Set ynternetdielen jo oare apparaten op 'e VPN?

Ynternetdielen oansette wreidet de VPN net út nei alles op jo buro. De beide funksjes beantwurdzje ferskate fragen. Dielen beslút hokker ferbining de Mac fiedt en hokker ynterfaces dy ferbining trochjouwe, wylst in VPN beslút wêr't it ferkear fan de Mac sels hinne giet. Oft it twadde apparaat de tunnel erft, hinget ôf fan rûtelearring, fan it belied fan de klient en fan wat de gateway ree is troch te jaan, en dat binne trije dingen dêr't it dielpaniel neat fan wit.

De myte: de ferbining diele is de tunnel diele

As immen seit dat it wurket, is wat hy meastentiids sjoen hat, dat de tablet efter de Mac in side laden hat. Dy waarnimming past by ferskate ferskillende paden, ek by ien wêrby't de side streekrjocht út 'e fysike uplink gie wylst de browser fan 'e Mac de tunnel brûkte. Ien slagge sidebelading ûnderskiedt neat. It bewiist allinnich dat der in paad bestiet.

In twadde apparaat erft gjin sesje. It krijt in adres fan 'e Mac, stjoert pakketten nei de Mac, en de Mac beslút neffens syn eigen rûteleartabel en syn eigen fjoerwâlstastân wat der mei bart. Dat beslút falt per ferbining en net per apparaat. Twa apparaten efter deselde Mac kinne ferskate paden nimme as de regels ferskille.

Wat it dielpaniel eins kiest

Yn Systeemynstellingen freegje de bedieningseleminten foar ynternetdielen om in boarneferbining en om de ynterfaces dy't oare apparaten brûke sille. De boarne is de uplink fan 'e Mac, en de hantlieding fan Apple sels warskôget dat slordich dielen it netwurk fersteure kin wêr't jo oan fêst sitte.

Neat yn dy dialooch neamt in VPN as de gateway foar trochjûn ferkear. Ethernet as boarne kieze betsjut net dat de tunnel negearre wurdt, en it betsjut ek net dat de tunnel brûkt wurdt; it betsjut dat de fysike ynterface fan 'e Mac de ferklearre uplink is, en dat de rûteleartabel noch altyd beslút.

De beskikbere opsjes hingje ek fan 'e hardware ôf. In Mac sûnder Ethernet-poarte, of ien dêr't in dock net op oansletten is, sil de kar net biede dy't in tutorial oannimt. Kontrolearje it paniel dat jo wier hawwe foardat jo der eat omhinne ûntwerpe.

Hoe't in trochjûn pakket syn wei fynt

Apparaten streamôf binne efter NAT ferballe, en de Mac skriuwt har adressen oer foardat er eat streamop stjoert. As de tunnel op dat stuit de standertrûte besit, kinne de oerskreaun pakketten der wol trochhinne gean, en dêrom liket de opstelling yn in flugge test te wurkjen.

Utlikens is gjin belied. In VPN-klient foar de buro is boud om it ferkear fan 'e Mac sels, en syn kill switch hanthavet meastentiids regels foar lokale applikaasjes en net foar in LAN efter de masine. As de tunnel falt, kin de Mac foar syn gasten trochgean mei trochjaan sûnder ien blokkearregel.

Der is ek de fraach fan 'e ferzje. In oanbieder dy't stipe foar dielen dokumintearre op in âldere macOS-ferzje, kin it gedrach sûnt feroare hawwe, en in tutorial dy't in natives VPN-ynstjoer yn 'e boarnelist toant, beskriuwt miskien in ynterface dy't jo hjoeddeiske klient nea makket.

Testje dus it paad yn stee fan op it ûntwerp te fertrouwen. Start in fersyk fan it twadde apparaat en besjoch it oan beide einen, want dat is it iennichste bewiis dat in klientupdate oerlibbet. In test dy't jo nei de folgjende update werhelje kinne, is mear wurdich as in konfiguraasje dêr't jo mar yn leauwe.

Kies de grins fan 'e dekking bewust

As it twadde apparaat de goedkarde klient draaie kin, is dat de sterker opstelling. It krijt syn eigen profyl, syn eigen identiteit en syn eigen belied, en de Mac leveret allinnich it ûnderlizzende netwurk.

Kin it gjin klient draaie, dan hawwe jo of in dokumintearre dielfunksje fan 'e VPN-oanbieder nedich, of in goedkarde gateway dy't foar it apparaat trochjout. Beide hawwe in eigner en in definityf ein, en dat is mear as in kontrôlefakje biede kin.

Wurkjouwers easkje dochs faak it model per apparaat, om't de sesje fan ien masine dy't fjouwer oaren fertsjintwurdiget in oar fertrouwensbeslút is as fjouwer ynskreaune apparaten.

Wat te ferifiearjen foardat jo it tasizze

Kontrolearje de werklike bestimming fan it twadde apparaat, net dy fan 'e Mac. In privee tsjinst en in iepen útgong binne ferskate tests, en it slagjen fan 'e iene seit neat oer de oare.

Kontrolearje beide adresfamyljes en de namme-oplossing. In opstelling dy't IPv4 tunnellet mar IPv6 op 'e fysike keppeling lit, makket in apparaat dat yn in browser beskerme liket en yn al it oare lekket.

Kontrolearje dan de loskeppele tastân. Set de tunnel út en werhelje de test fan it twadde apparaat; as it noch ynternet berikt, die de opstelling in ferbining diele en nea in VPN diele, wat in moai resultaat is salang't nimmen it as it oare opskreaun hat.