Βάζει η κοινή χρήση internet τις άλλες συσκευές σας στο VPN;

Η ενεργοποίηση της κοινής χρήσης internet δεν επεκτείνει το VPN σε ό,τι βρίσκεται στο γραφείο σας. Οι δύο λειτουργίες απαντούν σε διαφορετικά ερωτήματα. Η κοινή χρήση αποφασίζει ποια σύνδεση τροφοδοτεί το Mac και ποιες διεπαφές παραδίδουν αυτή τη σύνδεση, ενώ ένα VPN αποφασίζει πού πηγαίνει η κίνηση του ίδιου του Mac. Το αν η δεύτερη συσκευή κληρονομεί το τούνελ εξαρτάται από τη δρομολόγηση, από την πολιτική του πελάτη και από το τι είναι διατεθειμένη να προωθήσει η πύλη, κι αυτά είναι τρία πράγματα για τα οποία το πάνελ κοινής χρήσης δεν γνωρίζει τίποτα.

Ο μύθος: όποιος μοιράζεται τη σύνδεση μοιράζεται και το τούνελ

Όταν κάποιος λέει ότι δουλεύει, αυτό που συνήθως είδε είναι ότι το tablet πίσω από το Mac φόρτωσε μια σελίδα. Η παρατήρηση αυτή ταιριάζει με πολλές διαφορετικές διαδρομές, ανάμεσά τους και μία όπου η σελίδα βγήκε κατευθείαν από το φυσικό uplink ενώ το πρόγραμμα περιήγησης του Mac χρησιμοποιούσε το τούνελ. Μία επιτυχημένη φόρτωση σελίδας δεν ξεχωρίζει τίποτα. Αποδεικνύει μόνο ότι υπάρχει κάποια διαδρομή.

Μια δεύτερη συσκευή δεν κληρονομεί μια συνεδρία. Παίρνει μια διεύθυνση από το Mac, στέλνει πακέτα στο Mac και το Mac αποφασίζει τι θα τα κάνει σύμφωνα με τον δικό του πίνακα δρομολόγησης και τη δική του κατάσταση τείχους προστασίας. Η απόφαση αυτή λαμβάνεται ανά σύνδεση και όχι ανά συσκευή. Δύο συσκευές πίσω από το ίδιο Mac μπορούν να ακολουθήσουν διαφορετικές διαδρομές όταν οι κανόνες διαφέρουν.

Τι επιλέγει στην πραγματικότητα το πάνελ κοινής χρήσης

Στις Ρυθμίσεις συστήματος, τα χειριστήρια κοινής χρήσης internet ζητούν μια σύνδεση πηγής και τις διεπαφές που θα χρησιμοποιήσουν οι άλλες συσκευές. Η πηγή είναι το uplink του Mac, και ο ίδιος ο οδηγός της Apple προειδοποιεί ότι η απρόσεκτη κοινή χρήση μπορεί να διαταράξει το δίκτυο στο οποίο είστε συνδεδεμένοι.

Τίποτα σε αυτό το παράθυρο δεν ονομάζει ένα VPN ως πύλη για την προωθούμενη κίνηση. Η επιλογή Ethernet ως πηγής δεν σημαίνει ότι το τούνελ αγνοείται, ούτε σημαίνει ότι το τούνελ χρησιμοποιείται· σημαίνει ότι η φυσική διεπαφή του Mac είναι το δηλωμένο uplink και ότι ο πίνακας δρομολόγησης εξακολουθεί να αποφασίζει.

Οι διαθέσιμες επιλογές εξαρτώνται επίσης από το υλισμικό. Ένα Mac χωρίς θύρα Ethernet, ή ένα όπου δεν είναι συνδεδεμένη βάση, δεν θα προσφέρει την επιλογή που υποθέτει κάποιος οδηγός. Ελέγξτε το πάνελ που έχετε πραγματικά πριν σχεδιάσετε οτιδήποτε γύρω του.

Πώς ένα προωθούμενο πακέτο βρίσκει τον δρόμο του

Οι κατάντη συσκευές κρύβονται πίσω από NAT και το Mac ξαναγράφει τις διευθύνσεις τους πριν στείλει οτιδήποτε προς τα πάνω. Αν εκείνη τη στιγμή το τούνελ κατέχει την προεπιλεγμένη διαδρομή, τα ξαναγραμμένα πακέτα μπορούν κάλλιστα να περάσουν από αυτό, και γι' αυτό η διάταξη φαίνεται να δουλεύει σε ένα γρήγορο τεστ.

