Cad a athraíonn i ndáiríre nuair a athraíonn tú cumraíochtaí VPN sábháilte ar macOS
Ní hé athrú próifíle atá i gceist le VPN Mac sábháilte a athrú. Féach cad a athraíonn i mbealaí, i DNS agus i dteastais, agus conas an tollán a fuair tú i ndáiríre a fhíorú.
Osclaíonn tú an liosta VPN, roghnaíonn tú an iontráil shábháilte eile agus bíonn tú ag súil le malartú glan: seoladh amach nua agus gach rud eile gan athrú. Sin an toimhde is ceart a ligean i léig ar dtús. Ar macOS is seirbhís líonra iomlán í VPN shábháilte seachas réamhshocrú, mar sin féadann athrú seirbhíse ródú, DNS agus fíordheimhniú a athrú ag an am céanna. Insíonn an barra roghchláir duit cé acu seirbhís atá gníomhach; ní insíonn sé an bhfuil an tollán thíos ag teacht leis an rud a bhí ar intinn agat.
Ní roghnóir próifíle í an liosta shábháilte
Is seirbhís ar leith í gach iontráil i Socruithe Córais > Líonra, lena seoladh freastalaí féin, a cuntas, a modh fíordheimhnithe, a freastalaithe DNS agus roghanna ar nós Gach trácht a sheoladh thar an nasc VPN. Coinníonn leaganacha níos sine an liosta céanna i Roghanna Córais. Féadann dhá iontráil díriú ar an ainm ósta céanna agus fós iad féin a iompar ar bhealach difriúil, mar gheall go gcinnfidh an prótacal nó síneadh an chliaint conas a thógtar an tollán.
Coinníonn cliaint tríú páirtí liostaí ar leith. Léann Tunnelblick cumraíochtaí óna fhillteán féin, coinníonn WireGuard a liosta tollán féin, agus stórálann OpenVPN Connect próifílí taobh istigh den aip. Cláraíonn cuid acu cumraíocht leis an gcóras; coinníonn cuid eile gach rud taobh istigh den aip agus ní fheictear riamh sa liosta ionsuite iad. Mar sin ciallaíonn “athraigh go dtí an ceann sábháilte” gníomhartha éagsúla ag brath ar cé acu aip a shealbhaíonn an phróifíl.
scutil --nc list priontálann sé na seirbhísí VPN atá cláraithe i gcumraíocht an chórais, leis na hainmneacha idir chomharthaí athfhriotail. Úsáid na hainmneacha cruinne sin nuair a scriptíonn tú athrú, agus ná glac leis go gclúdaíonn an liosta gach tollán tríú páirtí.
Cad a athraíonn athrú i ndáiríre
Gluaiseann ceithre rud le chéile nuair a athraíonn an tseirbhís ghníomhach. Leanann an bealach réamhshocraithe an tollán nua má sheolann an tseirbhís sin an trácht uile; athraíonn an liosta réiteoirí go dtí na freastalaithe DNS a shonraíonn an tseirbhís; tógann naisc nua seoladh an tolláin nua mar fhoinse; agus baineann na teastais atá in úsáid leis an tseirbhís nua. Ní féidir cumraíocht dhúchais agus próifíl aipe a mhalartú, fiú nuair a chríochnaíonn an dá rud ag an gcuing chéanna.
| What you assume | What the system does |
|---|---|
| Same server name means same tunnel | Protocol, certificate and account are per service |
| All traffic follows the active VPN | Only when Send all traffic over VPN is on |
| DNS switches with the VPN | Only if that service defines DNS servers |
| Disconnect ends the connection | On Demand or a management profile can reconnect |
| Open sessions survive the switch | TCP sessions tied to the old address stall |
Is é an chuid DNS a thagann aniar ar dhaoine. Coinníonn macOS ord na réiteoirí, agus scutil --dns taispeánann sé cé na réiteoirí atá in úsáid agus ar an gcomhéadan cé acu. Féadann seirbhís VPN gan freastalaithe DNS cumraithe an réiteoir Wi-Fi a fhágáil ag freagairt, mar sin faigheann tú seoladh poiblí nua le hiompar DNS sean agus tagann tú chun críche gur oibrigh an t-athrú go leath.
