ફિલ્ટર થયેલ અથવા મોનિટર થયેલ Mac VPN ચેતવણી: તે શું મંજૂરી આપે છે
macOS સૂચના એ આવરિત માર્ગ પર ઓપરેટર શું નિરીક્ષણ કરી શકે તે અંગેની સંમતિ વિનંતી છે, માલવેર અંગેનો ચુકાદો નહીં અને તમારો ટ્રાફિક ડિક્રિપ્ટ થાય છે તેનો પુરાવો નહીં.
એ ચેતવણી પરવાનગી છે, નિદાન નહીં. જ્યારે macOS કહે છે કે કોઈ રૂપરેખાંકન ટ્રાફિકને ફિલ્ટર કે મોનિટર કરશે, ત્યારે તે તમને કહે છે કે તમે મંજૂર કરેલ ઘટક તેના આવરિત માર્ગને જોઈ શકે છે, અને પૂછે છે કે તે સ્વીકાર્ય છે કે નહીં. સંવાદ તે તમને કહી શકતો નથી કે ઘટક કોણ ચલાવે છે, શું રેકોર્ડ કરે છે, કે કંઈ ડિક્રિપ્ટ કરે છે કે નહીં. તે જવાબો પ્રોફાઇલ, એક્સ્ટેન્શન યાદી અને મશીનના પ્રમાણપત્રોમાં છે, તેથી વાક્ય ફરી વાંચવાને બદલે ત્યાંથી શરૂ કરો.
સૂચનાને વ્યાપના પ્રશ્ન તરીકે વાંચો
દરેક સક્રિયકરણ સૂચના બે વસ્તુઓ તરફ ઈશારો કરે છે, તેમને સ્પષ્ટ નામ આપ્યા વિના: જે એક્સ્ટેન્શન ટ્રાફિક સંભાળશે અને જે રૂપરેખાંકન ટ્રાફિકને તેમાં દોરે છે. વર્તમાન macOS માં આ ઘટકો NetworkExtension સિસ્ટમ એક્સ્ટેન્શન છે, અને એકને ઇન્સ્ટોલ કે સક્રિય કરવા માટે સિસ્ટમ સેટિંગ્સમાં મંજૂરી જરૂરી છે. શબ્દરચના વિશાળ રહે છે કારણ કે ઓપરેટિંગ સિસ્ટમ જાણી શકતી નથી કે મંજૂરી આપનાર IT વિભાગ, સબ્સ્ક્રિપ્શન VPN કે બીજા કોઈ સાથે આવતો ફિલ્ટરિંગ એજન્ટ છે.
તેથી જ એક જ લખાણ ત્રણ જુદી ગોઠવણો આવરે છે. મેનેજ્ડ Mac ડિવાઇસ મેનેજમેન્ટથી પ્રોફાઇલ મેળવે છે, વ્યક્તિગત Mac તમે ઇન્સ્ટોલ કરેલ એપમાંથી રૂપરેખાંકન મેળવે છે, અને સુરક્ષા ઉત્પાદન એવું ફિલ્ટર ઇન્સ્ટોલ કરી શકે છે જે પોતાને ક્યારેય VPN તરીકે રજૂ ન કરે. આમાંનું કોઈ લેબલ ઈરાદો નક્કી કરતું નથી. તે ફક્ત કહે છે કે પહેલા કઈ બાજુને પૂછવું.
બે આદેશો આ કિસ્સાઓને ઝડપથી અલગ કરે છે. પહેલો ઇન્સ્ટોલ થયેલ સિસ્ટમ એક્સ્ટેન્શન અને દરેક સક્રિય છે કે નહીં તેની યાદી આપે છે, બીજો રૂપરેખાંકન પ્રોફાઇલ તેમના પેલોડ અને સહી કરનાર સંસ્થા સાથે યાદી કરે છે.
systemextensionsctl list
profiles show -type configurationટનલને ફિલ્ટરથી અલગ પાડો
પેકેટ ટનલ Mac ને માર્ગ આપે છે અને રાઉટિંગ ટેબલ જે મોકલે તે બધું વહન કરે છે. સામગ્રી ફિલ્ટર પ્રવાહ સ્તરે બેસે છે, દરેક જોડાણ જુએ છે, અને તેને મંજૂર, અવરોધિત કે પુનઃનિર્દેશિત કરી શકે છે. ઉત્પાદન બંને સાથે આપી શકે છે, અને ત્યારે ચેતવણી બદલાતી નથી. તફાવત મહત્વનો છે કારણ કે તમે જે પુરાવા એકત્ર કરી શકો છો અને જે નિષ્ફળતા જોશો તે જુદા છે.
