Cad a dhéanann an réimse Proxy i bpróifíl VPN Apple i ndáiríre
Ní iompaíonn líonadh réimse proxy VPN ina HTTP. Tá dhá nasc i gceist, agus ní shroicheann an réimse ach ceann acu.
Nuair a líonann tú an réimse Proxy i gcumraíocht VPN Apple, is cosúil gur cheart dó an tollán a atreorú trí phort gréasáin. Ní dhéanann sé sin. Roghnaíonn an réimse idirghabhálaí ar leibhéal an fheidhmchláir don trácht a roghnaíonn feidhmchlár comhoiriúnach a sheoladh ann. Ach rialaítear nasc an chliaint VPN féin lena gheata ag an bprótacal, an éisteoir agus an t-iompar a chumraigh tú, agus is cinntí ar leith iad sin.
Dhá nasc, dhá úinéir
Baineann gach socrú den chineál seo le nasc ó chliant go geata agus nasc ó fheidhmchlár go ceann scríbe. Labhraíonn an rannán Proxy faoin dara ceann, cé go bhfuil sé sa phróifíl chéanna leis an gcéad cheann.
| Connection | What decides its behaviour |
|---|---|
| VPN client to VPN gateway | The supported protocol, the listening port, the transport and the network policy in between |
| Application to a selected proxy | The application's own proxy support, the configured proxy policy, and the route to that next hop |
Liostaíonn tagairt socruithe proxy Apple HTTP, HTTPS, SOCKS agus cumraíocht uathoibríoch proxy, rud a chuireann síos ar roghanna proxy na bhfeidhmchlár. Ní deir aon cheann de na hiontrálacha sin aon rud faoin gcaoi a sroicheann paicéad IPsec nó WireGuard geata.
Seo seiceáil thapa a réitíonn an scéal. Ainmnigh an port agus an prótacal a thuairiscíonn an cliant VPN ina loga. Má deir an líne sin fós UDP 500 nó UDP 51820, níor athraigh an réimse proxy aon rud uirthi.
Cathain is é an réimse an uirlis cheart
Tá cás fíor ann ina seasann proxy os comhair an tolláin, ach is gné den chliant é seachas réimse próifíle. Déanann lámhleabhar OpenVPN doiciméadú ar --http-proxy le haghaidh naisc TCP a iompraítear trí proxy HTTP CONNECT. Chun é a úsáid teastaíonn an rogha cliaint chomhfhreagrach, geata atá inrochtana ar an mbealach sin, agus proxy a cheadaíonn CONNECT chuig an port atá in úsáid.
Má nochtann do chliant an rogha sin agus má cheadaíonn an líonra CONNECT chuig an port, féadfaidh sé oibriú. Mura nochtann an cliant é, ní bhíonn aon éifeacht ag líonadh proxy córais ar an tollán ar chor ar bith.
Cathain nach n-athraíonn sé aon rud
Ní éiríonn próifíl IKEv2 nó IPsec ina tollán HTTP mar gheall go bhfuil an réimse proxy líonta. Ní dhéanann WireGuard ach an oiread, nach bhfuil aon choincheap proxy ina fhormáid chumraíochta. Ní athraíonn athrú ar phort an gheata a phrótacal ach an oiread. Agus ní héisteoir VPN go huathoibríoch é críochphointe a fhreagraíonn do ghnáth-HTTPS.
Sroicheann an tsaincheist chéanna daoine a chóipeálann próifílí ó ré PPTP as sean-treoracha iPad. Tá na roghanna fós san chomhéadan; ní labhraíonn an tseirbhís taobh thiar díobh an prótacal sin a thuilleadh.
Cinneadh cén ciseal le socrú
Fiafraigh cén ciseal a theip sula n-athraíonn tú aon rud. Mura féidir leis an gcliant seisiún a bhunú, is é an t-iompar an fhadhb agus níl baint ag an réimse proxy leis. Má tá an tollán suas ach nach sroicheann feidhmchlár amháin a fhreastalaí, is fiú súil a chaitheamh ar proxy an fheidhmchláir. Má tá an tollán suas agus gach feidhmchlár ag teip, is iad an ródú agus DNS laistigh den tollán na cinn amhrasacha.
Don chéad chás, fiafraigh den oibreoir cén t-iompar nó líonra malartach ceadaithe a thacaíonn sé. Tá OpenVPN thar TCP 443 ann toisc nach gceadaíonn roinnt líonraí ach sin, agus teastaíonn sé fós go mbeadh an freastalaí ag éisteacht leis.
Ná glac le port UDP blocáilte mar chead chun freastal go sealadach. Coinnigh seiceálacha teastais nó aitheantais an gheata slán in ionad iad a dhíghníomhachtú chun go n-oirfeadh an chroitheadh láimhe.
Deimhnigh an dá chiseal ceann i ndiaidh a chéile
Deimhnigh an tollán ar dtús: féach ar leathanach stádais an chliaint le haghaidh seisiún bunaithe agus líon beart nach bhfuil nialasach. Ansin léigh an socrú proxy go díreach, le scutil --proxy don chumraíocht éifeachtach nó networksetup -getwebproxy Wi-Fi don luach stóráilte. Ansin tástáil feidhmchlár amháin a urramaíonn proxy an chórais agus ceann a dhéanann neamhaird de, mar go ndéanann go leor feidhmchlár dúchasach neamhaird de.
Trí thoradh, trí cheartú éagsúla.
Má thuairiscíonn an dá chiseal rath agus má theipeann ar an bhfeidhmchlár fós, féach ar thollán scoite, DNS agus socruithe líonra an fheidhmchláir féin. Is tríú ciseal é sin, agus ní hé an réimse proxy é ach an oiread.