Kulle VPN da PF a Mac: manufar shafi, ba fasalin da ake rarrabawa ba
Packet Filter ba API mai tallafi ba ne ga kayayyakin da ake rarrabawa. Ba wa tsarin dokoki mai shi, ambaci kowace banda, kuma gwada sauye-sauyen.
Yana aiki a Mac ɗinka, don haka ya zama kamar abin da za ka iya ba wa masu amfani. Wannan tsammanin shine abu na farko da za a rasa. TN3165 na Apple ya bayyana sarai cewa Packet Filter ba API mai tallafi ba ne ga kayayyakin da ake rarrabawa gabaɗaya, kuma yana bayyana gudanarwar shafi mai gata, mai sarrafawa a matsayin yanayin da ya dace. Don haka kulle VPN da aka gina akan PF manufa ce ta aiki ta gida mai mai ita, ba fasalin da za ka iya rarrabawa cikin manhaja ba.
PF ba saman marufi ba ne
Bambancin ba na ilimi ba ne. Kayayyakin da ake rarrabawa da suka dogara da PF suna gado kowane canji da Apple ke yi a kansa, kowace husuma da wani kayan aiki da shi ma ke rubuta dokoki, kuma babu wani alkawarin tallafi cewa tsarin zai ci gaba da aiki. Shafin da ke gudanar da nasa injuna yana da wata alaƙa: zai iya rubuta dogaro, gwada shi da kowane fitowar OS, kuma ya karɓi aikin kulawa.
Wasu shawarwarin shigarwa suna ƙetare layin da ya cancanci ambatawa. Rubuta dukan tsarin dokokin na'ura don ɗaya anka ya loda, gyara tsarin ƙaddamarwar na'ura na Apple, ko kashe System Integrity Protection ba buƙatu ne da za a yarda da su ba don girke-girke da za a sake amfani da ita. Idan jagorar da aka buga tana buƙatar ɗaya daga cikin waɗannan, tana bayyana dakin gwaji ne, ba manufar da za a tura ba.
Rubuta manufar fita kafin tsarin rubutu
Yanke shawara abin da aka yarda kafin ka zaɓi ko kalma ɗaya mai mahimmanci. Yawancin lokaci dole ne a sami hanyoyi uku: jigilar abokin ciniki VPN da kansa zuwa uwar garken sa, zirga-zirgar manhajar da aka kare a cikin rami, da duk abin da saitin ko ayyukan gida ke buƙatar hanyar kai tsaye.
Ba wa kowace banda da aka tsara manufa, jigila da mai ita. Barin duk tashoshin tashar jiragen ruwa zuwa ƙarshen wuri yana barin fiye da jigilar guda ɗaya da ramin ke amfani da ita, kuma ƙarin fallasa yana zuwa ba tare da wani ya yanke shawarar cewa ya kamata ya kasance ba. Barin mai warwarewar jama'a ita ce irin wannan tarko cikin tufafi mafi abokantaka: yana ƙirƙirar hanyar DNS kai tsaye ko da ramin yana ƙasa, don haka neman sunaye har yanzu yana ɗigowa.
| Path | Destination | Owner |
|---|---|---|
| VPN transport | Gateway address, one UDP port | Network team |
| Tunnel traffic | Internal prefixes | Application owner |
| Resolver exception | Named internal resolver | Security team |
Gwajin da ya dace ga banda shine ko za ka iya ambaton mutumin da ya neme shi da gazawar da yake hana. Idan babu ɗaya daga cikin amsoshin, doka mai yiwuwa hanya ce ta guje wa rashin daidaiton da ba zai bayyana ba in ba haka ba.
Lambobin utun ba su zama ainihi ba
MacOS yana ƙirƙirar hanyoyin sadarwa na rami a matsayin na'urorin utun, kuma lambar da aka ba VPN ɗinka ba ta tsayawa ba tsakanin sake yi, sake haɗawa ko kasancewar wani abokin ciniki. Dokar da ke lissafa lambobi da yawa da aka yi hasashe ba manufa ba ce; hoton wata rana ɗaya ne.
Anga dokar ga wani abu da ke gano mai bayarwa da aka nufa: tsarin adireshin da ramin ke keɓewa, tsarin da ya mallaki hanyar, ko saitin da abokin ciniki VPN da kansa ke kula da shi. Sa'an nan ka rubuta yadda wannan ganowa ke aiki, domin wanda zai duba dokar nan da shekara ɗaya ba zai sami tarihin shell ɗinka ba.
Ka mai da manufar da aka loda abin da za a iya dangantawa
Sunan anka yana shirya dokoki; baya tabbatar da cewa manufar da ke aiki ita ce abin da ka yi niyya. Fifikon tsakanin anka, dokokin da wata manhaja ta loda, da halin da ake ciki duk na iya canza sakamakon. Yi bitar tsarin da ke aiki tare da duk wanda kuma ya mallaki PF a wannan na'ura, kuma rubuta mallakar a wuri ɗaya da saitin. Masu biyu suna gyara anka daban-daban da tsammani daban-daban ita ce hanyar da kulle ke samun rami.
Ka riƙe tsarin dokoki a hanyar saitin da aka tallafa na shafin, yi masa siga, kuma rubuta waɗanne fitowar macOS aka gwada. Canjin da ake yi da hannu kuma mutum ɗaya ke tunawa ba kayan more rayuwa ba ne da ake kulawa, ko menene kan fayil ɗin ya ce.
Gwada sauye-sauyen, ba halin da aka haɗa ba
Hoton allo da aka ɗauka yayin da ramin yana sama kusan bai tabbatar da komai ba. Yi tafiya cikin halaye maimakon: farawa kafin kowace haɗi, rami mai aiki, rami da ke faɗuwa ba tare da gargaɗi ba, da gangan cire haɗi, da ƙaura daga Wi-Fi zuwa hotspot. Kowace yanayi tana da amarta, kuma abin sha'awa shine gazawa ba hanyar farin ciki ba.
A kowace yanayi, rubuta abin da ake iya isa da gangan. Duba IPv4 da IPv6 daban, gwada warware suna, kuma haɗa da kwararar da aka riga aka kafa kafin sauyin, domin haɗin da ke akwai ba koyaushe suke bin sabuwar manufar ba. Mai bincike da ya kasa yayin da ramin yana ƙasa maki ne guda ɗaya, ba hujja ba ce cewa kowace hanya ta toshe.
A ƙarshe, ka riƙe hanyar dawowa wadda ba ta dogara da hanyar sadarwar da kake canzawa ba. Sanannen saiti mai kyau a ajiya ta gida da rubutacciyar hanyar lodawa suna mai da kulle manufa; in babu su, wani mummunan bita yana kulle mai gudanarwa daga na'urar da ya kamata a kare.