İnternet Paylaşımı digər cihazlarınızı VPN-ə qoşurmu?

İnternet Paylaşımını işə salmaq VPN-i masanızdakı hər şeyə yaymır. Bu iki funksiya fərqli suallara cavab verir. Paylaşım Mac-in hansı bağlantı ilə qidalandığını və hansı interfeyslərin bu bağlantını paylaşdığını müəyyən edir, VPN isə Mac-in öz trafikinin hara getdiyini müəyyən edir. İkinci cihazın tuneli miras alıb-almaması marşrutlaşdırmadan, müştərinin siyasətindən və şlüzün nəyi yönləndirməyə hazır olmasından asılıdır, bunlar isə Paylaşım panelinin heç nə bilmədiyi üç şeydir.

Mif: bağlantını paylaşmaq tuneli paylaşmaq deməkdir

Kimsə bunun işlədiyini deyəndə, adətən gördüyü şey Mac-in arxasındakı planşetin bir səhifə açması olur. Bu müşahidə bir neçə fərqli yola uyğun gəlir, o cümlədən səhifənin birbaşa fiziki yuxarı kanaldan çıxdığı, Mac-in brauzerinin isə tuneldən istifadə etdiyi yol. Bir uğurlu səhifə yükləməsi heç nəyi fərqləndirmir. O, yalnız hansısa bir yolun mövcud olduğunu sübut edir.

İkinci cihaz sessiyanı miras almır. O, Mac-dən ünvan alır, paketləri Mac-ə göndərir, Mac isə öz marşrut cədvəlinə və öz şəbəkə qoruyucusunun vəziyyətinə uyğun olaraq onlarla nə edəcəyinə qərar verir. Bu qərar hər cihaz üzrə deyil, hər bağlantı üzrə verilir. Eyni Mac-in arxasındakı iki cihaz qaydalar fərqli olduqda fərqli yollar tuta bilər.

Paylaşım paneli əslində nə seçir

Sistem Parametrlərində İnternet Paylaşımının idarəetmə elementləri mənbə bağlantısı və digər cihazların istifadə edəcəyi interfeyslər barədə soruşur. Mənbə Mac-in yuxarı kanalıdır və Apple-ın öz təlimatı xəbərdarlıq edir ki, ehtiyatsız paylaşım qoşulduğunuz şəbəkəni poza bilər.

Bu dialoqda heç nə VPN-i yönləndirilən trafik üçün şlüz adlandırmır. Mənbə kimi Ethernet seçmək tunelin göz ardı edildiyi anlamına gəlmir, tunelin istifadə edildiyi anlamına da gəlmir; bu, Mac-in fiziki interfeysinin bəyan edilmiş yuxarı kanal olduğu və marşrut cədvəlinin hələ də qərar verdiyi anlamına gəlir.

Mövcud seçimlər də avadanlıqdan asılıdır. Ethernet portu olmayan və ya dok qoşulmamış Mac təlimatın güman etdiyi seçimi təqdim etməyəcək. Hər hansı bir şeyi bunun üzərində qurmadan əvvəl əlinizdə olan paneli yoxlayın.

Yönləndirilən paket öz yolunu necə tapır

Aşağı istiqamətdəki cihazlar NAT-ın arxasında gizlədilir və Mac yuxarıya heç nə göndərməzdən əvvəl onların ünvanlarını yenidən yazır. Əgər həmin anda tunel ilkin marşruta sahibdirsə, yenidən yazılmış paketlər onun içindən keçə bilər, buna görə də quruluş sürətli testdə işləyirmiş kimi görünür.

Görünüş siyasət deyil. Masaüstü VPN müştərisi Mac-in öz trafiki üzərində qurulub və onun qoruyucu açarı adətən maşının arxasındakı LAN üçün deyil, yerli tətbiqlər üçün qaydalar tətbiq edir. Tunel düşəndə Mac heç bir bloklama qaydası olmadan qonaqları üçün yönləndirməni davam etdirə bilər.

Bir də versiya məsələsi var. Köhnə macOS buraxılışında paylaşım dəstəyini sənədləşdirmiş provayder o vaxtdan davranışı dəyişmiş ola bilər və mənbə siyahısında yerli VPN girişi göstərən təlimat cari müştərinizin heç vaxt yaratmadığı interfeysi təsvir edə bilər.

Odur ki, dizayna güvənmək əvəzinə yolu sınaqdan keçirin. İkinci cihazdan sorğu göndərin və hər iki tərəfdə izləyin, çünki müştəri yeniləməsindən sağ çıxan yeganə sübut budur. Növbəti yeniləmədən sonra təkrar edə biləcəyiniz test sadəcə inandığınız konfiqurasiyadan daha dəyərlidir.

Əhatə həddini qəsdən seçin

İkinci cihaz təsdiqlənmiş müştərini işə sala bilirsə, bu daha güclü quruluşdur. O, öz profilini, öz kimliyini və öz siyasətini alır, Mac isə sadəcə altındakı şəbəkəni təmin edir.

Əgər o, müştəri işə sala bilmirsə, onda ya VPN provayderinin sənədləşdirilmiş paylaşım funksiyasına, ya da cihazın adından yönləndirən təsdiqlənmiş şlüzə ehtiyacınız var. Hər ikisinin sahibi və müəyyən sonu var, bu isə bir işarələmə qutusunun təklif edə biləcəyindən çoxdur.

İşəgötürənlər çox vaxt hər cihaz üçün ayrı model tələb edir, çünki bir maşının sessiyasının dörd başqa cihazı təmsil etməsi dörd qeydiyyatdan keçmiş cihazdan fərqli bir etimad qərarıdır.

Bunu vəd etməzdən əvvəl nəyi yoxlamalı

Mac-in yox, ikinci cihazın faktiki təyinatını yoxlayın. Şəxsi xidmət və ictimai çıxış fərqli testlərdir və birindən keçmək digəri barədə heç nə demir.

Hər iki ünvan ailəsini və ad həllini yoxlayın. IPv4-ü tuneldən keçirib IPv6-nı fiziki kanalda qoyan quruluş brauzerdə qorunmuş görünən, hər şeyin digərində isə sızdıran cihaz yaradır.

Sonra əlaqənin kəsilmiş vəziyyətini yoxlayın. Tuneli söndürün və testi ikinci cihazdan təkrarlayın; əgər o hələ də internetə çatırsa, quruluş bağlantını paylaşırdı və heç vaxt VPN-i paylaşmırdı, bu isə kimsə onu digər şey kimi yazmadığı müddətcə yaxşı nəticədir.