Rhybudd VPN Mac wedi'i hidlo neu ei fonitro: beth mae'n ei ganiatáu

Mae'r rhybudd hwnnw'n docyn caniatâd, nid diagnosis. Pan fydd macOS yn dweud y bydd cyfluniad yn hidlo neu'n monitro traffig, mae'n dweud wrthych fod cydran a gymeradwywyd gennych yn gallu gweld y llwybr y mae'n ei gwmpasu ac yn gofyn a yw hynny'n dderbyniol. Ni all y deialog ddweud pwy sy'n rhedeg y gydran, beth mae'n ei gofnodi, na ph'un a yw'n dadgryptio unrhyw beth. Mae'r atebion hynny yn y proffil, y rhestr estyniadau a'r tystysgrifau ar y peiriant, felly dechreuwch yno yn lle ail-ddarllen y frawddeg.

Darllenwch y rhybudd fel cwestiwn am gwmpas

Mae pob hysbysiad actifadu'n pwyntio at ddwy beth heb eu henwi'n glir: yr estyniad a fydd yn trin traffig a'r cyfluniad sy'n gyrru traffig i mewn iddo. Ar macOS cyfredol mae'r cydrannau hyn yn estyniadau system NetworkExtension, ac mae gosod neu actifadu un yn gofyn am gymeradwyaeth yn y Gosodiadau System. Mae'r geiriad yn aros eang oherwydd ni all y system weithredu wybod a yw'r cymeradwywr yn adran TG, yn VPN tanysgrifiad, neu'n asiant hidlo wedi'i blygu gyda rhywbeth arall.

Dyna pam mae'r un testun yn cwmpasu tri threfniant gwahanol. Mae Mac a reolir yn derbyn proffil gan reoli dyfeisiau, mae Mac personol yn cael cyfluniad gan ap a osodwyd gennych, a gall cynnyrch diogelwch osod hidlydd nad yw byth yn ei gyflwyno'i hun fel VPN. Nid yw'r un o'r labeli hynny'n setlo bwriad. Maent ond yn dweud pa blaid i'w holi gyntaf.

Mae dau orchymyn yn gwahanu'r achosion hynny'n gyflym. Mae'r cyntaf yn rhestru estyniadau system sydd wedi'u gosod ac a yw pob un yn weithredol, a'r ail yn rhestru proffiliau cyfluniad gyda'u cynnwys a'r sefydliad sy'n llofnodi.

systemextensionsctl list
profiles show -type configuration

Gwahaniaethwch diwnell oddi wrth hidlydd

Mae tiwnell pecynnau'n rhoi llwybr i'r Mac ac yn cario popeth y mae'r tabl llwybro'n ei anfon iddo. Mae hidlydd cynnwys yn eistedd ar lefel llif, yn cael golwg ar bob cysylltiad, a gall ei ganiatáu, ei rwystro neu ei ailgyfeirio. Gall cynnyrch gludo'r ddau ar unwaith, ac nid yw'r rhybudd yn newid pan wnaiff. Mae'r gwahaniaeth yn bwysig oherwydd mae'r dystiolaeth y gallwch ei chasglu a'r methiannau a welwch yn wahanol.

Gwiriwch gategori'r estyniad yn hytrach na'r enw marchnata. Mae tiwnell fel arfer yn ymddangos fel cyfluniad VPN ac fel estyniad rhwydwaith, tra gall hidlydd fod heb unrhyw wasanaeth VPN o gwbl. Os yw'r cynnyrch yn cynnig y ddau fodd, mae'r cyfluniad gweithredol yn dewis un, a gall newid modd newid yr hyn a gwmpesir heb newid y gwerthwr.

Rhestr gwasanaethau VPN yw'r ffordd gyflymaf i weld a oes tiwnell. Ni fydd hidlydd nad yw'n VPN yn ymddangos ynddi, sy'n wybodaeth ddefnyddiol ynddo'i hun.

scutil --nc list

Nid yw bathodyn cysylltiedig yn brawf o gwmpas. Gellir eithrio apiau gan reolau fesul ap, ac mae traffig i rwydweithiau lleol yn aml yn osgoi'r tiwnell yn ôl cynllun. Pan fydd un ap yn ymddwyn fel pe bai heb ei wylio, amheuwch lwybr neu eithriad cyn cymryd bod y monitor wedi torri.

Yr hyn y mae'r gweithredwr yn ei ddysgu heb ddarllen cynnwys

Nid yw metadata'n wobr gysur. Mae cyfeiriadau, porthladdoedd, enwau DNS, amseroedd cysylltu, cyfrifon beit a'r hunaniaeth a ddilyswyd i gyd yn weladwy i'r gydran ar y llwybr. Mae ymweliadau mynych ag un lluosydd ar yr un awr yn adeiladu arfer, ac gall arfer ddweud mwy nag un dudalen.

Dyna'r ateb gonest i'r cwestiwn arferol. Gall y gweithredwr weld ble a phryd, hyd yn oed pan fydd y cynnwys yn aros wedi'i selio.

