Zein protokolo dago gordetako Mac VPN profil horren atzean?

Norbaitek Mac konexio bati «Bulegoko VPN» deitzen dio, etiketa bi zerbitzari migrazio gainditzen ditu, eta denek bulegoko VPN deitzen diote protokoloa aldatu eta askoz geroago ere. Izena konfigurazioaren ondoan gordetako ezizena da; ez da Mac-ak zer negoziatzen duen frogatzen duen ebidentzia. Adierazitako mota irakurtzeko eremu bat behar da, eta gordetako mota hori saio bizitik bereizteko beste urrats bat. Hona hemen asmatzea saihesten duen ordena.

Etiketa ezizena da, kargak mota adierazten du

macOS VPN zerbitzua sistema konfigurazioko sarrera bat da, erakutsitako izena, jabea den bezeroa eta motatutako ezarpen multzo bat dituena. Erakutsitako izena testu librea da, sarrera sortu zuen edonork edita dezakeena, eta erabiltzaileek menu barran ikusten duten zatia da. Ezarpenei dagozkie egitateak: zein konexio mota, zein zarrera, zein autentifikazio eskema. Ezerk ez ditu biak sinkronian mantentzen, horregatik «L2TP bulegoa» izeneko profila IKEv2 zerbitzua izan daiteke.

Pertsonalki sortutako konexio baten kasuan, jabea den aplikazioak edo sistemaren VPN panel propioak ezarpen horiek erakusten ditu. Kudeatutako Mac batean, profila administratzailearena da, eta urrats zuzena sekretua ez den laburpen bat eskastea da, kudeatutako karga bat editatu beharrean. Bi kasuek antzeko itxura dute menu barran eta erabat desberdin jokatzen dute azpian. Bata zurea da aztertzeko eta aldatzeko; bestea inplementatuta dago eta hurrengo egiaztapenean berrezarriko da.

Bereizketa horrek garrantzia du, kudeatutako eta konfigurazio pertsonalak modu desberdinean gobernatzen direlako. Kudeaketak instalatutako profila ordezkatu edo berriro aplikatuko da, beraz tokiko edizioak huts egiten du edo isilpean atzera egiten du. Eskatu jabeari mota, zarreraren identitatea eta autentifikazio metodoa, kontrolatzen ez duzun fitxategi bat alderantziz ingeniarizatu beharrean.

Irakurri VPNType kargako beste edozer baino lehen

Apple-ren kudeatutako VPN karga-eskema konexio mota VPNType gakoan adierazten du, PayloadType com.apple.vpn.managed duen hiztegi baten barruan. Balioa token labur bat da, hala nola IKEv2, IPsec, L2TP edo VPN, eta kargako gainerako guztia token horren arabera interpretatzen da.

<key>PayloadType</key>
<string>com.apple.vpn.managed</string>
<key>VPNType</key>
<string>IKEv2</string>
<key>IKEv2</key>
<dict>
  <key>RemoteAddress</key>
  <string>vpn.head-office.example</string>
  <key>RemoteIdentifier</key>
  <string>ikev2.head-office.example</string>
</dict>

Zati hau ilustratiboa da, ez instalagarria: karga-matrize baten sarrera bat da, inplementazio erreal batek behar dituen profileko metadatuak eta kredentzialak kenduta. Irakurri formagatik, ez edukigatik. Kontuan izan RemoteAddress eta RemoteIdentifier eremu desberdinak direla zeregin desberdinekin, inplementazio batek kate bera ematen dienean ere.

Balio zaharra, adibidez PPTP, ager daiteke oraindik fitxategi zahar batean, gaur egungo macOS-ek konfigurazio berri baterako eskaintzen duen aukera izan gabe. Gordetako profilean token bat aurkitzeak frogatzen du zer idatzi zen, ez zer onartuko duen oraindik sistema eragileak.

Mota pertsonalizatuek VPNSubType eta jabea den aplikazioa behar dituzte

Noiz VPNType VPN den, kargak VPNSubType ere eraman behar du, konexioa inplementatzen duen plugina edo Network Extension hornitzailea identifikatzen duena. Identifikatzaile horrek bideratzen du konexioa bezero jakin batera, beraz azpimota okerrak instalatu eta gero abiarazteari uko egiten dion profila sortzen du.

Aplikazio luzapenetan oinarritutako hornitzaileetan, identifikatzailea edukiontzi den aplikazioarena da, eta ez asmatutako luzapen izen batena, eta hori da jendeak profila eskuz editatzean normalean gaizki ulertzen duen xehetasuna. Azpimota zuzen batek ere bezeroa deskribatzen du, ez kablearen protokoloa, autentifikazio metodoa edo bezero horrek erabiliko duen urruneko sarbide politika.

Beraz, karga pertsonalizatu batek esaten dizu zein softwarek duen konexioa eta gutxi gehiago. Zer negoziatzen duen jakiteko, irakurri hornitzaile horren dokumentazio propioa eta haren ezarpen konfiguratuak. Beste erakunde baten profiletik azpimota bat kopiatzea ez da konfigurazio teknika bat; kasualitatez analizatzen den asmakizun bat da.

Zerrendatu Mac-ak benetan konfiguratu duena

Edozein fitxategi irakurri aurretik, galdetu sistemari zein zerbitzu dauden eta zein egoeratan dauden. Komando-lerroko bista paneletan klik egitea baino azkarragoa da eta mota inprimatzen du sarrera bakoitzaren ondoan.

scutil --nc list
scutil --nc show "Office VPN"

Lehen komandoak konfiguratutako VPN zerbitzuak zerrendatzen ditu haien uneko egoerarekin, eta bigarrenak hautatutako zerbitzuaren ezarpenak inprimatzen ditu, mota eta harremanetan jarriko den zerbitzari helbidea barne. Alderatu helbide hori espero zenuen zarrerarekin, erretiratutako ostalari bat seinalatzen duen sarrera zaharra heredatze arazo ohikoa baita.

Komando hauek konfigurazioa eta egoera erakusten dituzte; ez dute frogatzen tunel batek trafikoa daramanik. Zerbitzua deskonektatuta badago, irteerak asmoa deskribatzen du, ez lan egiten duen saio bat. Trafikorik gabeko zerbitzu konektatua beste arazo bat da berriz, normalean bideratzea edo DNS, ez protokolo mota. Mantendu hiru behaketa horiek bereizita, bestela diagnostikoak asmatzera egiten du atzera.

Mantendu gordetako ezarpenak saio bizitik bereizita

Gordetako profila asmo adierazpen bat da. Ez du erakusten zarrerak zerbitzu hori oraindik eskaintzen duenik, profil hau aktiboa denik edo saio batek arrakastaz negoziatu duenik. Hiru galdera bereizi dira eta bakoitzak bere froga du.

Erabili jabearen egoera bista edo diagnostiko tresnak konexio aktiboa eta zarrerak aurkeztutako identitatea identifikatzeko. Portu eskaneatze batek edo erlazionatuta ez dagoen gune batean ikusitako ziurtagiri batek ez dio bi galderetako bati erantzuten, eta ziurtagiri baten izen arrunta ez da espero den urruneko identifikatzaile bera.

Gordetako mota zarrerak onartzen duenarekin bat ez datorrenean, lortu ordezko profil bat bere jabearengandik. Mota katea aldatzeak ez ditu kredentzialak protokoloen artean itzultzen, eta ez du autentifikazio eskema bat beste batean bihurtzen. Partekatu laburpena onartutako laguntza kanalaren bidez ere, esportatutako konfigurazioek laguntza eskaera batek inoiz behar ez zituen kredentzialak eta gako pribatuak eraman baititzakete.