Cén uirlis macOS is féidir a chur ar app amháin dul tríd an VPN amháin?
Teastaíonn cosán agus diúltú araon ó theorainn VPN-amháin. Déan comparáid idir phróifílí in aghaidh an aip, seachfhreastalaithe, scagairí agus PF, ansin tástáil an t-aon app a bhfuil tú ag iarraidh.
Iarrann líne amháin i ndoiciméad riachtanas — „féadfaidh an app seo an VPN a úsáid, agus aon rud eile“ — go ciúin dhá mheicníocht nach soláthraíonn aon lasc amháin iad. Teastaíonn cosán tríd an tollán beartaithe ón trácht, agus caithfear diúltú don trácht a rachadh amach go díreach. Tá uirlisí a dhéanann ceann acu go maith agus an ceann eile ar chor ar bith coitianta, agus mar sin tugann comparáid nach bhfiafraíonn ach an féidir le rud éigin bac a chur freagra muiníneach ar leath na ceiste. Scríobh an teorainn ar dtús, ansin roghnaigh na comhpháirteanna a chlúdaíonn an dá leath di.
Dhá riachtanas i bhfolach in aon abairt amháin
Is é an stiúradh an chuid a chuireann nasc isteach sa tollán nó sa seachfhreastalaí. Is é an diúltú an chuid a choisceann ar an nasc céanna imeacht ar aon bhealach eile. Cuireann comhpháirteanna éagsúla i bhfeidhm iad, teipeann orthu ar bhealaí éagsúla, agus is féidir le táirge a bheith ar fheabhas i gceann amháin gan aon rud a rá faoin gceann eile:
| Approach | Steers traffic | Refuses direct egress | Knows the app identity |
|---|---|---|---|
| Per-app VPN profile | Yes, for the apps it names | Only if a filter or firewall also blocks | Yes, within its own rules |
| Application proxy setting | Partly, for requests that honour it | No | No |
| Content filter | No | Yes | Yes, if the filter is written that way |
| Local PF ruleset | No | Yes, by address and port | Not reliably |
Léigh an tábla mar sheicliosta seachas mar rangú. Ní líonann aon ról an dá cholún lárnacha, agus is é atá sna rólanna a chlúdaíonn iad dhá chomhpháirt ag comhoibriú: sealbhaíonn ceann an cosán agus sealbhaíonn an ceann eile an diúltú. Tá tábhacht leis an gcolún féiniúlachta ar chúis eile, mar ní féidir le riail nach féidir leis an app a ainmniú riail faoin app sin a fhorfheidhmiú. Cibé rud a imscarfaidh tú, caithfidh sé freagra a thabhairt ar na trí cinn, nó ní hé teorainn an doiciméid riachtanas teorainn an mheaisín.
Fágann an stiúradh amháin bealach amach
Is é an socrú seachfhreastalaí feidhmchláir an sampla is soiléire de stiúradh gan diúltú. Is féidir leis iarratais ó app a urramaíonn seachfhreastalaí an chórais a stiúradh, agus ní chlúdaíonn sé aon rud eile: is féidir le próiseas cúnta, le huasghrádaitheoir, le seirbhís chúlra nó le prótacal eile a bhealach féin a thógáil gan an rogha sin a léamh riamh. Dá bhrí sin ní chruthaíonn roghnú críochphointe SOCKS i bpainéal amháin polasaí gan aon eisíocaíocht dhíreach don fheidhmchlár. Más rud é go mbaineann an riachtanas leis an app ina iomláine, fiafraigh cé na comhpháirteanna a aithníonn an riail i ndáiríre.
Stiúrann próifíl VPN in aghaidh an aip níos fearr ná seachfhreastalaí, mar is é an t-ardán a shocraíonn cé na haipeanna a théann isteach sa tollán seach go socraíonn gach app dó féin. Ach ní dhiúltaíonn sé aon rud: soláthraíonn an phróifíl cosán, agus tógann an trácht nach n-oireann di an gnáthbhealach. Is é an bhearna sin go beacht an áit a dtuilleann an dara comhpháirt a háit, agus sin an fáth go mbíonn táirgí a bhíonn cosúil le haon lasc ina dhá gceann de ghnáth.
