Yadda za a zaɓi abokin ciniki na VPN na Mac don ƙofar da kake da ita

Manhajoji shida na VPN na Mac suna bayyana a shafin saukewa kuma babu ɗayansu da ya ce wanne ne ƙofar ma'aikatarka za ta karɓa. Wannan ba gibin shago ba ne; gibi ne a cikin miƙa mulki. Ɗaya daga cikin SSL VPN rukuni ne na samfuri, ba yarjejeniya ba, don haka ƙofofi biyu da suke da allo ɗaya na shiga na iya buƙatar abokan ciniki daban-daban. Ga tsarin da nake bi idan wani ya ba ni Mac da adireshin uwar garke: gano abin da ƙofar ke magana, zaɓi abokin cinikin da ya dace da shi, sannan ka tabbatar da hanyoyi da DNS kafin ka amince da ramin da aikin.

Fara da ƙofar, ba shagon manhaja ba

Manhajar tana aiki a Mac ɗinka, amma wani abu kuma dole ya karɓi haɗin kuma ya ba da izini: ƙofar da mai gudanarwa, adireshi, saituna masu dacewa da hanyar ba ka izini. Abokin ciniki na kyauta na iya zama kyakkyawan software kuma har yanzu bai ba da ɗaya daga cikin waɗannan. Izinin aiki, ƙofar gida da fitowar intanet ta kasuwanci mafari ne guda uku daban-daban da suka yi tarayya da shafin saukewa ɗaya.

Kafin shigarwa ko maye gurbin wani abu, sami amsoshi huɗu daga wanda ke tafiyar da sabis ɗin:

• Yanayin shiga: portal na burauza, izinin manhaja da aka zaɓa ko cikakken rami na cibiyar sadarwa. Wannan yana ƙayyade ko kana buƙatar abokin ciniki kwata-kwata.

• Iyalin ƙofa da sakin da ake tallafawa: samfurin, sabis ɗin da aka kunna da sigar abokin ciniki da har yanzu ke tallafawa gininka na macOS da kayan aikin Mac.

• Tabbatarwa: kalmar wucewa da MFA, shiga ta burauza, takardar shaidar na'ura ko duba yanayi. Abokin cinikin da ba shi da hanyar da aka amince da ita zai haɗu sannan a ƙi shi.

• Mallaka: tushen saukewa ko gudanarwa da aka amince da shi, bayanin martabar da ake nufi da wanda ke tallafa masa idan ya lalace.

Mallaka ita ce abin da mutane ke tsallakewa. A Mac da ake gudanarwa, bayanin martaba yakan zo ta tsarin gudanarwa na ƙungiya, kuma saitin da aka gina da hannu ana iya maye gurbinsa a duba na gaba. Tambayi ko ana sa ran ka shigar da wani abu da kanka kafin ka fara neman manhajar wani.

SSL VPN lakabin iyali ne, ba yarjejeniya ba

TLS na iya kare haɗi yayin da musayar da ta keɓance ga samfur a cikinsa ke gudanar da shiga, rabon zama da zirga-zirgar rami. Wannan musayar ta ciki ita ce abin da abokin ciniki dole ya aiwatar. Burawuza da ya isa shafin shiga na HTTPS na ƙofar yana tabbatar da jerin takardun shaida da uwar garken yanar gizo; ba ya tabbatar da cewa manhajar VPN marar alaƙa za ta iya gina rami zuwa wannan na'ura.

OpenConnect shine mafi bayyanan misali da na sani. takardun aikin gefen sama suna lissafa yanayin yarjejeniya daban-daban don iyalan ƙofa daban-daban kuma suna raba yiwuwar haɗin gwiwa daga tallafin hukuma na mai siyarwa. Idan kowane SSL VPN yana magana da yarjejeniya ɗaya, da waɗannan yanayin ba su da bukata.

Bayanan martaba na OpenVPN yana da iyaka ɗaya a wata hanya: tsarin shigo da shi ne don turawa mai dacewa da OpenVPN. Raba TLS a matsayin tubalin gini baya mai da shi fayil ɗin saiti don kowace ƙofar kamfani. Shi ya sa shiga burauza mai aiki ƙarya ce mai kyau: shiga portal na iya yin nasara yayin da babu rami, kuma ramin da ya tashi ana iya ƙi shi ta duba yanayi daga baya.

Daidaici abokin ciniki da abin da ƙofar ke magana

Da zarar an san iyalin, zaɓin yana taƙaitawa da sauri. Wannan shine taswirar da nake dubawa da farko, kuma shafi na ƙarshe ya fi kowane kimanta manhaja muhimmanci.

Layuka biyu sun cancanci gargaɗi. Abokin ciniki na macOS da aka gina a ciki ainihin aiwatarwar IKEv2 ce, ba abokin ciniki na SSL VPN gama-gari ba: sabis ɗin da aka yi masa buƙatar ya sami ingantaccen bayanin martaba, shaidar uwar garke da ake tsammani da takardun shaida, kuma a na'urar da ake gudanarwa wannan bayanin na iya kasancewa a kulle. OpenConnect yana rufe yarjejeniyoyin masu siyarwa da yawa daga binary ɗaya, amma aikin nasa ba ya da'awar tallafin mai siyarwa; binciken mai masauki, ƙa'idojin rami da ƙofar ke turawa ko wani tsarin SSO na iya kasancewa a cikin abokin cinikin mai siyarwa kawai.

