Ƙarin hanyoyin VPN na Mac suna buƙatar mai shi, ba rubutun shiga ba
Hanyar da aka ƙara sau ɗaya a lokacin shiga ba manufar sake haɗi ba ce. Ba da mai shi ga prefix na nesa kuma yanke shawara yadda suke bayyana, canzawa da ɓacewa tare da wannan haɗin.
Samun wata ɓoyayyiyar prefix ta hanyar VPN buƙata ce da ke da tsawon lokaci: tana nan yayin da wannan haɗin ke aiki, kuma tana ƙarewa sa'ad da haɗin ya ƙare. Rubutun shiga ba zai iya bayyana hakan ba, domin shiga da tashin tunnel lokuta ne daban-daban, kuma tunnel ɗin da ke akwai a lokacin shiga mai yiwuwa ba shi ne wanda zai ɗauki zirga-zirga bayan minti ɗaya ba. Shawara ta farko ba ita ce wace umarni za a gudanar ba. Ita ce wace ɓangare ta mallaki prefix ɗin.
Prefix ɗin yana buƙatar mai shi, ba lokaci ba
Fara da rubuta buƙatar a matsayin jumla mai jigo: isa 10.77.0.0/24 ta VPN na Ofis yayin da wannan haɗin ke a kunne. Wannan jumlar tana ambaton prefix ɗin, haɗin da yanayin, kuma tana kawar da manyan madadin guda biyu nan take: ƙugiya ta shiga da sunan mu'amala kamar ppp0 ko utun2.
Ana ba da sunayen mu'amala a lokacin aiki kuma ba su dawwama tsakanin sake haɗi. Ƙugiya da ta dace da sunan da ta gani makon da ya gabata ko dai ba za ta kunna ba ko kuma za ta kunna a kan mu'amalar wani. Duk sakamakon biyu suna bayyana a matsayin kuskuren turawa maimakon zaton da ya tsufa da suke. Irin wannan suka ya shafi duk rubutun da ya dogara da sunan da ba ya wanzuwa sai dai yayin da wani tunnel na musamman ke a kunne.
Yi amfani da ingantaccen tushen niyyar hanya
Ƙofa, bayanan da aka sarrafa ko hanyar da aka rubuta ta abokin ciniki mai shi ita ce wajen da ya dace, duk lokacin da wannan hanyar za ta iya bayyana buƙatar. Wanne ya shafi ya dogara da yarjejeniya da mai bayarwa, kuma maɓallan ba sa tafiya tsakanin su, don haka ƙimar da ke saita bayanin OpenVPN ba ta gaya muku komai game da abokin ciniki na asali na L2TP ko IKEv2 ba.
| Mechanism | Can carry extra prefixes | Who owns the lifetime |
|---|---|---|
| Gateway-pushed routes | Often, if the gateway is configured for it | The connection |
| Managed profile settings | Depends on the client and profile format | The profile |
| Provider tunnel settings | Yes, as included and excluded routes | The provider process |
| Manual command | Yes, once | Nobody |
Ga masu haɓaka tunnel na fakiti, saitunan tunnel na IPv4 na Apple suna fallasa hanyoyin da aka haɗa da waɗanda aka cire a fili, kuma IPv6 yana da nasa makamancin. Waɗannan API ne da mai bayarwa ke amfani da su, ba hujja ba ce cewa kowane panel ɗin VPN na asali yana ba da jerin hanyoyi ga mai gudanarwa. Idan haɗewar yanzu ba za ta iya bayyana prefix ɗin da kuke buƙata ba, mataki na gaba shine hanyar daidaitawa mai goyon baya daga mai aiki, ba wata manhaja da aka shigar da begen cewa za ta fi kyau hali ba.
Tsawon rayuwa ya haɗa da tsaftacewa
Wani lokaci ana buƙatar mataimaki na waje da gaske, kuma idan haka ne, «ƙara hanyar» ita ce ƙaramin ɓangare na aikinsa. Dole ya san wace haɗi yake hidima da wace mu'amala wannan haɗin ke amfani da ita, ya jira har yanayin cibiyar da ya dace ya kwanta, ya kasance idempotent idan an gudanar da shi sau biyu a jere, kuma ba zai tsaftace wani abu da shi kansa bai shigar ba.
Ƙarshen magana shi ne abin da ke ciwo. Mataimakin da ke share kowace hanya da ta dace da prefix ɗin ofis zai share wata hanya da bai ƙara ba, ba da jimawa ba ko kuma daga baya. Ana ɗora laifin da ya biyo kan abokin ciniki na VPN, domin abokin ciniki shi ne ɓangaren da mai amfani yake gani. Yanke shawarar abin da mataimaki ya mallaka kafin rubuta shi ya fi sauƙi fiye da bayyana daga baya dalilin da ya sa wata cibiyar gida ta daina amsawa.
Gasar sake haɗi
Ka yi tunanin saurin sake haɗi. Zama A ya faɗi, zama B ya tashi ya shigar da hanyarsa, sannan tsaftacewar A da aka jinkirta ta gudana daga ƙarshe. Idan wannan tsaftacewar tana cire hanyoyi bisa ga prefix, tana ɗaukar ingantaccen yanayin B tare da ita, kuma haɗin da yake aiki daƙiƙa ɗaya da ta wuce yanzu yana turawa zuwa babu inda.
Wannan gasar mallaka ce, kuma ƙara barci a cikin rubutun yana canza kawai wace gefe za ta ci ta. Maganin shi ne a mai da tsaftacewa sharadi ga asali: kwatanta mu'amalar da zaman da mataimakin ya shigar da waɗanda har yanzu suke aiki, kuma cire kawai idan sun dace.
Abin da za a gwada, da abin da hanya ba za ta iya yi ba
Karɓuwa dole ta rufe sauye-sauye huɗu: haɗin farko, sake haɗi zuwa wata mu'amala, ƙoƙarin haɗi da ya kasa, da rabuwar ƙarshe. Bayan kowanne, karanta hanyar da tsarin ya zaɓa a zahiri ga wani adireshi a ɓangaren nesa, ba wadda kuke tsammani ba.
route -n get 10.77.0.5
netstat -rn -f inetHaɗa da lamuran da ba su da daɗi a cikin wannan zagayen: IPv6 a inda ake buƙatarsa, prefix na gida da ya yi karo da na nesa, da hanyar zuwa ƙarshen ƙarshen jama'a na VPN kanta, wanda dole ya ci gaba da aiki yayin da tunnel ɗin ke a kunne. Sannan rubuta abin da hanya ba ita ba ce. Tana zaɓar fakiti; ba ta ba da izini a ɓangaren nesa ba kuma ba ta ƙirƙirar hanyar dawowa ba, kuma waɗannan sun kasance buƙatu daban-daban tare da masu su daban.
Sakamakon da kuke so shi ne prefix da ke bin mai haɗinsa da aka goyi baya a kowane sauyi, maimakon wata umarni da ta yi nasara sau ɗaya kwatsam a kan na'urar da aka rubuta ta.