Aplikazio bakoitzeko VPN edo split tunnel? Zer erabaki dezake Mac bide batek

Bi aplikaziok konexioak irekitzen dituzte bulegoko zerbitzari berarekin, eta horietako batek soilik erabili beharko luke tunela. Bide batek ezin du desira hori adierazi, bideratze-taulak helmugatan oinarritzen baitira eta ez baitute socket-a zein prozesuk ireki zuen ezagutzen. Jendeak eskatzen duena eta behar duena askotan gauza desberdinak dira. Bereizi biak edozein konfigurazio aldatu aurretik.

Hautatzailea helmuga da, inoiz ez prozesua

Bideratze-erabaki bakoitza helmuga-helbide batekin hasten da eta interfaze batekin amaitzen da. Kernelak ez du inoiz galdetzen zein programak bidali zuen paketea, eta macOSen pf ere ez da prozesuaren arabera bideratzen, beraz suebaki-arau batek ezin du aplikazio bat beste bide batean jarri. Horregatik, zerbitzari berak, bai nabigatzailetik bai txosten-tresna batetik iritsita, bide bakarra hartzen du bietarako. Aplikazio-mailako bereizketak, beraz, bidetik ez den beste zerbaitetik etorri behar du: socket-a duen VPN plugin bat, aplikazioaren izenean konexioa hartzen duen proxy bat, edo sare-pila bereizi bat. Horietako bat ere ez da bideratze-aldaketa.

Helbide bakarrari hitz egiten dioten bi aplikazio dira diseinu baten probarik garbiena. Erantzuna haien artean desberdina ezin bada izan, diseinua helmugan oinarritzen da, edozein izena izanik ere.

Zer ematen duen split tunnel arrunt batek benetan

Split tunnel batek bideen instalazioa egiten du aurrizki pribatuetarako eta gainerako guztia bide fisikoan uzten du. Normalean hori da eskaeraren esanahia: bulegoko zerbitzaria tunelaren bidez iristea, nabigatze publikoa zuzen mantentzea. Sinplea da, bezero arrunt guztiek onartzen dute, eta beste edozein bide bezalako mekanismo berarekin ezartzen da. Egiaztatu helmuga zehatza route -n get erabiliz, bide lehenetsia irakurri beharrean, split tunnel batek askotan bide lehenetsia ukitu gabe uzten baitu.

Bide lehenetsia eskuz editatzea ez da ezeretara bihurtzea. Bezeroaren beraren bide-berrezarpenaren aurka borrokatzen da eta, babes-politika bat instalatzen duten bezeroetan, makina zu zein bezeroa ez duzuen espero duzuen egoeran utz dezake. Konfiguratu split tunnel-a bezeroaren onartutako ezarpenetan.

Zer eskatzen duen macOSeko aplikazio bakoitzeko VPN batek

macOSen benetako aplikazio bakoitzeko VPN bat Network Extension funtzioa da, konfigurazio-profil batek gidatua. Kudeaketa-karga batek hautatutako aplikazioak VPN konfigurazio batera mapatzen ditu, eta sistemak aplikazio horien trafikoa horren arabera bideratzen du. Kudeatutako hedapena da, hau da, MDM bat, sinatutako profil bat eta biak dituen administratzaile bat esan nahi ditu.

Bezeroa eskuz instalatzeak ez du mapaketa hori sortzen, eta ezarpen-panel arruntak ez ditu aplikazioak banaka hautagarri egiten. Hornitzaile batek bere aplikazio-arauak erakuts ditzake, eta horiek beren dokumentazioari jarraitzen diote, arau orokorrari baino.

Hiru bide aplikazioen bereizketa lortzeko MDM gabe

Kudeaketa eskuragarri ez dagoen lekuan, proxy bat da erantzun praktikoa. Ezarri aplikazioaren beraren proxy konfigurazioa, edo erabili PAC fitxategi bat helmugaren eta protokoloaren arabera aplikazio horretarako soilik hautatzen duena.

Proxy lokal batek konexioa amaitzen du eta tunelaren bidez berriro sortzen du, aplikazioak inoiz biderik behar ez dezan. Bigarren aukera sare-pila bereizi bat da: bide lehenetsi propioa duen makina birtuala edo edukiontzia, aplikazioak helbide lokal baten bidez iristen diona. Hirugarrena helmugan oinarritutako bideratzea onartzea eta baldintza uztea da, eta hori zintzoa da bi aplikaziok tunela erabil dezaketenean. Hirurak probagarriak dira, eta batek ere ez du uzten bide batek prozesuak ezagutzen dituenik.

Idatzi eskaera erantzuna zalantzarik gabea izan dadin

Deskribatu lan-fluxua mekanismoa beharrean: zein aplikaziok zein zerbitzu behar duen, beste aplikazio bat zerbitzu beretik urrun mantendu behar den, eta zer gertatu behar den tunela itzalita dagoen bitartean. Hiru erantzun horiek hautatzen dute diseinua. Administratzaileari ere esaten diote eskaera bideratze-aldaketa den edo hedapen-proiektu bat den.

Sartu esplizituki kanpo utzitako aplikazioaren kasua. Babestutako bidea eskuragarri ez dagoenean aplikazio bat gelditzen duen bezeroak modu desberdinean jokatzen du, interfaze fisikora erortzen uzten duen batek baino, eta erabiltzaileek berehala nabaritzen dute aldea. Aipa itxaropena tiket-ean. Gero egiaztatu benetako makinan, produktu berak askotan desberdin jokatzen baitu macOSen Windowsen baino, eta haren macOS dokumentazioa da bere ezarpenek egiten dutenari buruzko iturri fidagarri bakarra.