Η εμφάνιση δεν είναι πολιτική. Ένας πελάτης VPN για υπολογιστή είναι χτισμένος γύρω από την κίνηση του ίδιου του Mac, και ο διακόπτης ασφαλείας του επιβάλλει συνήθως κανόνες για τοπικές εφαρμογές και όχι για ένα LAN πίσω από το μηχάνημα. Όταν πέσει το τούνελ, το Mac μπορεί να συνεχίσει να προωθεί για τους καλεσμένους του χωρίς κανέναν κανόνα αποκλεισμού.

Υπάρχει και το ζήτημα της έκδοσης. Ένας πάροχος που τεκμηρίωσε υποστήριξη κοινής χρήσης σε παλαιότερη έκδοση macOS μπορεί να έχει αλλάξει συμπεριφορά από τότε, και ένας οδηγός που δείχνει μια εγγενή καταχώριση VPN στη λίστα πηγών μπορεί να περιγράφει μια διεπαφή που ο σημερινός σας πελάτης δεν δημιουργεί ποτέ.

Δοκιμάστε λοιπόν τη διαδρομή αντί να εμπιστεύεστε τον σχεδιασμό. Εκτελέστε ένα αίτημα από τη δεύτερη συσκευή και παρακολουθήστε το και στα δύο άκρα, γιατί αυτό είναι το μόνο στοιχείο που επιβιώνει από μια ενημέρωση του πελάτη. Ένα τεστ που μπορείτε να επαναλάβετε μετά την επόμενη ενημέρωση αξίζει περισσότερο από μια ρύθμιση στην οποία απλώς πιστεύετε.

Διαλέξτε το όριο κάλυψης συνειδητά

Αν η δεύτερη συσκευή μπορεί να εκτελέσει τον εγκεκριμένο πελάτη, αυτή είναι η ισχυρότερη διάταξη. Αποκτά δικό της προφίλ, δική της ταυτότητα και δική της πολιτική, και το Mac απλώς παρέχει το υποκείμενο δίκτυο.

Αν δεν μπορεί να εκτελέσει πελάτη, τότε χρειάζεστε είτε μια τεκμηριωμένη λειτουργία κοινής χρήσης από τον πάροχο VPN είτε μια εγκεκριμένη πύλη που προωθεί για λογαριασμό της συσκευής. Και τα δύο έχουν υπεύθυνο και καθορισμένο τέλος, κάτι που δεν μπορεί να προσφέρει ένα πλαίσιο ελέγχου.

Οι εργοδότες εξάλλου απαιτούν συχνά το μοντέλο ανά συσκευή, επειδή η συνεδρία ενός μηχανήματος που εκπροσωπεί άλλα τέσσερα είναι διαφορετική απόφαση εμπιστοσύνης από τέσσερις εγγεγραμμένες συσκευές.

Τι να επαληθεύσετε πριν το υποσχεθείτε

Ελέγξτε τον πραγματικό προορισμό της δεύτερης συσκευής, όχι του Mac. Μια ιδιωτική υπηρεσία και μια δημόσια έξοδος είναι διαφορετικά τεστ, και το να περάσει το ένα δεν λέει τίποτα για το άλλο.

Ελέγξτε και τις δύο οικογένειες διευθύνσεων και την επίλυση ονομάτων. Μια ρύθμιση που διοχετεύει το IPv4 σε τούνελ αφήνοντας το IPv6 στη φυσική ζεύξη παράγει μια συσκευή που φαίνεται προστατευμένη σε ένα πρόγραμμα περιήγησης και διαρρέει σε όλα τα υπόλοιπα.

Έπειτα ελέγξτε την αποσυνδεδεμένη κατάσταση. Κλείστε το τούνελ και επαναλάβετε το τεστ από τη δεύτερη συσκευή· αν φτάνει ακόμη στο internet, η διάταξη μοιραζόταν μια σύνδεση και ποτέ ένα VPN, που είναι μια χαρά αποτέλεσμα εφόσον κανείς δεν το κατέγραψε ως το άλλο.