İki Mac hesabı VPN trafikini bölmür

Eyni Mac-da iki giriş hesabı şəbəkə gələnə qədər iki ayrı dünya kimi görünür. Bir sessiyada başladılan tunel, hansı müştərinin ona sahib olduğundan və hansı siyasətin onunla gəldiyindən asılı olaraq digər sessiyanın yaşadığını yenə də dəyişə bilər. Onu tətbiq etmək üçün mexanizm seçməzdən əvvəl ehtiyac duyduğunuz ayrılığı təsvir edin. Sıra vacibdir, çünki əvvəlcə seçilən mexanizm tələbi öz ətrafında yenidən müəyyən etməyə meyillidir.

İşin çoxunu üç sual görür: kimin tətbiqləri hansı şəxsi resurslara ehtiyac duyur, hər iki sessiya eyni vaxtda aktiv olmalıdırmı və tunel əlçatan olmadıqda həmin tətbiqlərə nə etməyə icazə verilir.

Hesab siyahısından deyil, trafikdən başlayın

Hesab dəyişdirmə kimlik sərhədidir, marşrut sərhədi deyil. macOS VPN konfiqurasiyasını ona sahib olan hesab üçün yükləyir, lakin interfeys, onun marşrutları və quraşdırdığı hər hansı sistem səviyyəli siyasət maşına aiddir. Tələb yalnız bir nəfərin tətbiqlərinin korporativ şəbəkəyə girməsidirsə, dizayn bunu kimin daxil olduğu ilə deyil, tətbiqlər və təyinatlar baxımından deməlidir. Əks halda ikinci hesab birincinin müştərisinin qoyub getdiyini miras alır.

Tələb olunan davranışı bir cümlə ilə yazın: bir istifadəçinin poçtu və fayl girişi idarə olunan tuneli izləyir, digər istifadəçinin gəzintisi ev bağlantısında qalır və heç bir yol digərinin standart marşrutunu miras almır. O cümlə yoxlanıla biləndir; giriş dəyişdirmə hekayəsi adətən deyil.

Profil kanalı və trafik əhatəsi fərqli şeylərdir

Apple istifadəçi üzrə və ya cihaz üzrə təqdim edilən idarə olunan VPN quruluşlarını dəstəkləyir və yerləşdirmə təlimatı həmin modelləri provayderdən asılı inteqrasiya ilə birlikdə təsvir edir. Çatdırılma kanalı konfiqurasiyanı kimin aldığını və sahib olduğunu bildirir. O, hansı trafikin tutulduğunu təkbaşına müəyyən etmir, çünki müştərinin tətbiqi və konfiqurasiya edilmiş siyasət hələ də qərar verir.

Sənədləşdirilmiş istifadəçi və ya tətbiq şüurlu rejim tələbi ifadə edə bildikdə, bu ən qısa yoldur. Sonra adlara güvənmək əvəzinə faktiki tətbiqləri və kimlikləri yoxlayın: eyni tətbiqin iki nüsxəsi iki fərqli şəbəkə yolu deyil və tətbiqi sadalayan profil onun köməkçi proseslərinin əhatə olunduğuna zəmanət vermir.

Qonaq sistem həqiqi sərhədləri olan həqiqi sərhəddir

Virtual maşın sizə öz şəbəkə yığını olan ayrı əməliyyat sistemi verir, ona görə qonaq hostun marşrutlarına toxunmadan öz tunelini və öz tətbiqlərini işlədə bilər. Bu, ikinci giriş hesabından daha güclü ayrılıqdır və saxlanması da daha çox işdir. Təklif etməzdən əvvəl o xərclin həqiqətən ehtiyac duyduğunuz sərhədi alıb-almadığına qərar verin.

Virtual şəbəkə rejimi yenə də nəzərdən keçirilməlidir. Qonağın körpüləndiyi, NAT arxasında olduğu və ya təcrid olunduğu onun nəyə çata bildiyini və ona nəyin çata bildiyini müəyyən edir və qonaq təsadüfən qoşulduğu üçün host tətbiqləri qonaq tətbiqlərinə çevrilmir. Bloklama siyasətini də yoxlayın, əks halda düşmüş qonaq tuneli heç kimin istəmədiyi şəkildə hostun yoluna qayıdacaq.

Proksi istifadəçi hesabından daha dardır

Bir host tətbiqi təsdiqlənmiş qonaq və ya konteynerdə işləyən real proksi xidmətinə çata bilər və bu, tətbiqin dəstəklənən protokol vasitəsilə həqiqətən göndərdiyi trafiki əhatə edir. O, həmin Mac hesabına aid hər prosesi əhatə etmir və tətbiqin proksi protokolundan kənar göndərdiyi trafiki də əhatə etmir.

Ortaq maşınlarda daha bir xəbərdarlıq: host loopback-una bağlanmış TCP dinləyicisi istifadəçi adı yoxlaması deyil. Proksini lokal maşınla məhdudlaşdırmaq onu şəbəkədən uzaq saxlayır, lakin artıq daxil olmuş bir lokal istifadəçini digərinə qarşı səlahiyyətləndirmir. Bu fərq vacibdirsə, xidmətin autentifikasiyasını açıq saxlayın.

Sərhədi iki testlə sübut edin

Hər iki yolu işə salın və onları ayrı-ayrılıqda müşahidə edin. Nəzərdə tutulan hesab altında şəxsi resursa ehtiyac duyan tətbiqi açın və onun idarə olunan xidmətə çatdığını təsdiqləyin; digər hesab altında adi gəzintinin ev yolunu saxladığını təsdiqləyin. Sonra tuneli qəsdən pozun və hər tərəf üçün geri dönüş davranışını yoxlayın, çünki dizaynların çoxu məhz orada səssizcə uğursuz olur. Yoxlamaları eyni saatda aparın ki, dəyişmiş şəbəkə müqayisəni korlamasın.

Tuneli konteyner və ya qonaq işlədirsə, üçüncü yoxlama əlavə edin: ondan kənarda yerli Mac tətbiqinin hələ də dizayn edildiyi kimi davrandığını təsdiqləyin. Əhatəsini nümayiş etdirə biləcəyiniz ən sadə quruluşu seçin və bu testləri keçirməzdən əvvəl virtual maşınları ümumbəşəri zəruri, hesab dəyişdirməni isə ümumbəşəri kafi adlandırmayın.