VPN Mac agus seachfhreastalaí PAC: dhá chinneadh, ní socrú amháin

Íoslódálann do Mac script polasaí agus ansin fiafraíonn sé den script sin cén idirghabhálaí ba chóir d'iarratas a úsáid, agus ní chinneann an tollán ach conas a shroichtear an léim roghnaithe. Tagann an dá fhreagra ar an soicéad céanna, mar sin breathnaíonn iarratas a theipeann tar éis don dá cheann éirí, mar aon locht amháin nuair atá dhá cheann ann. Is é an t-íoslódáil a scaradh ón roghnú, agus an roghnú ón mbealach, an chuid is mó den obair sna ticéid seo. Leanann an t-ord thíos an rud a dhéanann macOS i ndáiríre, leis na seiceálacha a dhéanann gach céim infheicthe.

Cá mbíonn an seoladh PAC agus an seachfhreastalaí éagsúil

Ainmnítear doiciméad le híoslódáil le seoladh ar nós https://config.corp.example/proxy.pac, agus ainmnítear freastalaí le cur tráchta tríd leis an doiciméad sin. Iarrann greamú an URL i réimse óstach seachfhreastalaí ar an gcliant nasc seachfhreastalaí a oscailt le freastalaí comhad nach n-éisteann riamh le ceann. Taobh istigh den chomhad tá feidhm a nglaonn an cliant uirthi in aghaidh an iarratais, agus is é a luach fillte an chéad léim eile don sprioc aonair sin. Míníonn an indíreacht sin cén fáth ar féidir le dhá mheaisín ar an tseirbhís líonra chéanna iompar éagsúil a bheith acu agus an URL ceart ag an dá cheann. Míníonn sé freisin cén fáth a dtagann athrú polasaí i bhfeidhm gan aon duine ag baint leis an seachfhreastalaí féin.

Léigh an script sula léirmhíníonn tú aon rud le sruth, mar tá eisceachtaí na heagraíochta agus an t-ord ina gcuirtear i bhfeidhm iad sna rialacha atá ann. Is féidir le raon leathan luath scáth a chur ar iarmhír inmheánach níos déanaí, agus leanann óstach ar chóir dó an seachfhreastalaí a sheachaint go soiléir ag úsáid é. Nuair a deir duine go bhfuil an polasaí mícheart, is é an script an t-aon áit a réitítear an maíomh sin.

Caithfear an script a fháil sula gcinneann sé aon rud

Teastaíonn ainm réitithe agus bealach chuig pé rud a fhreastalaíonn ar an gcomhad chun an polasaí a íoslódáil, agus ní thugann tollán nasctha ceachtar acu le tuiscint. Mura réitítear an t-óstach ach trí DNS príobháideach, cinneann an réiteoir atá in úsáid ag an nóiméad sin an féidir leis an íoslódáil tosú. Má tá an t-óstach ar raon príobháideach, caithfidh an bealach a bheith ann ón meaisín seo seachas ó ríomhaire glúine comhghleacaí. Folaíonn cóip atá i dtaisce ó sheisiún níos luaithe gach rud seo go dtí go dtagann deireadh leis an taisce nó go n-atosaíonn an meaisín.

Rith na trí sheiceáil thíos in ord agus stop ag an gcéad teip, mar ní roinneann na céimeanna cúis. Le chéile taispeánann siad an bhfuil an polasaí cumraithe, an bhfuil sé inrochtana, agus cad a thugann sé ar ais.

scutil --proxy
networksetup -getautoproxyurl "Wi-Fi"
curl -sS -o /dev/null -w "%{http_code}\n" https://config.corp.example/proxy.pac

Priontálann an chéad ordú foclóir an tseachfhreastalaí don tseirbhís ghníomhach, lena n-áirítear aon URL féinchumraíochta atá ag an gcóras. Tuairiscíonn an dara ceann an URL atá ceangailte le seirbhís ainmnithe amháin, rud atá tábhachtach ar ríomhaire glúine a ghluaiseann idir Wi-Fi agus Ethernet. Faigheann an tríú ceann an comhad gan é a rindreáil, ionas go bhfanann 404, amaithe agus teip réiteora idirdhealaitheach. Má thugann an t-ordú deireanach sin an script ar ais agus feidhmchláir fós ag teip, tá an fhadhb tar éis an fháil a rith cheana féin.