Briseann an diúltú amháin an app
Déanann doiciméadú Apple ar scagairí ábhair cur síos ar bhreithiúnas ceadaigh-nó-bac ar an trácht agus é ag dul tríd an stac líonra. Ní tollán ná nasc seachfhreastalaí an breithiúnas sin, mar socraíonn sé an bhféadfaidh rud éigin leanúint ar aghaidh, ní cén áit a dtéann sé. Forfheidhmíonn scagaire leis féin an diúltú go foirfe agus fágann sé an feidhmchlár dodhéanta, le logaí glana agus gan aon mhíniú. Is féidir le breithiúnas scagaire nasc a stopadh ach ní sholáthraíonn sé an tollán riamh, mar sin is é a phéireáil leis an stiúradh an cinneadh dearaidh agus ní breiseán roghnach.
Tá tacar rialacha PF a riarann an áitiúil suite ag an taobh eile den speictream sin. Is cinneadh tacaíochta dlisteanach é ar mheaisín is le riarthóir é, agus ní hé bunús táirge inroinnte go huathoibríoch é, mar an té a shealbhaíonn an tacar rialacha sealbhaíonn sé freisin a idirghníomhaíochtaí le húsáideoirí eile an bhalla dhóiteáin, a chosán uasghrádaithe agus a aisghabháil nuair a bhíonn riail mícheart. Ní bhaineann PF a chur le táirge an cheist úinéireachta sin; sainmhíníonn sé í.
Socraíonn an t-imscaradh an mbeidh an riail ann fós amárach
Braitheann an chaoi a ndéantar Network Extension a imscaradh ar ardáin Apple ar an gcineál soláthraí, ar an bpacáistiú agus ar an leagan OS atá romhat. Ritheann síneadh aip ar macOS i gcomhthéacs úsáideora agus críochnaíonn sé nuair a logálann an t-úsáideoir sin amach, agus bíonn comhthéacs domhanda ag síneadh córais nach mbraitheann ar an seisiún. Más gá don chosaint teacht slán ó lógáil amach, is é an difríocht sin an dearadh iomlán seachas fonóta. Deimhnigh cosán an imscartha sula ngeallann tú ar an iompar, mar tagann an cód céanna i dtír go difriúil ag brath ar an gcineál síntí a sheoltar.
Is ábhar ar leith é infhaighteacht foinse ó fhorghníomhú. Insíonn léamh stórais duit conas a chuirtear rud éigin i bhfeidhm, ní cad atá ceadaithe don dénártha suiteáilte a dhéanamh ar an meaisín seo. Bíonn síniú, suiteáil agus údarú i bhfeidhm fós, agus cuireann treoracha a tógadh timpeall ar shíneadh eithne atá as feidhm nó ar chleas instealladh leabharlainne síos ar ardán eile agus ar sheasamh riosca eile, cibé chomh maith agus a d’fheidhmigh siad tráth.
Cás glactha a ainmníonn an app
Roghnaigh gníomh amháin a dhéanann an feidhmchlár leis féin, tabhair faoi deara an seoladh ar cheart dó a bhaint amach agus an IPv4 nó IPv6 é an seoladh sin, ansin déan an gníomh céanna arís sa staid cheadaithe gan tollán. Caithfidh an dara rith an diúltú fógartha a tháirgeadh seachas iarracht dhíreach chiúin. Sin an leath a fhágtar gan sonrú, agus an t-aon leath a chruthaíonn go bhfuil diúltú ann ar chor ar bith. Rith é ar dtús agus an tollán ar fáil, ionas nach féidir le difríocht idir an dá thoradh teacht ach ón tollán atá in easnamh.
Ansin siúil trí na haistrithe a ainmníonn an riachtanas: an app a atosú, próiseas cúnta ag scaoileadh, an tollán ag athnascadh, an meaisín ag athrú líonraí, agus lógáil amach nó atosú nuair is infheidhme. Ní tástáil ar shocóidí feidhmchláir eile é leathanach IP poiblí brabhsálaí, mar sin ní féidir leis seasamh isteach don cheann seo. Nuair nach gclúdaíonn aon imscaradh tacaíochta iompar fíor an aip, is cinneadh srianta é timpeallacht iargúlta údaraithe le geata soiléir agus gan aon eisíocaíocht eile, agus a chostas bainistíochta féin aige, ní ionadú ar bhosca seiceála.
Críochnaigh trí cheithre iontráil a scríobh síos: cé na comhpháirteanna as a bhfuil an app, cé a shealbhaíonn an stiúradh, cé a shealbhaíonn an diúltú, agus na staideanna ina gcaithfidh an riail seasamh fós. Is féidir le stóras poiblí a bheith ina chritéar roghnúcháin, ach ní hé ceann de na ceithre cinn é, agus is iad na hiontrálacha sin a shocraíonn an sásaíonn uirlis ar leith an riachtanas líonra.