Ní chuirfidh socruithe VPN an Mhic tús le freastalaí: cá gcónaíonn an geata

Tá dhá phost éagsúla ann a bhfuil an t-ainm VPN orthu in macOS, agus ní láimhseálann an phainéal socruithe ach ceann amháin acu. Más mian leat go bhfaigheadh trácht an Mhic seo amach trí sholáthraí nó trí gheata cianda, ní gá ach iontráil chliaint. Más mian leat an printéir, an NAS nó leathanach riaracháin ar do líonra baile a bhaint amach ó sheomra ósta, caithfidh rud éigin ar an líonra sin naisc ón taobh amuigh a ghlacadh, agus ní rud é Mac reatha as an tsraith. Socraíonn trí cheist cén cás ina bhfuil tú, agus is fiú iad a fhreagairt sula gclóscríobhann tú seoladh i réimse.

Ainmníonn iontráil chliaint ceann scríbe, ní éisteoir

I Socruithe Córais > Líonra > VPN ar macOS Ventura agus níos déanaí, cuireann na réimsí a choinníonn eisiúintí níos sine faoi roghanna Líonra síos conas teacht ar chríochphointe duine eile: seoladh freastalaí, aitheantas cianda, cuntas nó teastas, agus rialacha roghnacha nasc-ar-éileamh. Nuair a shábhálann tú an iontráil sin stóráiltear nasc i gcumraíocht líonra do Mhic. Ní cheanglaíonn aon rud sa phróiseas calafort, ní osclaíonn sé éisteoir agus ní chláraíonn sé úsáideoir cianda.

Is féidir é seo a sheiceáil ón sliogán. Ar Mac a cheapann tú a bheith ag freastal, rith sudo lsof -nP -iUDP agus féach ar na calafoirt a úsáideann do phrótacal: 500 agus 4500 do IKEv2, 1194 do réamhshocrú OpenVPN, 51820 do WireGuard. Ní thaispeánann meaisín cliaint amháin ach soicéid atá péireáilte le seoladh agus calafort cianda, ní ceangal fiáin ar féidir le haon rud ar an idirlíon é a bhaint amach. Is féidir le tolláin a ritheann taobh istigh de Network Extension dul i bhfolach ó lsof, mar sin fíoraigh painéal stádais an aipe chomh maith; rud nach bhfaighidh tú ná rogha Apple a dhéanann geata den Mac seo.

Trí cheist a dhealaíonn an dá ról

Oibrigh tríothu in ord. Is gnách gurb é an chéad cheann a shocraíonn an chuid eile, agus is é an tríú ceann an áit a dtéann formhór na pleanála atá sainiúil don Mac amú.

1. Cé a thosaíonn an comhrá? Má dhéanann do Mac glaoch amach agus má fhreagraíonn an taobh eile, teastaíonn cliant uait. Má chaithfidh gléasanna ar an idirlíon glaoch isteach chun do líonra a bhaint amach, teastaíonn geata le pointe iontrála poiblí uait, agus féadfaidh an Mac fanacht ina chliant den gheata sin.

2. Cad a chaithfidh a bheith inrochtana agus an tollán suas? Is cinneadh seoladh-calafoirt é seirbhís amháin ar óstach amháin. Is cinneadh ródaithe agus DNS é fotheilg iomlán, réiteach ainmneacha san áireamh, agus athraíonn sé sin an rud a chaithfidh an geata a sheoladh ar aghaidh seachas an rud a deir an iontráil chliaint.

3. Cén eisiúint OS a ritheann an taobh glactha? Maidir leis na Mac, tá freagra crua ar an gceist sin. Liostaíonn Apple VPN mar rud a baineadh de macOS Server 5.7.1, agus cuireadh deireadh leis an aip macOS Server féin an 21 Aibreán 2022; is é an fhógra faoi stair na seirbhíse an leathanach le léamh nuair a threoraíonn seanteagaisc tú trí bhosca seiceála do sheirbhís VPN nach bhfuil ann a thuilleadh.

Nuair is é “duine éigin ón taobh amuigh a chuireann tús” an chéad fhreagra, staon ó switch a lorg i bpainéal cliaint an Mhic agus téigh ag roghnú an óstaigh a chuirfidh deireadh leis an tollán.