માર્કેટિંગ નામને બદલે એક્સ્ટેન્શનની શ્રેણી તપાસો. ટનલ સામાન્ય રીતે VPN રૂપરેખાંકન અને નેટવર્ક એક્સ્ટેન્શન તરીકે દેખાય છે, જ્યારે ફિલ્ટર પાસે કોઈ VPN સેવા પણ ન હોઈ શકે. જો ઉત્પાદન બંને મોડ આપે છે, તો સક્રિય રૂપરેખાંકન એક પસંદ કરે છે, અને મોડ બદલવાથી વેન્ડર બદલ્યા વિના આવરિત ભાગ બદલાઈ શકે છે.
VPN સેવાઓની યાદી ટનલ છે કે નહીં તે જોવાનો સૌથી ઝડપી માર્ગ છે. જે ફિલ્ટર VPN નથી તે ત્યાં દેખાશે નહીં, અને તે પોતે જ ઉપયોગી માહિતી છે.
scutil --nc listકનેક્ટેડ બેજ આવરણનો પુરાવો નથી. એપ્લિકેશનોને દરેક એપ માટેના નિયમો દ્વારા બાકાત કરી શકાય છે, અને સ્થાનિક નેટવર્ક તરફનો ટ્રાફિક ઘણી વાર ડિઝાઇન મુજબ ટનલને ટાળે છે. જ્યારે એક એપ્લિકેશન પોતાને અણનિગ્રામિત જેવી વર્તે, ત્યારે મોનિટર તૂટેલું માન્યા પહેલા માર્ગ કે બાકાતીની શંકા કરો.
ઓપરેટર પેલોડ વાંચ્યા વિના શું જાણે છે
મેટાડેટા આશ્વાસન પુરસ્કાર નથી. સરનામાં, પોર્ટ, DNS નામ, જોડાણનો સમય, બાઇટ ગણતરી અને જે ઓળખ પ્રમાણિત થઈ તે બધું માર્ગના ઘટકને દેખાય છે. એક જ યજમાનની એક જ કલાકે વારંવાર મુલાકાત રૂટિન બનાવે છે, અને રૂટિન એક પૃષ્ઠ કરતાં વધુ કહી શકે છે.
સામાન્ય પ્રશ્નનો પ્રામાણિક જવાબ આ જ છે. સામગ્રી સીલબંધ રહે તો પણ ઓપરેટર ક્યાં અને ક્યારે તે જોઈ શકે છે.
પેલોડની દૃશ્યતા માટે બીજો, વધુ જોરદાર ફેરફાર જરૂરી છે. યોગ્ય રીતે માન્ય HTTPS સત્ર ટનલ કે પ્રવાહ ફિલ્ટર માટે અપારદર્શક રહે છે, અને સ્થાનિક ફાઇલો તથા ક્યારેય આવરિત માર્ગે ન પ્રવેશતો ટ્રાફિક પણ એવો જ છે. પૃષ્ઠના મુખ્ય ભાગ વાંચવા માટે એવી પ્રમાણપત્ર સત્તા જોઈએ જેના પર Mac પહેલેથી ભરોસો કરે, એટલે કે પોતાની મંજૂરી સાથે ઇન્સ્ટોલ થયેલું અટકાવ પ્રમાણપત્ર. એ પગલું સીમાને મેટાડેટાથી સામગ્રી તરફ ખસેડે છે અને અલગ તપાસને પાત્ર છે.
વ્યાપ ઉપકરણ પર પણ અટકે છે. એક લેપટોપની ટનલ એ જ Wi-Fi પરના ફોન, ટેબ્લેટ કે બીજા કોઈના મશીનને આવરે નથી, અને કોર્પોરેટ ક્લાયંટ કાફેના બીજા ગ્રાહકોની યાદી બનાવી શકતો નથી. ડિવાઇસ મેનેજમેન્ટ સોફ્ટવેર ટનલ જે જાહેર કરે તેનાથી વધુ એકત્ર કરી શકે છે, પણ તે અલગ નીતિમાલિકવાળું અલગ નિયંત્રણ છે.
