Dyn Mac ferbynt de VPN sels wer: kontrolearje de regel op oanfraach

Jo ferbrekke de VPN en tritich sekonden letter is it byldkaike yn ’e menubalke werom. Neat is hjir spoekich: de regels op oanfraach fan macOS begjinne in ferbining as it netwurk feroaret of as eat in namme freget dy’t de regel dekt, en de regel kin yn in profyl sitte dat jo nea skreaun hawwe. De kontrôles hjirûnder op folchoarder trochrinne is flugger as de klient opnij ynstallearje. De regel is in belied, dus lês it belied foardat jo der tsjin fjochtsje.

Wat de regel eins yn ’e gaten hâldt

De regel op oanfraach hat twa beslispunten: it netwurk dêr’t de Mac oan ferbûn is, en in domein dat eat besiket op te lossen. Elk fan dy twa kin de tunnel omheech bringe, en dêrom start it sykjen fan in ynterne namme in VPN dy’t nimmen iepene hat. De útrulling hat ek autentikaasje nedich dy’t sûnder oanwêzige persoan wurket, en dêrom oerhearskje sertifikaatbasearre oplossingen yn beheardefleets.

Njonken it systeembelied kin in werferbiningsopsje per applikaasje bestean, dus de earste fraach is hokker meganisme de tunnel wer ferbûn hat. Kontrolearje earst it systeembelied, dan de klient, en pas dêrnei wa’t op Ferbrekke klikt hat. De measte klientfoarkarren dy’t ferantwurdlik lykje, blike dat net te wêzen. Dy folchoarder is fan belang om’t it systeembelied by ferstek wint, en in ynstelling op klientnivo kin allinnich de gefallen ferklearje dy’t it belied net dekt.

Fan wa’t it belied is, en wat ferwiderjen kostet

Lês it ynstallearre profyl en de stipe klientkontrôles foardat jo ien fan beide feroarje. As de Mac beheard wurdt, binne de betingsten earne dokumintearre, en om dat dokumint freegje is better as SSID’s en domeinen fan bûten ôf werom te ûntwerpen.

Fertrouwensmateriaal op de Mac wurdt dield mei elke oare tsjinst dy’t it brûkt, dus yntrekken is de lêste stap en net de earste. Ferwiderje it profyl dat de regel hat, en befêstigje dan dat de regel ophâldt te aktivearjen foardat jo in sertifikaat oanreitsje. In heal ferwidere profyl is krekt wêrom’t minsken konkludearje dat it gedrach tafallich is. De twa opdrachten dy’t sjen litte wat ynstallearre is, binne it wurdich te hâlden:

profiles show -type configuration
scutil --nc list

Wat werferbinen net bewuist

Werferbinen op oanfraach seit neat oer it gat: wylst de tunnel omheech komt, kin ferkear noch altyd troch de fysike ynterface fuortgean, útsein as in apart belied it tsjinhâldt. Blokkearje foardat de tunnel bestiet is in oare ynstelling as de tunnel starte. In masine dy’t fluch wer ferbynt, kin yn ’e earste sekonden noch altyd lekke.

Rûtberik is in tredde fraach, want in regel dy’t de tunnel start seit neat oer hokker foarheaksels er draacht. Befêstigje wat de ferbining rûtet ynstee fan oan te nimmen dat werferbinen folsleine dekking betsjut. Test it mei opset: slút de klient, befêstigje dat de tsjinst stoppe is, freegje dan de boarne op dy’t de regel beskermje moat.

Skriuw de trigger op, net it byldkaike

Skriuw op wat de tunnel omheech brocht: by in netwurk komme, in applikaasje iepenje, in privee namme oplosse, wekker wurde út ’e sliep. Merk op wannear’t it bart ynstee fan allinnich dat it bard is, want de folchoarder is it bewiis. In spesifike trigger is mear wurdich as in skermprint fan it byldkaike.

Kontrolearje dêrnei de boarne nei’t de ferbining omheech kaam is. De menubalke bewuist dat in tsjinst rint, net dat it bestimmingsplak dat jo nedich hawwe der troch berikber is. Dy twa kinne om hiel gewoane redenen útinoar rinne, wêrûnder in rûte dy’t earne oars hinne wiist.

As de regel de ferkearde ferbining start

In ferbining dy’t start as dat net moat komt meastentiids fan in ferâldere profyl, in domeinbetingst breder as bedoeld, of twa konfiguraasjes dy’t om itselde netwurk stride. Alle trije binne sichtber yn ’e ynstallearre konfiguraasje, en gjinien wurdt dúdliker troch de tsjinst oan en út te setten.

Bring de trigger, de profyleigner en it bedoelde gedrach nei wa’t it belied beheart. Apple’s dokumintaasje oer op oanfraach is it dielde wurdskat foar dat petear, en it is koarter as it argument. Freegje om in beliedswiziging ynstee fan in ferwidering, en beide kanten hâlde in wurkjende opset.