Roghanna eile chun an geata a óstáil

Clúdaíonn ceithre shocrú formhór na gcásanna baile agus oifige beaga. Cuireann ródaire le fíormhód freastalaí, seachas mód cliaint le lipéad difriúil, deireadh leis an tollán ag an imeall agus coinníonn sé líon na n-óstach íseal, ar chostas a bheith ceangailte le tacaíocht phrótacal an fhirmware sin. Ritheann NAS nó ríomhaire beag atá ar siúl i gcónaí pacáiste freastalaí an díoltóra agus fágann sé logaí is féidir leat a léamh. Tugann VM beag scamall duit seoladh poiblí a rialaíonn tú agus a shroicheann an baile trí dhara tollán. Seachnaíonn forleagan mogall atá tógtha ar WireGuard, nó seirbhís bhainistithe a sheolann idir piaraí, seoladh-calafoirt isteach trí ligean don dá cheann glaoch amach.

Is é do nasc idirlín, ní an bogearra, an teorainn idir na roghanna sin de ghnáth. Má chuireann an ISP thú taobh thiar de NAT atá de ghrád iompróra, ní tháirgeann aon mhéid seoladh-calafoirt ar an ródaire pointe iontrála inrochtana, agus is é socrú athsheoltóra nó mogall an freagra macánta. Déan comparáid idir an seoladh WAN a thuairiscíonn do ródaire agus an seoladh a fheiceann an domhan amuigh; má tá siad difriúil agus má tá luach an ródaire i raon príobháideach nó roinnte, pleanáil don chás athsheoltóra.

Cibé óstach a roghnaíonn tú, seol prótacal amháin ar chalafort amháin seachas raon, agus coinnigh an Mac amach as an gcosán isteach mura ndéanann an táirge sonrach sin ról freastalaí a dhoiciméadú don eisiúint macOS atá á rith agat.

Deimhnigh an ról sula ndáileann tú próifílí

Ar an ngeata iarrthach, cruthaigh go bhfuil éisteoir ann seach a bheith ag brath ar an suiteálaí ceann a chruthú. Ar macOS ciallaíonn sé sin sudo lsof -nP -iUDP scagtha chuig na calafoirt thuas, móide sudo pfctl -s nat má tá rialacha scagaire paicéad mar chuid den dearadh. Ar Linux taispeánann ss -lunp na fíricí céanna gan athbhrí.

Ansin tástáil ón taobh amuigh den líonra, ag baint úsáide as an bprótacal féin. Ní chruthaíonn ping mórán: is minic a scagtar ICMP agus ní deir sé faic faoi UDP 51820. Is é croitheadh láimhe cliaint le logáil fhoclach, a rithtear ó fhón ar shonraí soghluaiste, an tástáil fhíor is saoire mar go dtrasnaíonn sé an chosán céanna a dtrasnóidh comhghleacaí cianda.

Ní dhéanfaidh tú teagmháil le próifílí cliaint ach ina dhiaidh sin. Ar an Mac, priontálann scutil --nc list na seirbhísí VPN atá ar eolas ag an gcóras; mura bhfuil an geata a thóg tú díreach ina measc, tá meaisín difriúil á chumrú agat ná an ceann a thástáil tú. Má éiríonn leis an chroitheadh láimhe ar an LAN ach go dteipeann sé ón taobh amuigh, tá an locht sa chosán isteach: riail NAT, CGNAT an tsoláthraí, nó balla dóiteáin ar an ngeata, san ord sin.

Sula dtógfaidh tú aon rud, socraigh ceithre phointe:

• Cén taobh a chuireann tús leis an nasc, do Mac nó gléas cianda.
• An dtacaíonn eisiúint OS agus táirge an óstaigh ghlactha le ról freastalaí i ndáiríre.
• An dtugann d’ISP seoladh poiblí inrochtana duit ar chor ar bith.
• Cén t-aon chalafort agus prótacal a ghlacfaidh an geata, agus cén tseirbhís taobh thiar de a fhreagraíonn.

Tá an chéad chéim eile nithiúil: roghnaigh óstach an gheata, deimhnigh a éisteoir ón taobh amuigh, agus ansin amháin cruthaigh an iontráil chliaint ar an Mac a dhíríonn air.