Cén prótacal atá taobh thiar den phróifíl VPN Mac sin a shábháiltear?

Tugann duine «VPN Oifige» ar nasc Mac, maireann an lipéad trí dhá imirce freastalaí, agus leanann gach duine ag tabhairt VPN oifige air i bhfad tar éis don phrótacal athrú. Leasainm atá sa ainm a stóráiltear in aice na cumraíochta; ní fianaise é ar an rud a dhéanann an Mac a chaibidliú. Tógann léamh an chineáil dhearbhaithe réimse amháin, agus tógann scaradh an chineáil stóráilte sin ó sheisiún beo céim amháin eile. Seo an t-ord a sheachnaíonn buille faoi thuairim.

Leasainm is ea an lipéad, dearbhaíonn an pálasta an cineál

Iontráil chumraíochta córais is ea seirbhís VPN macOS, a bhfuil ainm taispeána, cliant úinéireachta agus sraith socruithe clóscríofa aici. Téacs saor is ea an t-ainm taispeána, is féidir le haon duine a chruthaigh an iontráil é a chur in eagar, agus is é an chuid a fheiceann úsáideoirí sa bharra roghchláir. Iompraíonn na socruithe na fíricí: cén cineál naisc, cén geata, cén socrú fíordheimhniúcháin. Ní choinníonn aon rud an dá rud sioncronaithe, agus sin an fáth a bhféadfadh próifíl ar a dtugtar «oifig L2TP» a bheith ina seirbhís IKEv2.

I gcás nasc a cruthaíodh go pearsanta, taispeánann an feidhmchlár úinéireachta nó painéal VPN an chórais féin na socruithe sin. I gcás Mac bainistithe, is leis an riarthóir an phróifíl, agus is é an t-aistriú ceart achoimre neamh-rúnda a iarraidh in ionad pálasta bainistithe a chur in eagar. Breathnaíonn an dá chás ar an gcuma chéanna sa bharra roghchláir agus iompraíonn siad go hiomlán difriúil thíos. Tá ceann amháin le seiceáil agus le hathrú agat; tá an ceann eile imscartha agus cuirfear ar ais é ag an gcéad sheiceáil eile.

Tá tábhacht leis an idirdhealú sin mar go rialaítear cumraíochtaí bainistithe agus pearsanta ar bhealaí difriúla. Cuirfear próifíl a shuiteáil an bhainistíocht in ionad a chéile nó cuirfear i bhfeidhm arís í, mar sin teipeann ar chur in eagar áitiúil nó filleann sé go ciúin. Iarr ar an úinéir an cineál, céannacht an gheata agus an modh fíordheimhniúcháin in ionad innealtóireacht droim ar ais a dhéanamh ar chomhad nach bhfuil faoi do smacht.

Léigh VPNType roimh aon rud eile sa phálasta

Dearbhaíonn scéimre pálasta VPN bhainistithe Apple a chineál naisc sa eochair VPNType, taobh istigh de fhoclóir a bhfuil a PayloadType ina com.apple.vpn.managed. Is comhartha gearr í an luach ar nós IKEv2, IPsec, L2TP nó VPN, agus déantar gach rud eile sa phálasta a léirmhíniú de réir an chomhartha sin.

<key>PayloadType</key>
<string>com.apple.vpn.managed</string>
<key>VPNType</key>
<string>IKEv2</string>
<key>IKEv2</key>
<dict>
  <key>RemoteAddress</key>
  <string>vpn.head-office.example</string>
  <key>RemoteIdentifier</key>
  <string>ikev2.head-office.example</string>
</dict>

Tá an mhír seo léiritheach seachas inuiteáilte: is iontráil amháin d’eagar pálasta í, stróicthe de mheiteashonraí na próifíle agus de na dintiúir a theastaíonn ó imscaradh fíor. Léigh í ar son na foirme, ní ar son an ábhair. Tabhair faoi deara freisin gur réimsí difriúla le poist dhifriúla iad RemoteAddress agus RemoteIdentifier, fiú nuair a thugann imscaradh an teaghrán céanna dóibh.

Féadfaidh luach oidhreachta ar nós PPTP teacht fós i sean-chomhad gan a bheith ina rogha a thairgeann an macOS reatha do chumraíocht nua. Cruthaíonn teacht ar chomhartha i bpróifíl stóráilte an méid a scríobhadh, ní an méid a nglacfaidh an córas oibriúcháin leis fós.

