એક જ Mac પરના બે લૉગિન ખાતાં VPN ટ્રાફિકને વિભાજિત કરતાં નથી

એક જ Mac પરના બે લૉગિન ખાતાં નેટવર્ક આવે ત્યાં સુધી બે અલગ દુનિયા જેવા લાગે છે. એક સત્રમાં શરૂ કરેલી ટનલ હજી પણ બીજા સત્રનો અનુભવ બદલી શકે છે, તેના પર આધાર રાખે છે કે કયો ક્લાયન્ટ તેનો માલિક છે અને તેની સાથે કઈ નીતિ આવે છે. તેને લાગુ કરવા માટે કોઈ પદ્ધતિ પસંદ કરતાં પહેલાં તમને જરૂરી વિભાજનનું વર્ણન કરો. ક્રમ મહત્વનો છે, કારણ કે પહેલાં પસંદ કરાયેલી પદ્ધતિ જરૂરિયાતને પોતાની આસપાસ ફરીથી વ્યાખ્યાયિત કરવાની પ્રવૃત્તિ ધરાવે છે.

ત્રણ પ્રશ્નો મોટા ભાગનું કામ કરે છે: કોની એપ્લિકેશનને કયા ખાનગી સંસાધનોની જરૂર છે, બંને સત્ર એકસાથે સક્રિય હોવા જોઈએ કે નહીં, અને તેમની ટનલ ઉપલબ્ધ ન હોય ત્યારે તે એપ્લિકેશનને શું કરવાની મંજૂરી છે.

ખાતાની યાદીથી નહીં, ટ્રાફિકથી શરૂ કરો

ખાતું બદલવું ઓળખની સીમા છે, રૂટિંગની સીમા નથી. macOS તે ખાતા માટે VPN રૂપરેખાંકન લોડ કરે છે જે તેનો માલિક છે, પણ ઇન્ટરફેસ, તેના રૂટ અને તે સ્થાપિત કરે તેવી કોઈપણ સિસ્ટમ-વ્યાપી નીતિ મશીનની છે. જો જરૂરિયાત એ હોય કે ફક્ત એક વ્યક્તિની એપ્લિકેશન કોર્પોરેટ નેટવર્કમાં પ્રવેશે, તો ડિઝાઇને તે એપ્લિકેશન અને લક્ષ્યોની દૃષ્ટિએ કહેવું જોઈએ, કોણ લૉગ ઇન છે તેની દૃષ્ટિએ નહીં. નહીં તો બીજું ખાતું પહેલાના ક્લાયન્ટે છોડેલું બધું વારસામાં લે છે.

જરૂરી વર્તન એક વાક્યમાં લખો: એક વપરાશકર્તાનું મેઇલ અને ફાઇલ ઍક્સેસ મેનેજ્ડ ટનલને અનુસરે છે, બીજા વપરાશકર્તાનું બ્રાઉઝિંગ ઘરના કનેક્શન પર રહે છે, અને બંનેમાંથી કોઈ માર્ગ બીજાનો ડિફૉલ્ટ રૂટ વારસામાં લેતો નથી. તે વાક્ય પરીક્ષણયોગ્ય છે; લૉગિન બદલવાની વાર્તા સામાન્ય રીતે નથી.

પ્રોફાઇલ ચેનલ અને ટ્રાફિકનો વ્યાપ અલગ વસ્તુઓ છે

Apple વપરાશકર્તા દીઠ કે ઉપકરણ દીઠ પહોંચાડાતી મેનેજ્ડ VPN ગોઠવણોને સમર્થન આપે છે, અને જમાવટ માર્ગદર્શિકા તે મૉડેલનું પ્રદાતા-આધારિત એકીકરણ સાથે વર્ણન કરે છે. ડિલિવરી ચેનલ કહે છે કે કોણ રૂપરેખાંકન મેળવે છે અને તેનો માલિક છે. તે પોતે નક્કી કરતી નથી કે કયો ટ્રાફિક પકડાય છે, કારણ કે ક્લાયન્ટની અમલવારી અને ગોઠવાયેલી નીતિ હજી તે નક્કી કરે છે.

જ્યાં દસ્તાવેજીકૃત વપરાશકર્તા-જાગરૂક કે એપ્લિકેશન-જાગરૂક મોડ જરૂરિયાત વ્યક્ત કરી શકે, ત્યાં તે સૌથી ટૂંકો માર્ગ છે. પછી નામો પર ભરોસો રાખવાને બદલે વાસ્તવિક એપ્લિકેશન અને ઓળખ ચકાસો: એક જ એપની બે નકલો બે અલગ નેટવર્ક માર્ગ નથી, અને એપની યાદી આપતી પ્રોફાઇલ તેની સહાયક પ્રક્રિયાઓ આવરી લેવાય તેની ખાતરી આપતી નથી.

