Saitunan VPN na Mac ba sa fara sabar: inda gateway yake zaune

Ayyuka biyu daban-daban suna dauke da sunan VPN a macOS, kuma rukunin saituna yana kula da daya ne kawai. Idan kana son zirga-zirgar wannan Mac ya fita ta hanyar mai bayarwa ko gateway na nesa, shigarwar abokin ciniki ita ce kawai kake bukata. Idan kana son isa firinta, NAS ko shafin gudanarwa a cibiyar sadarwar gidanka daga dakin otal, dole wani abu a wannan cibiyar ya karbi hadin kai daga waje, kuma Mac na yanzu ba shi ne wancan abu ba kai tsaye. Tambayoyi uku ne ke tantance wace hali kake ciki, kuma ya cancanci amsa su kafin ka rubuta adireshi a wani fili.

Shigarwar abokin ciniki tana ambaton wurin da za a je, ba mai sauraro ba

A cikin Saitunan Tsarin > Cibiyar Sadarwa > VPN a macOS Ventura da bayan haka, filayen da tsofaffin sifofi ke ajiye a karkashin zabin Cibiyar Sadarwa suna bayyana yadda za a isa tashar wani: adireshin sabar, ID na nesa, asusu ko takardar shaida, da dokokin hadawa da ake so. Ajiye wannan shigarwar yana ajiye hadi a cikin tsarin cibiyar sadarwar Mac dinka. Babu wani abu a cikin aikin da ke daure tashar jiragen ruwa, bude mai sauraro ko yi wa mai amfani na nesa rijista.

Za ka iya tabbatar da wannan daga harsashi. A kan Mac da kake zaton yana bayarwa, gudanar da sudo lsof -nP -iUDP ka duba tashoshin da ka'idarka ke amfani: 500 da 4500 don IKEv2, 1194 don tsohon OpenVPN, 51820 don WireGuard. Na'ura mai abokin ciniki kawai tana nuna soket da aka hada da adireshi da tasha na nesa, ba daurin duniya ba da duk wani abu a intanet zai iya isa. Ramukan da ke gudana a cikin Network Extension na iya fakewa daga lsof, don haka duba panel din matsayi na manhajar ko ta yaya; abin da ba za ka samu ba shi ne zabin Apple da zai mai da wannan Mac gateway.

Tambayoyi uku suna raba ayyukan biyu

Bi su bisa tsari. Na farko yawanci yana yanke hukunci kan sauran, kuma na uku shi ne inda yawancin shiryawa na musamman na Mac ke kuskure.

1. Wanene yake fara tattaunawa? Idan Mac dinka yana fita kuma dayan bangaren yana amsawa, kana bukatar abokin ciniki. Idan na'urori a intanet dole su shigo don isa cibiyar sadarwarka, kana bukatar gateway mai wurin shiga na jama'a, kuma Mac na iya kasancewa abokin ciniki na wannan gateway.

2. Me ya kamata a iya isa yayin da ramin yake bude? Sabis daya a kan mai masauki daya hukuncin tura tasha ne. Dukkanin yankin cibiyar sadarwa, gami da warware sunaye, hukuncin hanya da DNS ne, kuma yana canza abin da gateway dole ya tura gaba maimakon abin da shigarwar abokin ciniki ke cewa.

3. Wane sifofin OS ne ke gudanar da bangaren karba? Game da Mac, wannan tambayar tana da amsa mai tsauri. Apple ya lissafa VPN a matsayin an cire daga macOS Server 5.7.1, kuma an daina manhajar macOS Server kanta a ranar 21 ga Afrilu 2022; sanarwar tarihin sabis ita ce shafin da za a karanta lokacin da wani tsohon koyaswa ya bi ka ta cikin akwatin sabis na VPN wanda babu shi kuma.

Lokacin da amsar farko ita ce “wani daga waje ne ya fara”, ka daina neman maballi a panel din abokin ciniki na Mac ka tafi zabar mai masaukin da zai kawo karshen ramin.

