Mac-də VPN qurulumu: profilinizə uyğun klienti seçin

VPN operatorunuzun adlandırdığı klienti qurun, sonra tuneli həqiqətən ehtiyacınız olan xüsusi resursla sübut edin. Mac Sistem Parametrlərində yerli VPN konfiqurasiyası saxlaya bilər, lakin OpenVPN və ya WireGuard faylı bu formatı anlayan proqram tələb edir və bunlar fərqli qurulum yollarıdır. Etimad məlumatının növü girişin necə uğursuz olacağını müəyyən edir, ona görə heç nə yazmazdan əvvəl onu oxuyun. Nəticəni menyu çubuğundakı ikonaya görə deyil, xüsusi resursun qaytardığına görə qiymətləndirin.

Klienti sizə verilən profilə uyğunlaşdırın

Operatorunuzun göndərdiyi fayldan və ya təlimatlardan başlayın, yükləmə saytındakı protokol siyahısından deyil. Sistem Parametrlərindəki yerli VPN forması müəyyən tipləri idarə edir; OpenVPN profili və ya WireGuard konfiqurasiyası onu təhlil edən tətbiq tələb edir. İdarə olunan Mac artıq öz bağlantısını cihaz idarəetməsindən ala bilər və üstünə ikinci profil əlavə etmək qurulum yerinə ziddiyyət yaradır. Nəsə quraşdırmazdan əvvəl mövcud olana baxın.

Giriş üsulu profildən gəlir və adətən üçdən biridir: hesab parolu, klient sertifikatı və ya şəxsi açarı açan parol ifadəsi. Səhv parol və rədd edilmiş sertifikat ikisi də bağlantını dayandırır, lakin onlar eyni cür oxunmur və yalnız biri hesab parolunu sıfırlamaqla düzəlir. Nəyisə dəyişməzdən əvvəl rədd cavabını oxuyun: vaxtı keçmiş və ya etibarsız sertifikat parol sıfırlandıqdan sonra da uğursuz olur, pis parol isə ilk cəhddə dərhal uğursuz olur.

Şəxsi materialı paylaşılan qeydlərdən kənarda saxlayın. Açar parol ifadəsi, klient sertifikatı və onun açarı həmkarınızla söhbət axınında yer almamalıdır və profil redaktorunun ekran görüntüsü adətən göndərənin gözlədiyindən çoxunu açır. Operator idxal edilə bilən fayl verirsə, dəyərləri əllə yenidən yazmaq əvəzinə onu idxal edin.

İkonada deyil, resursda işlədiyini sübut edin

İş profili çox vaxt yalnız ofis ünvanlarını yönləndirir, buna görə brauzerdə gördüyünüz xarici ünvan xüsusi tətbiq işləyərkən dəyişməz qala bilər. Şəxsi çıxış profilində xaricdən gördüyünüz ünvan dəyişməlidir, iş profilində isə adətən dəyişməməlidir. Tunelin xarab olduğu qənaətinə gəlməzdən əvvəl bu fərqi ölçün.

Sonra həqiqətən ehtiyacınız olan resursu açın: fayl paylaşımı, idarəetmə səhifəsi, verilənlər bazası hostu. Tunel üzərindən açılan ana səhifə tunelin müəyyən trafik daşıdığını sübut edir, nəzərdə tutduğunuz trafiki daşıdığını yox. Profil onu dəyişməli olduğu halda brauzer hələ də ilkin ünvanı göstərirsə, üç şeyi müqayisə edin: istifadə olunan tətbiqi, ünvan ailəsini və proksi siyasətini. Brauzer proksisi və ya IPv6 yolu trafiki VPN-in ətrafından keçirə bilər, tunelin özü isə sağlam ola bilər.

Klient marşrut cədvəlini göstərirsə, standart marşrutu və tunel marşrutunu oxuyun. Bu cüt hansı dizaynı həqiqətən tətbiq etdiyinizi qeyd edir.

İşləməyi dayandırdıqda, qırılan qatı tapın

Əvvəl işləyən qurulum adətən yola nəsə qoşulduğu üçün pozulur: ikinci VPN klienti, təhlükəsizlik agenti, məzmun filtri, yeni şəbəkə genişlənməsi. Nizamlamaları silmək və ya şəbəkə yığınını sıfırlamaq əvəzinə məhsulun öz diaqnostikasından istifadə edin, çünki bu, diaqnoz deyil, ümiddir. Nasazlığı bir hadisəyə bağlayın — yuxu rejimi, Wi-Fi dəyişikliyi, portal girişi və ya klient yenilənməsi — və təkrarlanıb-təkrarlanmadığını qeyd edin. Təkrarlanan səbəb biletə hadisə vaxtı ilə birlikdə yazılmalıdır.

Adlar marşrutlardan fərqli şəkildə uğursuz olur. Xüsusi hosta onun sənədləşdirilmiş tam adı ilə çatmaq lazımdır, qısa ofis adları isə yalnız korporativ yolda mövcud olan daxili həlledici və axtarış domenindən asılıdır. Həmin həlledicini ictimai DNS xidməti ilə əvəz etsəniz, qısa adlar tamamilə həll olunmaqdan çıxır; bu, xarab tunel kimi görünür, amma deyil.

scutil --dns
dscacheutil -q host -a name intranet.example.com

scutil --dns çıxışında axtarış domeni korporativ domeninizə uyğun gələn həlledicini tapın və onun göstərdiyi ad serverini oxuyun; DNS konfiqurasiyası altında sadalanan qeydlər hər interfeysin hansı həlledici təqdim etdiyini göstərir. Korporativ həlledici yalnız başqa interfeys üçün görünəndə və ya brauzer öz şifrələnmiş DNS-ni işlədəndə, bir tətbiq adı həll edir, qalan hər şey isə uğursuz olur.

Artıq ehtiyacınız olmayan profili onu quraşdıran mexanizmlə silin, çünki yerli qeydi silmək server tərəfindəki hesabı canlı saxlayır və köhnəlmiş klient həmin marşrutları yenə tələb edə bilər. İdarə olunan Mac-də administratorun silmə prosesi qüvvədə olan prosesdir. Nəyisə silməzdən əvvəl profil adını, server ünvanını və işləyən resursu yazın ki, bərpa sıfırdan başlamasın.