Gargaɗin Mac VPN da aka tace ko aka sa ido: abin da yake barin
Sanarwar macOS buƙatar izini ce kan abin da mai gudanarwa zai iya bincika a kan hanyar da aka rufe, ba hukunci kan malware ba kuma ba tabbacin cewa ana buɗe sirrin zirga-zirgar ka ba.
Wannan gargaɗin takardar izini ne, ba ganewar asali ba. Sa’ad da macOS ya ce wani saiti zai tace ko ya sa ido kan zirga-zirga, yana gaya maka cewa wani ɓangare da ka amince da shi yana iya ganin hanyar da yake rufewa kuma yana tambayar ko hakan ya dace. Tattaunawar ba za ta iya gaya maka wanda ke tafiyar da ɓangaren ba, abin da yake rubutawa, ko yana buɗe wani sirri. Waɗannan amsoshin suna cikin bayanin martaba, jerin ƙari da takaddun shaida a na’urar, don haka fara daga can maimakon sake karanta jumlar.
Karanta sanarwar a matsayin tambaya kan iyaka
Kowace sanarwar kunnawa tana nuni ga abubuwa biyu ba tare da ambaton su a fili ba: ƙarin da zai kula da zirga-zirga da saitin da ke jawo zirga-zirga zuwa gare shi. A macOS na yanzu waɗannan ɓangarorin ƙari ne na tsarin NetworkExtension, kuma girka ko kunna ɗaya yana buƙatar izini a Saitunan Tsarin. Kalmomin suna zama faɗi domin tsarin aiki ba zai iya sanin ko mai amincewa sashen IT ne, VPN na biyan kuɗi ko wakilin tacewa da ke tare da wani abu dabam.
Shi ya sa wannan rubutu ɗaya ke rufe tsare-tsare uku daban-daban. Mac da ake sarrafawa yana karɓar bayanin martaba daga gudanar da na’urori, Mac na sirri yana samun saiti daga manhajar da ka girka, kuma kayan tsaro na iya girka matattarar da ba ta taɓa bayyana kanta a matsayin VPN ba. Babu ɗaya daga waɗannan lakabin da ke yanke niyya. Suna gaya maka wani ɓangare za ka fara tambaya kawai.
Umarni biyu suna raba waɗannan al’amuran da sauri. Na farko yana lissafa ƙarin tsarin da aka girka da ko kowanne yana aiki, na biyu yana lissafa bayanan martabar saiti tare da kayan da suke ɗauka da ƙungiyar da ta sa hannu.
systemextensionsctl list
profiles show -type configuration
Bambance rami da matattara
Ramin fakiti yana ba Mac hanya kuma yana ɗaukar duk abin da jadawalin hanya ya aika cikinsa. Matattarar abun ciki tana zaune a matakin gudana, tana ganin kowace haɗi, kuma tana iya barin, toshewa ko juya shi. Kayan na iya ba da duka biyu a lokaci ɗaya, kuma gargaɗin ba ya canzawa idan ya yi haka. Bambancin yana da muhimmanci domin shaidar da za ka iya tattarawa da gazawar da za ka gani sun bambanta.
Duba nau’in ƙarin maimakon sunan talla. Rami yakan bayyana a matsayin saitin VPN da ƙarin cibiyar sadarwa, yayin da matattara ba ta da sabis ɗin VPN kwata-kwata. Idan kayan yana ba da yanayi biyu, saitin da ke aiki yana zaɓar ɗaya, kuma canza yanayi na iya canza abin da aka rufe ba tare da canza mai sayarwa ba.
Jerin sabis ɗin VPN ita ce hanya mafi sauri don ganin ko akwai rami. Matattarar da ba VPN ba ba za ta bayyana a ciki ba, wanda shi kansa bayani ne mai amfani.
scutil --nc list
Alamar haɗi ba tabbacin rufewa ba ce. Ana iya ware manhajoji da ƙa’idoji na kowace manhaja, kuma zirga-zirgar zuwa cibiyoyin sadarwar gida takan tsallake ramin bisa ƙira. Idan manhaja ɗaya ta nuna kamar ba a sa ido a kanta, yi zargin hanya ko wata ƙetare kafin ka ɗauka cewa mai sa ido ya lalace.
Abin da mai gudanarwa ke koya ba tare da karanta kayan da ake ɗauka ba
Bayanan da ke kewaye ba su zama kyautar ta’aziyya ba. Adireshi, tashoshi, sunayen DNS, lokutan haɗi, ƙididdigar baiti da asalin da aka tabbatar duk suna bayyane ga ɓangaren da ke kan hanya. Maimaita ziyara zuwa mai masauki ɗaya a sa’a ɗaya na gina al’ada, kuma al’ada na iya faɗi fiye da shafi ɗaya.
Wannan ita ce gaskiya amsar tambayar da aka saba. Mai gudanarwa na iya ganin inda da yaushe, ko da abun ciki ya kasance a rufe.