Mae gwelededd cynnwys angen ail newid, mwy uchel ei gloch. Mae sesiwn HTTPS a ddilyswyd yn gywir yn aros yn anhydraidd i diwnell neu hidlydd llif, ac felly hefyd ffeiliau lleol a thraffig nad yw byth yn mynd i mewn i'r llwybr a gwmpesir. Mae darllen cyrff tudalennau angen awdurdod tystysgrif y mae'r Mac yn ymddiried ynddo eisoes, sy'n golygu tystysgrif rhyng-gipio a osodwyd gyda'i chymeradwyaeth ei hun. Mae'r cam hwnnw'n symud y ffin o fetadata i gynnwys ac yn haeddu archwiliad ar wahân.

Mae'r cwmpas hefyd yn stopio wrth y ddyfais. Nid yw tiwnell ar un gliniadur yn cwmpasu ffôn, tabled nac unrhyw beiriant arall ar yr un Wi-Fi, ac ni all cleient corfforaethol restru noddwyr eraill y caffi. Gall meddalwedd rheoli dyfeisiau gasglu mwy nag y mae'r tiwnell yn ei ddatgelu, ond rheolaeth ar wahân yw honno gyda pherchennog polisi gwahanol.

Archwiliwch y storfa dystysgrifau cyn i chi banigio

Gwreiddyn ymddiried yw'r gwahaniaeth rhwng gwylio traffig a'i ddarllen. Archwiliwch gylchlythyr allweddi'r system am awdurdodau nad ydych yn eu hadnabod, a nodwch unrhyw rai a ymddangosodd o amgylch amser y rhybudd. Gall Mac a reolir yn gyfreithlon gario gwreiddyn archwilio a wthiwyd gan y cyflogwr, ac yna mae'r sgwrs yn perthyn i'r gweinyddwr. Mae Mac personol a gafodd un trwy ddamwain yn ganfyddiad sy'n werth gweithredu arno. Cofnodwch yr enw cyffredin, yr esboniwr a'r dyddiad ychwanegu fel y gellir ateb y cwestiwn yn ddiweddarach.

Cymharwch y rhestr honno â'r hyn y mae rheoli dyfeisiau'n ei adrodd. Os yw'r rhestr proffiliau a'r rhestr tystysgrifau'n anghytuno, y rhestr tystysgrifau sy'n penderfynu beth y bydd y Mac yn ei dderbyn.

Mae dau orchymyn yn cwmpasu'r rhan fwyaf o'r gwiriad. Mae'r cyntaf yn argraffu proffiliau cyfluniad; mae'r ail yn argraffu tystysgrifau yng nghylchlythyr allweddi'r system a reolir gan weinyddwr, sef lle mae gwreiddyn ychwanegol fel arfer yn glanio.

profiles show -type configuration
security find-certificate -a -p /Library/Keychains/System.keychain

Mae gwreiddiau Apple safonol yn byw mewn cylchlythyr allweddi ar wahân ac nid dyma'r pryder. Mae canlyniad gwag o'r ail orchymyn yn gyffredin ar Mac personol. Mae canlyniad llawn yn haeddu darlleniad pwnc wrth bwnc cyn i chi ei ddiystyru.

Penderfynwch, yna nodwch pam

Mae cymeradwyaeth yn rhesymol pan allwch enwi'r gweithredwr, y gydran a'r rheswm, a phan fo'r cais yn cyfateb i ddewis a wnaethoch chi neu eich sefydliad. Ymchwiliad yw'r ymateb cywir pan ddaw'r rhybudd heb gyd-destun, yn enwedig ar ôl newid rhwydwaith neu osodiad heb gysylltiad. Datgysylltwch yn gyntaf, cofnodwch adnabydydd y proffil a'r estyniad, yna penderfynwch. Mae tynnu'n drydedd ffordd, ac mae'n adfer y llwybro cynharach heb gyffwrdd â'r cyfrif.

Triniwch gydsyniad a thynnu fel penderfyniadau ar wahân a wneir ar adegau gwahanol. Nid yw cymeradwyo hidlydd heddiw yn eich rhwymo i'w gadw, ac nid yw tynnu proffil yn dileu cofnodion y gweinydd o'r hyn a arsylwyd tra oedd yn weithredol.

Os daeth y rhybudd ar ôl diweddariad i feddalwedd rydych eisoes yn ei redeg, darllenwch nodiadau rhyddhau'r fersiwn honno cyn clicio. Mae gwerthwyr yn newid pensaernïaeth estyniadau rhwng rhyddhadau, a gall hidlydd newydd gyrraedd gyda diweddariad arferol. Os daeth y rhybudd ar ôl ymuno â rhwydwaith newydd, triniwch yr amseru fel tystiolaeth ac archwiliwch beth a newidiodd.

Cadwch gofnod byr: enw'r proffil, adnabydydd yr estyniad, y gweithredwr, ôl troed y dystysgrif os ychwanegwyd un, a'r dyddiad. Gall y person nesaf ddechrau o'r amserlen honno yn lle o eiriad deialog.