Cad a sheachnaíonn freagra DIRECT i ndáiríre

Sonraíocht PAC tugann sí foclóir beag don chliant, agus tá DIRECT ar cheann dá focail. Insíonn an focal don chliant an seachfhreastalaí a sheachaint don iarratas sin agus ní deir sé aon rud faoin gcomhéadan a úsáideann an soicéad ina dhiaidh sin. Fágann soicéad díreach ar thollán iomlán tríd an VPN fós agus taispeánann sé seoladh éalaithe an tolláin don sprioc fós.

Is é léamh DIRECT mar rud lasmuigh den VPN an botún a sheolann daoine chuig an bpainéal socruithe mícheart. Tá an íomhá mhíre comhchoiteann céanna, mar is féidir teacht ar sheachfhreastalaí príobháideach thar bhealach scoilte agus an chuid eile den mheaisín lasmuigh den tollán. Baineann an rud a thuairiscíonn an sprioc ansin le héalú an tseachfhreastalaí féin, a d'fhéadfadh a bheith i dtír eile. Nochtann scríobh na hionchais d'óstach inmheánach amháin agus d'óstach poiblí amháin é go tapa, mar is minic a fhreagraíonn an script an dá cheann go difriúil. Nuair a bheidh a fhios agat cén léim a tháirg an seoladh, stopann an tuarascáil a bheith mistéireach.

Trí theip a thagann chun solais mar aon leathanach earráide

D'fhéadfadh an polasaí teip ag íoslódáil, d'fhéadfadh an seachfhreastalaí roghnaithe a bheith doshroichte, agus d'fhéadfaí iarratas a shroicheann an tseirbhís a dhiúltú ansin fós. Tagann an triúr acu mar amaithe nó mar leathanach earráide cineálach, agus ní ainmníonn aon cheann acu an chéim a bhris. Is é an cinneadh a ghabháil in aice leis an earráid an rud a scarann iad. Tástálann an dá iniúchadh thíos an léim a roghnaigh an script, ceann do gach brainse ar féidir leis a thabhairt ar ais.

curl -v --max-time 8 http://proxy.corp.example:8080/
curl -v --max-time 8 https://intranet.corp.example/

Aistríonn nasc críochnaithe chuig an seachfhreastalaí an cheist chuig fíordheimhniú nó chuig polasaí an tseachfhreastalaí féin, a bhfuil úinéir eile aige. Cuireann nasc críochnaithe chuig an óstach inmheánach gan seachfhreastalaí sa chonair an bealach as an áireamh agus díríonn sé ar an bpolasaí. Déanann an dá ordú neamhaird de fhoclóir seachfhreastalaí macOS mura n-onnmhaíonn an bhlaosc athróga seachfhreastalaí, mar sin glan iad ar dtús. Ní chruthaíonn ceachtar den dá iniúchadh an ceann eile, agus is é sin an fáth a gcuireann aon leathanach earráide amú chomh fada sin.

Cad a bhronnfar leis an ticéad

Seol an tseirbhís líonra ghníomhach, URL an PAC, toradh an mheasúnaithe don óstach atá ag teip, agus an chéim inar tháinig an earráid chun solais. Ligeann an ceathrar sin don chéad duine eile an cinneadh a atáirgeadh in ionad buille faoi thuairim a thabhairt faoi cén tsraith a bhí i gceist. Cuir staid an tolláin leis ag nóiméad an tástála, mar tá toradh a gabhadh roimh athnasc as dáta. Coinnigh athbhreithniú an script freisin, ós rud é go n-athraíonn an comhad polasaí gan fógra agus b'fhéidir nach bhfuil freagra inné bailí a thuilleadh.

Taifead conas a iompraíonn an cliant nuair nach féidir an script a fháil, mar tá na cur i bhfeidhm éagsúil agus ní lasc mhúchta don ghléas ar fad é an cinneadh seachfhreastalaí. Filltear roinnt ar nasc díreach agus teipeann ar dhaoine eile go dúnta, agus athraíonn an difríocht sin cibé an bhfuil cuma seachfhreastalaí briste nó polasaí oibre ar an gcliseadh. Deimhnigh an t-iompar don chliant agus don leagan cruinn sula mbraitheann tú air le linn teagmhais.