| Artifact | Visible on the covered path | Extra step required |
|---|---|---|
| Destination address and port | Yes | None |
| DNS names and query timing | Usually | None |
| HTTPS request and response bodies | No | Trusted root certificate |
| Files already stored on the Mac | No | Endpoint agent |
| Other devices on the same Wi-Fi | No | Separate enrollment |
ગભરાતા પહેલા પ્રમાણપત્ર ભંડાર તપાસો
વિશ્વસનીય મૂળ એ ટ્રાફિક જોવા અને વાંચવા વચ્ચેનો તફાવત છે. સિસ્ટમ કીહોલ્ડરમાં તમે ન ઓળખતા સત્તાધિકારીઓ શોધો, અને સૂચનાના સમય આસપાસ દેખાયેલા દરેકને નોંધો. મેનેજ્ડ Mac કાયદેસર રીતે એમ્પ્લોયર દ્વારા મોકલાયેલ નિરીક્ષણ મૂળ ધરાવી શકે છે, અને પછી વાત એડમિનિસ્ટ્રેટર સાથે છે. જે વ્યક્તિગત Mac ને આકસ્મિક રીતે એક મળ્યું છે તેની પાસે કાર્ય કરવા લાયક શોધ છે. સામાન્ય નામ, ઇશ્યુ કરનાર અને ઉમેરવાની તારીખ નોંધો જેથી પ્રશ્નનો જવાબ પછી આપી શકાય.
એ યાદીની ડિવાઇસ મેનેજમેન્ટ જે જણાવે છે તેની સાથે સરખામણી કરો. જો પ્રોફાઇલ યાદી અને પ્રમાણપત્ર યાદી ન મળે, તો Mac શું સ્વીકારશે તે પ્રમાણપત્ર યાદી નક્કી કરે છે.
બે આદેશો તપાસનો મોટો ભાગ આવરે છે. પહેલો રૂપરેખાંકન પ્રોફાઇલ છાપે છે; બીજો એડમિન દ્વારા સંચાલિત સિસ્ટમ કીહોલ્ડરના પ્રમાણપત્રો છાપે છે, જ્યાં ઉમેરાયેલ મૂળ સામાન્ય રીતે ઉતરે છે.
profiles show -type configuration
security find-certificate -a -p /Library/Keychains/System.keychainસ્ટોક Apple મૂળ અલગ કીહોલ્ડરમાં રહે છે અને અહીં ચિંતાનો વિષય નથી. બીજા આદેશનું ખાલી પરિણામ વ્યક્તિગત Mac પર સામાન્ય છે. ભરેલું પરિણામ ફગાવતા પહેલા વિષય-વિષય વાંચવા યોગ્ય છે.
નિર્ણય લો, પછી કારણ લખો
મંજૂરી વાજબી છે જ્યારે તમે ઓપરેટર, ઘટક અને કારણનું નામ આપી શકો, અને જ્યારે વિનંતી તમે કે તમારી સંસ્થાએ કરેલ પસંદગી સાથે મેળ ખાય. તપાસ એ યોગ્ય પ્રતિક્રિયા છે જ્યારે સૂચના સંદર્ભ વિના આવે, ખાસ કરીને નેટવર્ક ફેરફાર કે અસંબંધિત ઇન્સ્ટોલ પછી. પહેલા ડિસ્કનેક્ટ કરો, પ્રોફાઇલ ઓળખકર્તા અને એક્સ્ટેન્શન પકડો, પછી નિર્ણય લો. દૂર કરવું ત્રીજો માર્ગ છે, અને તે ખાતાને સ્પર્શ કર્યા વિના અગાઉનું રાઉટિંગ પુનઃસ્થાપિત કરે છે.
સંમતિ અને દૂર કરવાને જુદા જુદા સમયે લેવાયેલા અલગ નિર્ણયો તરીકે ગણો. આજે ફિલ્ટર મંજૂર કરવાથી તેને રાખવાની ફરજ પડતી નથી, અને પ્રોફાઇલ દૂર કરવાથી તે સક્રિય હતું ત્યારે જે અવલોકન થયું તેના સર્વર-બાજુના રેકોર્ડ ભૂંસાતા નથી.
જો સૂચના તમે પહેલેથી ચલાવો છો તે સોફ્ટવેરના અપડેટ પછી આવી હોય, તો ક્લિક કરતા પહેલા તે આવૃત્તિની રિલીઝ નોંધ વાંચો. વેન્ડરો આવૃત્તિઓ વચ્ચે એક્સ્ટેન્શન આર્કિટેક્ચર ખરેખર બદલે છે, અને નવું ફિલ્ટર રૂટિન અપડેટ સાથે આવી શકે છે. જો સૂચના નવા નેટવર્ક સાથે જોડાયા પછી આવી હોય, તો સમયને પુરાવા તરીકે લો અને શું બદલાયું તે તપાસો.
ટૂંકો રેકોર્ડ રાખો: પ્રોફાઇલ નામ, એક્સ્ટેન્શન ઓળખકર્તા, ઓપરેટર, ઉમેરાયું હોય તો પ્રમાણપત્રની થમ્બપ્રિન્ટ, અને તારીખ. આગલી વ્યક્તિ સંવાદની શબ્દરચનાને બદલે એ સમયરેખાથી શરૂ કરી શકે.