Teastaíonn VPNSubType agus an feidhmchlár úinéireachta ó chineálacha saincheaptha

Nuair is VPNType é VPN, caithfidh an pálasta VPNSubType a iompar freisin, a shainaithníonn an breiseán nó an soláthraí Network Extension a chuireann an nasc i bhfeidhm. Is é an t-aitheantóir sin a stiúrann an nasc chuig cliant ar leith, mar sin táirgeann fo-chineál mícheart próifíl a shuiteálann agus a dhiúltaíonn tosú ansin.

Ag soláthraithe atá bunaithe ar fhairsingiú feidhmchláir, baineann an t-aitheantóir leis an bhfeidhmchlár ina bhfuil sé seachas le hainm fairsingithe buille faoi thuairim, agus sin an mhionsonra a fhaigheann daoine mícheart de ghnáth agus iad ag cur próifíle in eagar de láimh. Déanann fiú fo-chineál ceart cur síos ar an gcliant, ní ar an bprótacal sreinge, ar an modh fíordheimhniúcháin ná ar an bpolasaí rochtana cianda a úsáidfidh an cliant sin.

Mar sin deir pálasta saincheaptha leat cén bogearra a shealbhaíonn an nasc agus beagán eile. Chun a fháil amach cad a chaibidlítear aige, léigh doiciméadúchán an tsoláthraí sin féin agus a shocruithe cumraithe. Ní teicníc chumraíochta é fo-chineál a chóipeáil ó phróifíl eagraíochta eile; is buille faoi thuairim é a dhéantar a pharsáil de thimpiste.

Liostaigh an méid atá cumraithe ag an Mac i ndáiríre

Sula léann tú aon chomhad, fiafraigh den chóras cad iad na seirbhísí atá ann agus cén staid ina bhfuil siad. Is tapúla an dearcadh ar an líne ordaithe ná cliceáil trí phainéil agus priontálann sé an cineál in aice le gach iontráil.

scutil --nc list
scutil --nc show "Office VPN"

Liostaíonn an chéad ordú na seirbhísí VPN cumraithe lena stádas reatha, agus priontálann an dara ceann socruithe na seirbhíse roghnaithe, lena n-áirítear an cineál agus an seoladh freastalaí a rachaidh sé i dteagmháil leis. Cuir an seoladh sin i gcomparáid leis an geata a dúradh leat a bheith ag súil leis, mar is fadhb oidhreachta choitianta é iontráil shean atá ag díriú ar óstach scortha.

Taispeánann na horduithe seo cumraíocht agus stádas; ní chruthaíonn siad go bhfuil tollán ag iompar tráchta. Má tá an tseirbhís dícheangailte, déanann an t-aschur cur síos ar rún seachas ar sheisiún oibre. Is fadhb eile arís í seirbhís cheangailte gan trácht, de ghnáth ródú nó DNS seachas cineál an phrótacail. Coinnigh na trí bhreathnóireacht sin óna chéile nó titeann an diagnóis ar ais chuig buille faoi thuairim.

Coinnigh socruithe stóráilte ar leithligh ó sheisiún beo

Is dearbhú rúin é próifíl shábháilte. Ní thaispeánann sé go dtairgeann an geata an tseirbhís sin fós, gurb í an phróifíl seo an ceann gníomhach, nó gur chaibidil seisiún go rathúil. Is trí cheist ar leithligh iad sin agus tá a fhianaise féin ag gach ceann.

Úsáid dearcadh stádais an úinéara nó uirlisí diagnóiseacha chun an nasc gníomhach agus an chéannacht a chuir an geata i láthair a shainaithint. Ní fhreagraíonn scanadh calafoirt ná teastas a fheictear ar shuíomh neamhghaolmhar ceachtar den dá cheist, agus ní ionann ainm coiteann teastais agus an t-aitheantóir cianda a bhfuiltear ag súil leis.

Nuair nach n-oireann an cineál stóráilte a thuilleadh don méid a thacaíonn an geata leis, faigh próifíl ionaid óna húinéir. Ní aistríonn athrú an teaghráin chineáil dintiúir idir phrótacail, agus ní dhéanann sé socrú fíordheimhniúcháin amháin de chineál eile. Roinn an achoimre tríd an gcainéal tacaíochta ceadaithe freisin, mar go bhféadfadh cumraíochtaí easpórtáilte dintiúir agus eochracha príobháideacha a iompar nár theastaigh ó iarraidh tacaíochta riamh.