Interneten partekatzeak zure beste gailuak VPN-era eramaten ditu?

Interneten partekatzea pizteak ez du VPN-a zure mahai gaineko guztira hedatzen. Bi funtzioek galdera desberdinei erantzuten diete. Partekatzeak erabakitzen du zein konexiok elikatzen duen Mac-a eta zein interfazek ematen duten konexio hori, eta VPN-ak, berriz, Mac-aren beraren trafikoa norantz doan erabakitzen du. Bigarren gailuak tunela heredatzen duen ala ez bideratzearen, bezeroaren politikaren eta atebidearen araberakoa da, eta hiru gauza dira horiek, partekatze-panelak haietako ezer ez dakiena.

Mitoa: konexioa partekatzeak tunela partekatzea esan nahi du

Norbaitek funtzionatzen duela esaten duenean, normalean ikusi duena Mac-aren atzeko tableta orri bat kargatu zuela da. Behaketa hori bide desberdinekin bateragarria da, besteak beste, orria zuzenean uplink fisikotik atera zeneko bidearekin, Mac-aren nabigatzaileak tunela erabiltzen zuen bitartean. Orrialde-karga arrakastatsu batek ez du ezer bereizten. Bide bat badagoela frogatzen du soilik.

Bigarren gailu batek ez du saio bat heredatzen. Mac-etik helbide bat jasotzen du, paketeak Mac-era bidaltzen ditu, eta Mac-ak erabakitzen du zer egin haiekin, bere bideratze-taularen eta bere suebakiaren egoeraren arabera. Erabaki hori konexio bakoitzeko hartzen da, ez gailu bakoitzeko. Mac beraren atzeko bi gailuk bide desberdinak har ditzakete arauak desberdinak direnean.

Zer aukeratzen duen partekatze-panelak benetan

Sistema-ezarpenetan, interneten partekatzearen kontrolak jatorrizko konexio bat eta beste gailuek erabiliko dituzten interfazeak eskatzen ditu. Jatorria Mac-aren uplinka da, eta Apple-ren gidak berak ohartarazten du partekatze arduragabeak hautsi dezakeela konektatuta zauden sarea.

Elkarrizketa-koadro horretan ezerk ez du VPN bat izendatzen birbidalitako trafikoaren atebide gisa. Ethernet jatorri gisa aukeratzeak ez du esan nahi tunela alde batera uzten denik, ezta tunela erabiltzen denik ere; esan nahi du Mac-aren interfaze fisikoa dela adierazitako uplinka eta bideratze-taulak erabakitzen jarraitzen duela.

Aukera erabilgarriak hardwarearen araberakoak ere badira. Ethernet ataka ez duen Mac batek, edo dock-a konektatuta ez duen batek, tutoretza batek suposatzen duen aukera ez du eskainiko. Egiaztatu benetan duzun panela zerbait haren inguruan diseinatu aurretik.

Nola aurkitzen duen birbidalitako pakete batek bere bidea

Beheko gailuak NAT-aren atzean daude ezkutatuta, eta Mac-ak haien helbideak berridazten ditu gorantz ezer bidali aurretik. Une horretan tunelak bide lehenetsia badu, berridatzitako paketeek hortik pasa daitezke lasai asko, eta horregatik dirudi antolamenduak funtzionatzen duela proba azkar batean.

Itxura ez da politika. Mahaigaineko VPN bezero bat Mac-aren beraren trafikoaren inguruan eraikita dago, eta haren kill switch-ak tokiko aplikazioetarako arauak betearazten ohi ditu, ez makinaren atzeko LAN baterako. Tunela erortzen denean, Mac-ak bere gonbidatuei birbidaltzen jarrai dezake blokeo-arau bat ere gabe.

Bertsioaren kontua ere badago. macOS bertsio zahar batean partekatze-laguntza dokumentatu zuen hornitzaile batek portaera alda lezake harrezkero, eta jatorri-zerrendan VPN sarrera natiboa erakusten duen tutoretza batek zure uneko bezeroak inoiz sortzen ez duen interfaze bat deskriba lezake.

Beraz, probatu bidea, ez fidatu diseinuaz. Abiarazi eskaera bat bigarren gailutik eta behatu hura bi muturretan, bezeroaren eguneraketa bat gainditzen duen ebidentzia bakarra delako. Hurrengo eguneraketaren ondoren errepika dezakezun proba bat, sinesten duzun konfigurazio bat baino baliotsuagoa da.

Aukeratu estaldura-muga nahita

Bigarren gailuak onartutako bezeroa exekuta badezake, hori da antolamendu sendoena. Bere profila, bere identitatea eta bere politika lortzen ditu, eta Mac-ak azpiko sarea hornitzen du besterik ez.

Bezeroa exekuta ezin badu, VPN hornitzailearen partekatze-funtzio dokumentatu bat edo gailuaren izenean birbidaltzen duen atebide onartu bat behar duzu. Biek dituzte jabego bat eta amaiera zehaztu bat, eta hori gehiago da egiaztapen-lauki batek eskaini dezakeena baino.

Enplegatzaileek gailuz gailuko eredua eskatzen dute sarritan, makina baten saioak beste lau ordezkatzeak konfiantza-erabaki desberdina delako inskribatutako lau gailuk baino.

Zer egiaztatu agindu aurretik

Egiaztatu bigarren gailuaren benetako helmuga, ez Mac-arena. Zerbitzu pribatu bat eta irteera publiko bat proba desberdinak dira, eta bat gainditzeak ez du ezer esaten besteaz.

Egiaztatu helbide-familia biak eta izenaren ebazpena. IPv4 tunelatzen duen baina IPv6 esteka fisikoan uzten duen konfigurazio batek nabigatzailean babestuta dirudien eta beste guztian ihes egiten duen gailua sortzen du.

Ondoren egiaztatu deskonektatutako egoera. Itzali tunela eta errepikatu proba bigarren gailutik; internetera iristen bada oraindik, antolamenduak konexio bat partekatzen zuen eta ez zuen inoiz VPN bat partekatu, eta hori emaitza ona da inork beste gauza gisa idatzi ez badu.