WireGuard yana da siffa ɗaya. Sabis ɗin yana ba da abokan tarayya, abokin ciniki yana ba da ramin, kuma bayanin OpenVPN ba madadi ba ne. Ɗaya daga cikin murɗa na macOS: abokin ciniki na App Store yana ajiye ramukan sa a cikin Tsawaita Cibiyar Sadarwa, don haka wg show daga kayan aikin Homebrew na iya ba da komai yayin da ma'aunin ke aiki. Tabbatar da hanyoyi da zirga-zirga maimakon.

Saita, sannan tabbatar a tsari tabbatacce

Shigar da abokin ciniki ɗaya da bayanin martaba ɗaya, kuma ka riƙe bayanin abin da ka canza. Kafin haɗawa, ɗauki ma'aunin tushe don ka iya faɗin abin da ramin ke canzawa:

scutil --nc list
networksetup -listallnetworkservices
netstat -rn | grep -E "^default|utun"
scutil --dns

Haɗa da bayanin martabar da aka bayar kuma sake maimaita umarnin ɗaya. Don cikakken rami hanyar da ta saba ya kamata ta nuna ma'aunin utun; tare da raba rami sai dai prefixes na ciki a yi musu hanya kuma fitowarka ta jama'a ta kasance kamar yadda take. DNS ita ce rabin da yakan kasance a karye: scutil --dns yana lissafa masu warwarewa a tsarin da tsarin zai yi amfani da su, kuma mai warwarewar ciki da ke ƙasa da na jama'a zai aika sunayen ciki zuwa uwar garken da ba daidai ba.

Don sabis ɗin OpenVPN, Tunnelblick abokin ciniki ne mai ma'ana mara kuɗi, kuma jagorarsa tana magana kai tsaye game da rabin da ya ɓace: ba ya ba da sabis ɗin VPN. Danna .ovpn da aka ba ka sau biyu, bari Tunnelblick ya shigar da shi, kuma duba sakin da sigar macOS ɗinka kafin ka dogara da shi.

Don ƙofar mai siyarwa nakan gwada da OpenConnect daga layin umarni:

brew install openconnect
sudo openconnect --protocol=anyconnect --user=you vpn.example.com

Kayan aikin yana buga takardar shaidar da ya karɓa kuma yana jira kafin ya amince da jerin da ba a sani ba; wannan tambayar alama ce, kuma liƙawa da --servercert pin-sha256:... ya fi karɓar gargaɗin da ba ka karanta ba. Ctrl-C yana rushe ramin, domin openconnect na gaba ba shi da makullin kashewa kuma ba shi da dabarar sake haɗawa. Wannan yana da kyau don zaman bincike kuma mummunan tsoho ne don aikin yau da kullum.

Idan babu ƙofar da za a daidaita

Wasu suna zuwa da kishiyar matsala: babu mai gudanarwa, babu adireshi, babu sabis. Manhajar Mac ta kyauta ba za ta iya haifar da isa mai shigowa a na'urar gida ba. Idan kana son cibiyar sadarwarka daga otal, dole wani ya tafiyar da ƙofa a gida, ya ci gaba da yi mata faci, ya buga ko ya warware adireshinta kuma ya yanke shawarar waɗanne na'urori ake isa.

Idan kana son wata hanyar fita ta intanet maimakon isa ga cibiyar sadarwa mai zaman kanta, zaɓi sabis ɗin kafin abokin ciniki. Jerin bayanan martaba mara komai a cikin abokin ciniki mai zaman kansa yakan kasance ba biyan kuɗi na kyauta da ya lalace ba; mai yiwuwa babu biyan kuɗi kuma babu uwar garke da aka haɗa. Raba kuɗaɗen kuma: lasisin abokin ciniki, shirin sabis da ƙofar da kake gudanarwa da kanka sayayya uku ne daban-daban.

Mac na aiki yana ƙara matakin manufa. Manhaja mara kuɗi na iya zama ba daidai ba ko da tana haɗawa, domin abokin cinikin da aka amince da shi na iya tilasta duban na'ura ko tsarin tabbatarwa wanda madadin bai da shi. Nemi madadin da aka amince da shi maimakon kwafin takardun shaida tsakanin manhajoji marasa alaƙa, kuma kada ka ɗauki kashe kariyar dandamali a matsayin gyaran dacewa.

Mai kallon tebur mai nisa kuma wani samfurin dabam ne. Yana nuna maka zama a wata kwamfuta; ba ya ba manhajojin Mac ɗinka na gida hanyar cibiyar sadarwar da rami ke bayarwa.

Taƙaitaccen jerin dubawa kafin zaman farko na gaske

Faɗi iyalin ƙofa da yanayin shiga a rubuce, shigar da abokin cinikin da ya dace da su kawai, kuma rubuta bayanin martabar da ka yi amfani da shi. Sannan tabbatar da abubuwa uku da zirga-zirga na gaske: hanyoyin da ramin ya kafa, tsarin mai warwarewa, da manhaja ɗaya ta ciki da aka isa da suna maimakon IP.

Idan wani abu ya kasa, canza mai canzawa ɗaya a lokaci ɗaya: abokin ciniki, bayanin martaba, tsarin tabbatarwa. Portal da ke lodawa yayin da ramin ya ƙi tashi yana raba matsalar uwar garken yanar gizo daga matsalar dacewar abokin ciniki. Da zarar sabis ɗin aiki ya amsa kuma hanyar jama'a ta kasance kamar yadda ake tsammani, kana da tsari mai suna, mai tallafi maimakon tarin zato.