Mac-en VPN ezarpenek ez dute zerbitzaririk abiarazten: non bizi den atebidea

Bi lan desberdinek daramate VPN izena macOS-en, eta ezarpen-panelak horietako bat baino ez du kudeatzen. Mac honen trafikoa hornitzaile edo urruneko atebide baten bidez ateratzea nahi baduzu, bezero-sarrera bat da behar duzun guztia. Hotel-gela batetik zure etxeko sarean dagoen inprimagailura, NAS-era edo administrazio-orri batera iritsi nahi baduzu, orduan sare horretako zerbait kanpotik konexioak onartzen hasi behar da, eta oraingo Mac bat ez da hori kaxatik aterata. Hiru galderak zehazten dute zein kasutan zauden, eta horiei erantzutea merezi du eremu batean helbide bat idatzi aurretik.

Bezero-sarrera batek helmuga izendatzen du, ez entzulea

Sistemaren ezarpenak > Sarea > VPN atalean, macOS Ventura eta berriagoetan, bertsio zaharrek Sare-hobespenetan gordetzen dituzten eremuek beste norbaiten amaierako puntura nola iritsi deskribatzen dute: zerbitzari-helbide bat, urruneko ID bat, kontu edo ziurtagiri bat, eta eskatu ahala konektatzeko aukerako arauak. Sarrera hori gordetzeak konexio bat gordetzen du zure Mac-en sare-konfigurazioan. Prozesuan ezerk ez du porturik lotzen, entzulerik irekitzen ez eta urruneko erabiltzailerik inskribatzen.

Shell-etik egiaztatu dezakezu. Zerbitzatzen ari dela susmatzen duzun Mac batean, exekutatu sudo lsof -nP -iUDP eta begiratu zure protokoloak erabiltzen dituen portuak: 500 eta 4500 IKEv2rako, 1194 OpenVPNren lehenespenerako, 51820 WireGuarderako. Bezero hutsa den makinak urruneko helbide eta portu batekin parekatutako socketak erakusten ditu, ez interneteko edozerk irits dezakeen komodin-loturarik. Network Extension baten barruan exekutatzen diren tunelek lsof-etik ezkuta daitezke, beraz egiaztatu, nolanahi ere, aplikazioaren beraren egoera-panela; aurkituko ez duzuna Apple-ren hobespen bat da, Mac hau atebide bihurtzen duena.

Hiru galderak bi rolak bereizten dituzte

Egin horien bidez ordenan. Lehenengoak gainerakoa erabakitzen du normalean, eta hirugarrena da Mac-erako berariazko plangintza gehiena okertzen den tokia.

1. Nork hasten du elkarrizketa? Zure Mac-ek kanpora deitzen badu eta bestaldeak erantzuten badu, bezero bat behar duzu. Interneteko gailuek zure sarera iristeko barrura deitu behar badute, atebide bat behar duzu sarbide publikoarekin, eta Mac-ek atebide horren bezero izaten jarrai dezake.

2. Zer egon behar du irisgarri tunelean zehar? Ostalari bateko zerbitzu bat portu-birbidalketaren erabakia da. Azpisare oso bat, izenen ebazpena barne, bideratze eta DNS erabakia da, eta atebideak zer birbidali behar duen aldatzen du, ez bezero-sarrerak dioena.

3. Zein OS bertsio exekutatzen da onarpen-muturrean? Mac-en kasuan galdera horrek erantzun gogorra du. Apple-k VPN macOS Server 5.7.1etik kenduta dagoela dio, eta macOS Server aplikazioa bera 2022ko apirilaren 21ean eten zen; irakurtzea merezi duen orria, tutorial zahar batek jada existitzen ez den VPN zerbitzuaren kontrol-laukitxo bat zeharkatzen dizunean, hau da: zerbitzuaren historiaren oharra.

Lehen erantzuna “kanpoko norbaitek hasten du” bada, utzi Mac-eko bezero-paneleko etengailu baten bila eta aukeratu tunela amaituko duen ostalaria.