Inda gateway zai iya zama maimakon haka

Shirye-shirye hudu suna rufe yawancin al'amuran gida da kananan ofis. Na'urar hanya mai ingantaccen yanayin sabar, maimakon yanayin abokin ciniki da wata alama daban, tana kawo karshen ramin a gefen waje kuma tana rage yawan masu masauki, amma ana daure da goyon bayan ka'idar wancan firmware. NAS ko karamin kwamfuta mai aiki koyaushe yana gudanar da kunshin sabar na mai kera kuma yana barin ka da bayanan da za ka iya karantawa. Karamin VM na gajimare yana ba ka adireshin jama'a da kake sarrafawa kuma yana isa gida ta wani rami na biyu. Mesh da aka gina a kan WireGuard, ko sabis mai kulawa da ke tura tsakanin abokan hulda, yana kauce wa tura tashar shiga ta hanyar barin dukkan bangarorin biyu su fita.

Iyaka tsakanin wadannan zabin yawanci hadin intanet dinka ne, ba manhajar ba. Idan ISP ya sanya ka bayan NAT mai matakin kamfani, babu adadin tura tasha a na'urar hanya da zai samar da wurin shiga da za a isa, kuma shirin tura ko mesh shi ne amsar gaskiya. Kwatanta adireshin WAN da na'urar hanyarka ke bayarwa da adireshin da duniyar waje ke gani; idan sun bambanta kuma darajar na'urar tana cikin yanki na sirri ko na raba, shirya don yanayin tura.

Duk wane mai masauki ka zaba, tura ka'ida daya a tasha daya maimakon yanki, kuma ka nisanta Mac daga hanyar shiga sai dai idan wancan samfurin na musamman ya rubuta aikin sabar don sifofin macOS da kake gudanarwa.

Tabbatar da aikin kafin ka raba bayanan martaba

A kan gateway da ake zato, tabbatar da akwai mai sauraro maimakon amincewa da cewa mai shigarwa ya kirkiro daya. A macOS hakan yana nufin sudo lsof -nP -iUDP da aka tace zuwa tashoshin da ke sama, da sudo pfctl -s nat idan dokokin tace fakiti suna cikin tsarin. A Linux, ss -lunp yana nuna wannan gaskiyar ba tare da shakka ba.

Sannan yi gwaji daga wajen cibiyar sadarwar, ta amfani da ka'idar kanta. Ping ba ya tabbatar da komai: yawanci ana tace ICMP kuma ba ya cewa komai game da UDP 51820. Hadin hannu na abokin ciniki tare da cikakken tarihi, wanda aka gudanar daga waya a kan bayanan salula, shi ne mafi arha gwajin gaskiya domin yana bi ta hanyar da wani abokin aiki na nesa zai bi.

Bayan haka ne kawai za ka taba bayanan martaba na abokin ciniki. A Mac, scutil --nc list yana buga ayyukan VPN da tsarin ya sani; idan gateway din da ka gina yanzu ba ya cikinsu, kana saita wata na'ura daban da wadda ka gwada. Idan hadin hannu ya yi nasara a LAN amma ya kasa daga waje, laifin yana cikin hanyar shiga: dokar NAT, CGNAT na mai bayarwa, ko wuta a kan gateway, a wannan tsari.

Kafin ka gina komai, daidaita abubuwa hudu:

• Wace bangaren ne ke fara hadin, Mac dinka ko na'ura ta nesa.
• Ko sifofin OS da samfurin mai karba suna goyon bayan aikin sabar da gaske.
• Ko ISP dinka yana ba ka adireshin jama'a da za a isa kwata-kwata.
• Wace tasha daya da ka'ida gateway zai karba, da wane sabis a bayansa ke amsa.

Mataki na gaba tabbatacce ne: zabi mai masaukin gateway, tabbatar da mai sauraronsa daga waje, sannan kawai kirkiro shigarwar abokin ciniki a kan Mac da ke nuni gare shi.