ ما إذا كان يتكرر. المُحفّز القابل للتكرار يجب أن يُدوَّن في التذكرة مع وقت حدوثه.

تفشل الأسماء بطريقة مختلفة عن المسارات. يجب الوصول إلى المضيف الخاص باسمه الكامل الموثّق، أما أسماء المكتب القصيرة فتعتمد على مُحلّل داخلي وإضافة بحث موجودة فقط على المسار المؤسسي. استبدل ذلك المُحلّل بخدمة DNS عامة فتتوقف الأسماء القصيرة عن التحلل تماماً، وهو ما يبدو كنفق معطّل وليس كذلك.

scutil --dns
dscacheutil -q host -a name intranet.example.com

في مخرجات scutil --dns، ابحث عن المُحلّل الذي تطابق إضافة البحث فيه نطاق شركتك واقرأ خادم الأسماء الذي يشير إليه؛ وتُظهر الإدخالات المدرجة تحت إعداد DNS أي مُحلّل يوفّره كل واجهة. وعندما يظهر المُحلّل المؤسسي لواجهة أخرى فقط، أو يشغّل المتصفح DNS مشفّراً خاصاً به، يحلّ تطبيق واحد الاسم بينما يفشل كل شيء آخر.

أزل ملف التعريف الذي لم تعد تحتاجه عبر الآلية التي ثبّته، لأن حذف إدخال محلي يترك حساب الخادم حياً ويمكن لعميل قديم أن يطالب بالمسارات نفسها. على جهاز Mac مُدار، إجراء الإزالة الذي يعتمده المسؤول هو المعتمد. دوّن اسم ملف التعريف وعنوان الخادم والمورد العامل قبل أن تزيل أي شيء، حتى لا يبدأ الاسترداد من الصفر.