અતિથિ સિસ્ટમ એ વાસ્તવિક મર્યાદાઓ સાથેની વાસ્તવિક સીમા છે

વર્ચ્યુઅલ મશીન તમને પોતાના નેટવર્ક સ્ટૅક સાથે અલગ ઑપરેટિંગ સિસ્ટમ આપે છે, તેથી અતિથિ યજમાનના રૂટને સ્પર્શ કર્યા વિના પોતાની ટનલ અને પોતાની એપ્લિકેશન ચલાવી શકે છે. તે બીજા લૉગિન ખાતા કરતાં વધુ મજબૂત વિભાજન છે, અને જાળવણીમાં પણ વધુ કામ છે. પ્રસ્તાવ મૂકતાં પહેલાં નક્કી કરો કે આ ખર્ચ તમને ખરેખર જરૂરી સીમા ખરીદે છે કે નહીં.

વર્ચ્યુઅલ નેટવર્ક મોડને હજી સમીક્ષાની જરૂર છે. અતિથિ બ્રિજ થયેલ છે, NAT પાછળ છે કે અલગ છે તે નક્કી કરે છે કે તે શું પહોંચી શકે અને તેને શું પહોંચી શકે, અને અતિથિ સંયોગવશાત્ જોડાયેલ છે એટલે યજમાનની એપ્લિકેશન અતિથિની એપ્લિકેશન બની જતી નથી. બ્લોકિંગ નીતિ પણ તપાસો, નહીં તો પડી ગયેલી અતિથિ ટનલ એવી રીતે યજમાનના માર્ગ પર પાછી આવશે જે કોઈએ ઇચ્છી ન હતી.

પ્રોક્સી વપરાશકર્તા ખાતા કરતાં સાંકડી છે

યજમાનની એક એપ્લિકેશન મંજૂર અતિથિ કે કન્ટેનરમાં ચાલતી વાસ્તવિક પ્રોક્સી સેવા સુધી પહોંચી શકે છે, અને તે એ ટ્રાફિક આવરે છે જે એપ્લિકેશન ખરેખર સમર્થિત પ્રોટોકોલ દ્વારા મોકલે છે. તે તે Mac ખાતાની માલિકીની દરેક પ્રક્રિયાને આવરતું નથી, અને એપ પ્રોક્સી પ્રોટોકોલની બહાર જે ટ્રાફિક મોકલે છે તેને પણ આવરતું નથી.

વહેંચાયેલા મશીનો પર બીજી સાવધાની: યજમાનના લૂપબૅક સાથે બંધાયેલ TCP શ્રોતા વપરાશકર્તાનામની ચકાસણી નથી. પ્રોક્સીને સ્થાનિક મશીન સુધી મર્યાદિત કરવાથી તે નેટવર્કથી દૂર રહે છે, પણ પહેલેથી લૉગ ઇન થયેલા એક સ્થાનિક વપરાશકર્તા પર બીજાને અધિકૃત કરતું નથી. જો આ ભેદ મહત્વનો હોય તો સેવાની પ્રમાણીકરણ સ્પષ્ટ રાખો.

બે પરીક્ષણોથી સીમા સાબિત કરો

બંને માર્ગ ચલાવો અને તેમને અલગ અલગ નિરીક્ષણ કરો. ઇચ્છિત ખાતા હેઠળ, ખાનગી સંસાધનની જરૂર હોય તે એપ્લિકેશન ખોલો અને ખાતરી કરો કે તે મેનેજ્ડ સેવા સુધી પહોંચે છે; બીજા ખાતા હેઠળ, ખાતરી કરો કે સામાન્ય બ્રાઉઝિંગ ઘરનો માર્ગ જાળવી રાખે છે. પછી ટનલને જાણી જોઈને તોડો અને દરેક બાજુના ફૉલબૅક વર્તનને તપાસો, કારણ કે મોટા ભાગની ડિઝાઇન ત્યાં જ ચૂપચાપ નિષ્ફળ જાય છે. ચકાસણીઓ એ જ કલાકમાં કરો, જેથી બદલાયેલું નેટવર્ક સરખામણીને દૂષિત ન કરે.

જો કન્ટેનર કે અતિથિ ટનલ ચલાવે, તો ત્રીજી ચકાસણી ઉમેરો: ખાતરી કરો કે તેની બહારની મૂળ Mac એપ્લિકેશન હજી ડિઝાઇન મુજબ વર્તે છે. જેનો વ્યાપ તમે દર્શાવી શકો તેવી સૌથી સરળ ગોઠવણી પસંદ કરો, અને આ પરીક્ષણો કરતાં પહેલાં વર્ચ્યુઅલ મશીનને સાર્વત્રિક રીતે જરૂરી કે ખાતું બદલવાને સાર્વત્રિક રીતે પર્યાપ્ત કહેવું નહીં.