Cén fáth a dtagann an tseanchumraíocht ar ais
Má dhícheanglaíonn tú agus má athcheanglaíonn an tseirbhís chéanna nóiméad ina dhiaidh sin, féach ar On Demand ar dtús. Féadann riail chun ceangal ar éileamh seirbhís a thabhairt ar ais nuair a réitíonn aip fearann comhoiriúnach, agus féadann próifíl bhainistíochta an riail chéanna a fhorfheidhmiú. Is annamh a shocraíonn scriosadh na hiontrála é: filleann cumraíocht a suiteáladh le próifíl de ghnáth ag an gcéad athnuachan próifíle eile, agus féadann ceann láimhe a focal faire a fhágáil i Keychain agus an tseirbhís imithe.
Ní stopann tosú dara seirbhís an chéad cheann i gcónaí. Ag brath ar an gcliant agus ar an bprótacal b’fhéidir go gcríochnóidh tú le dhá thollán agus dhá shraith bealaí, agus is é ord na seirbhísí móide sainiúlacht na mbealaí a shocraíonn cé a iompraíonn trácht, ní an deilbhín ar chliceáil tú air go deireanach. Seiceáil na comhéadain sula ngabhann tú leis gur tharla malartú.
Fíoraigh an tollán, ní an tic
Téigh trí dhearcadh an chórais féin sula dteagmhálann tú le socruithe.scutil --nc status "Name" tuairiscíonn sé an rud a chreideann an córas;ifconfig taispeánann sé an bhfuil seoladh ag comhéadan utun ;netstat -rn -f inet taispeánann sé cá díríonn an bealach réamhshocraithe;scutil --dns taispeánann sé an réiteoir atá in úsáid i ndáiríre. Ansin oscail nasc úr agus dearbhaigh an seoladh amach, mar b’fhéidir go bhfuil leathanach a bhí sínithe isteach cheana fós ag úsáid soicéad atá ceangailte leis an tseanthollán.
Má fhreagraíonn DNS ón líonra áitiúil fós, cuir freastalaithe cumraithe na seirbhíse i gcomparáid leis an liosta réiteoirí. Má dhíríonn an bealach réamhshocraithe ar an gcomhéadan fisiceach fós, tá an tseirbhís ina tollán scoilte nó níl sí ceangailte go hiomlán. Torthaí cumraíochta atá sa dá rud, ní cruthúnas ar chliant briste.
Ord athraithe a sheachnaíonn iontas
- Tabhair faoi deara an tseirbhís reatha agus an bhfuil próifíl á bainistiú aici.
- Dícheangail í ar dtús nuair nach féidir leis an dá thollán maireachtáil le chéile.
- Ceangail an sprioc agus fan ar Ceangailte, ní ar Ag ceangal.
- Seiceáil an bealach réamhshocraithe, an liosta réiteoirí agus seoladh amach úr.
- Atosaigh aipeanna a choinníonn seisiúin fhada.
Coinnigh an tseaniontráil go dtí go dteipeann ar an gceann nua sna seiceálacha sin, agus tabhair ainm ar leith do gach iontráil; déanann lipéid chomhionanna an chéad chliseadh eile níos deacra a chur i leith ruda. Déanann cabhair Mac Apple cur síos ar an taobh dúchais ag Nasc VPN a shocrú ar Mac, arb é an tagairt é le seiceáil sula n-athraítear cumraíocht bhainistithe.
Má fhilleann an rogha, caith léi mar pholasaí nó mar On Demand ar dtús. Deimhnigh cé a shealbhaíonn an chumraíocht agus an bhfuil sí socraithe chun ceangal go huathoibríoch, ansin socraigh an bhfuil tú ag athrú seirbhíse nó ag troid le próifíl.