Non bizi daitekeen atebidea horren ordez

Lau konponbidek estaltzen dituzte etxeko eta bulegoko kasu gehienak. Benetako zerbitzari-modua duen bideratzaileak, beste etiketa bateko bezero-moduaren ordez, tunelean ertzean amaitzen du eta ostalari kopurua baxu mantentzen du, baina firmware horren protokolo-euskarriari lotuta uzten zaitu. NAS batek edo beti piztuta dagoen mini-PC batek hornitzailearen zerbitzari-paketea exekutatzen du eta irakur dezakezun erregistroak uzten dizkizu. Hodeiko VM txiki batek kontrolatzen duzun helbide publikoa ematen dizu eta etxera bigarren tunel baten bidez iristen da. WireGuard-en oinarritutako sare-mesh batek, edo parekoen artean errelea egiten duen kudeatutako zerbitzu batek, sarrerako portu-birbidalketa saihesten du mutur biak kanpora deitzera behartuta.

Aukera horien arteko muga zure interneteko konexioa izaten da normalean, ez softwarea. ISP-ak operadore mailako NAT baten atzean jartzen bazaitu, bideratzaileko portu-birbidalketak ez du sarbide-puntu irisgarririk sortzen, eta erantzun zintzoa errele edo mesh konponketa da. Konparatu zure bideratzaileak ematen duen WAN helbidea kanpoko munduak ikusten duen helbidearekin; desberdinak badira eta bideratzailearen balioa barruti pribatu edo partekatuan badago, errele-kasurako plana egin.

Aukeratzen duzun ostalaria aukeratu, birbidali protokolo bat portu batean, ez barruti bat, eta eduki Mac sarrerako bidetik kanpo, produktu zehatz horrek exekutatzen ari zaren macOS bertsiorako zerbitzari-rola dokumentatzen ez badu behintzat.

Berretsi rola profilak banatu aurretik

Hautagai den atebidean, frogatu entzule bat badagoela, instalatzaileak sortu duela sinetsi beharrean. macOS-en horrek esan nahi du goiko portuetara iragazitako sudo lsof -nP -iUDP, gehi sudo pfctl -s nat pakete-iragazkiaren arauak diseinuaren parte badira. Linux-en, ss -lunp-ek gertaera berak erakusten ditu anbiguotasunik gabe.

Ondoren probatu saretik kanpo, protokoloa bera erabiliz. Ping-ek gutxi frogatzen du: ICMP iragazi ohi da eta ez du ezer esaten UDP 51820i buruz. Bezero-kako esku-emate bat erregistro zehatzarekin, telefono batetik datu mugikorrekin exekutatuta, proba errealik merkeena da, urruneko lankide batek zeharkatuko duen bide bera zeharkatzen duelako.

Horren ondoren soilik ukitzen dituzu bezero-profilak. Mac-en, scutil --nc list-ek sistemak ezagutzen dituen VPN zerbitzuak inprimatzen ditu; oraintxe eraiki duzun atebidea horien artean ez badago, probatu duzun makinaz bestelako bat konfiguratzen ari zara. Kako esku-ematea sare lokalean lortzen bada baina kanpotik huts egiten badu, errua sarrerako bidean dago: NAT araua, hornitzailearen CGNAT edo atebideko suebakia, hurrenkera horretan.

Ezer eraiki aurretik, erabaki lau puntu:

• Zein aldek abiarazten duen konexioa, zure Mac-ek edo urruneko gailu batek.
• Onarpen-ostalariaren OS bertsioak eta produktuak benetan zerbitzari-rola onartzen duten.
• Zure ISP-k irisgarri den helbide publikorik ematen dizun.
• Zein portu eta protokolo bakar onartuko dituen atebideak, eta atzean zein zerbitzuk erantzuten duen.

Hurrengo urratsa zehatza da: aukeratu atebideko ostalaria, berretsi bere entzulea kanpotik, eta orduan soilik sortu Mac-en hura seinalatzen duen bezero-sarrera.