Ganin kayan da ake ɗauka yana buƙatar canji na biyu, mafi ƙarfi. Zaman HTTPS da aka tabbatar daidai yana zama marar gani ga rami ko matattarar gudana, haka ma fayilolin gida da zirga-zirgar da ba ta taɓa shiga hanyar da aka rufe ba. Karanta jikin shafuka yana buƙatar hukumar takardar shaida da Mac ya riga ya amince da ita, wato takardar shaidar tsoma baki da aka girka da nata izini. Wannan matakin yana motsa iyaka daga bayanan da ke kewaye zuwa abun ciki kuma ya cancanci bincike daban.
Iyakar tana tsayawa a na’urar kuma. Rami a kan kwamfutar hannu ɗaya ba ya rufe waya, kwamfutar hannu mai allon taɓawa ko na’urar wani a kan Wi-Fi ɗaya, kuma abokin ciniki na kamfani ba zai iya lissafin sauran abokan cinikin gidan shan shayi ba. Manhajar gudanar da na’urori na iya tattara fiye da abin da ramin ke bayyanawa, amma wannan sarrafawa ce daban da wani mai manufa daban.
| Artifact | Visible on the covered path | Extra step required |
|---|---|---|
| Destination address and port | Yes | None |
| DNS names and query timing | Usually | None |
| HTTPS request and response bodies | No | Trusted root certificate |
| Files already stored on the Mac | No | Endpoint agent |
| Other devices on the same Wi-Fi | No | Separate enrollment |
Bincika ajiyar takaddun shaida kafin ka firgita
Tushen da aka amince da shi shi ne bambanci tsakanin kallon zirga-zirga da karanta ta. Bincika maɓallin tsarin don hukumomi da ba ka san su ba, kuma lura da duk wanda ya bayyana kusa da lokacin sanarwar. Mac da ake sarrafawa na iya ɗaukar tushen bincike da ma’aikaci ya tura bisa doka, sannan tattaunawar ta zama ta mai gudanarwa. Mac na sirri da ya sami ɗaya bisa kuskure yana da binciken da ya cancanci mataki. Rubuta sunan gama gari, mai bayarwa da ranar da aka ƙara domin a iya amsa tambayar daga baya.
Kwatanta wannan jerin da abin da gudanar da na’urori ke bayarwa. Idan jerin bayanan martaba da jerin takaddun shaida ba su daidaita ba, jerin takaddun shaida ne ke yanke abin da Mac zai karɓa.
Umarni biyu suna rufe yawancin binciken. Na farko yana buga bayanan martabar saiti; na biyu yana buga takaddun shaida a cikin maɓallin tsarin da mai gudanarwa ke sarrafawa, inda tushen da aka ƙara yakan sauka.
profiles show -type configuration
security find-certificate -a -p /Library/Keychains/System.keychain
Tushen Apple na yau da kullum suna rayuwa a wani maɓalli daban kuma ba su ne abin damuwa a nan ba. Sakamako mara komai daga umarni na biyu ya zama ruwan dare a Mac na sirri. Sakamako cike ya cancanci karantawa batu-batu kafin ka watsar da shi.
Yanke shawara, sannan ka rubuta dalili
Amincewa tana da ma’ana sa’ad da za ka iya ambaton mai gudanarwa, ɓangaren da buƙatar da dalilin, kuma sa’ad da buƙatar ta dace da zaɓin da kai ko ƙungiyarka suka yi. Bincike shi ne amsa da ta dace sa’ad da sanarwar ta zo ba tare da mahallin ba, musamman bayan canjin cibiyar sadarwa ko girka marar alaƙa. Fara cire haɗin, ka riƙe mai gano bayanin martaba da ƙari, sannan ka yanke shawara. Cirewa hanya ce ta uku, kuma tana maido da tsarin hanya na baya ba tare da taɓa asusun ba.
Dauki izini da cirewa a matsayin shawarwari daban da aka yanke a lokuta daban. Amincewa da matattara a yau ba ya tilasta maka riƙe ta, kuma cire bayanin martaba ba ya shafe bayanan uwar garke na abin da aka lura a lokacin da yake aiki.
Idan sanarwar ta biyo bayan sabuntawar manhajar da kake amfani da ita, karanta bayanan sakin wannan sigar kafin ka danna. Masu sayarwa suna canza gine-ginen ƙari tsakanin saki, kuma sabuwar matattara na iya zuwa tare da sabuntawa ta yau da kullum. Idan sanarwar ta biyo bayan haɗi da sabuwar cibiyar sadarwa, dauki lokacin a matsayin shaida kuma bincika abin da ya canza.
Riƙe ɗan taƙaitaccen rikodin: sunan bayanin martaba, mai gano ƙari, mai gudanarwa, sawun yatsa na takardar shaida idan an ƙara ɗaya, da ranar. Mutum na gaba zai iya farawa daga wannan jadawalin lokaci maimakon daga kalmomin tattaunawa.