Abin da filin Proxy a cikin bayanin VPN na Apple yake yi da gaske

Cika filin Proxy a cikin tsarin VPN na Apple yana sa ka ji kamar zai sake jujjuya ramin ta hanyar tashar yanar gizo. Ba ya yin haka. Filin yana zaɓar mai shiga tsakani a matakin manhaja don zirga-zirgar da manhaja mai jituwa ta zaɓa ta aika zuwa can. Amma haɗin da abokin ciniki na VPN da kansa yake da ƙofarsa ana sarrafa shi da ka’idar da ka saita, mai sauraro da jigilar, kuma waɗannan shawarwari ne daban.

Haɗi biyu, masu mallaka biyu

Kowane irin wannan tsari ya ƙunshi haɗi daga abokin ciniki zuwa ƙofa da haɗi daga manhaja zuwa inda ake nufi. Sashen Proxy yana magana ne kan na biyu, ko da yake yana cikin bayanin da na farko yake ciki.

Bayanan saitin proxy na Apple ya lissafa HTTP, HTTPS, SOCKS da tsarin proxy na atomatik, wanda ke bayanin zaɓuɓɓukan proxy na manhajoji. Babu ɗaya daga cikin waɗannan shigarwar da ya ce wani abu game da yadda fakitin IPsec ko WireGuard ke isa ƙofa.

Ga wani ɗan gwaji mai sauri da zai warware maganar. Faɗi tashar da ka’idar da abokin ciniki na VPN ke bayarwa a cikin tarihinsa. Idan wannan layin har yanzu yana cewa UDP 500 ko UDP 51820, filin proxy bai canza kome a kansa ba.

Yaushe filin shine kayan aiki daidai

Akwai wani yanayi na gaske inda proxy ke tsaye a gaban ramin, amma fasali ne na abokin ciniki ba filin bayani ba. Littafin OpenVPN ya rubuta --http-proxy don haɗin TCP da ake ɗauka ta hanyar proxy na HTTP CONNECT. Amfani da shi na buƙatar zaɓin abokin ciniki da ya dace, ƙofar da za a iya isa ta wannan hanya, da proxy da ke ba da izinin CONNECT zuwa tashar da ake amfani da ita.

Idan abokin cinikinka ya bayyana wannan zaɓi kuma cibiyar sadarwa ta ba da izinin CONNECT zuwa tashar, zai iya aiki. Idan abokin ciniki bai bayyana shi ba, cika proxy na tsarin ba shi da wani tasiri kan ramin kwata-kwata.

Yaushe ba ya canza kome

Bayanin IKEv2 ko IPsec ba ya zama ramin HTTP saboda an cika filin proxy. Haka ma WireGuard, wanda tsarin saitin sa ba shi da ra’ayin proxy. Canza tashar ƙofa kuma ba ya canza ka’idarsa. Kuma wurin ƙarshe da ke amsa HTTPS na yau da kullum ba shine mai sauraron VPN kai tsaye ba.

Iri ɗaya tarko yana kama mutanen da suke kwafin bayanan zamanin PPTP daga tsofaffin jagororin iPad. Zaɓuɓɓukan har yanzu suna nan a cikin fuskar sadarwa; sabis ɗin da ke bayansu ba ya jin wannan ka’idar kuma.

Yanke shawarar wace matakin gyara

Tambayi wace mataki ta gaza kafin ka canza kome. Idan abokin ciniki ba zai iya kafa zama ba, jigilar ita ce matsalar kuma filin proxy ba shi da mahimmanci. Idan ramin yana aiki amma manhaja ɗaya ba ta isa uwar garkenta ba, ya kamata a duba proxy na manhajar. Idan ramin yana aiki kuma duk manhajoji suna gaza, tura-tura da DNS a cikin ramin su ne waɗanda ake zargi.

Don yanayi na farko, tambayi mai gudanarwa wace hanyar jigilar ko cibiyar sadarwa madadin da aka amince da ita yake goyon baya. OpenVPN a kan TCP 443 yana nan saboda wasu cibiyoyin sadarwa suna ba da izinin haka kawai, kuma har yanzu yana buƙatar uwar garken tana saurare shi.

Kada ka ɗauki tashar UDP da aka toshe a matsayin izinin yin sabon abu. Ka kiyaye binciken takardar shaida ko ainihi na ƙofa a raye maimakon kashe su don gyaran hannu ya dace.

Tabbatar da matakan biyu ɗaya bayan ɗaya

Fara tabbatar da ramin: duba shafin matsayi na abokin ciniki don samun zaman da aka kafa da adadin baiti wanda ba sifili ba. Sannan karanta saitin proxy kai tsaye, da scutil --proxy don tsarin da ke aiki ko networksetup -getwebproxy Wi-Fi don ƙimar da aka adana. Sannan gwada manhaja ɗaya da ke girmama proxy na tsarin da ɗaya da ke watsi da shi, domin yawancin manhajoji na asali suna watsi da shi.

Sakamako uku, gyare-gyare uku daban-daban.

Idan duka matakan biyu sun bayar da rahoton nasara kuma manhajar har yanzu tana gaza, duba raba rami, DNS da saitin cibiyar sadarwar manhajar kanta. Wannan mataki na uku ne, kuma shi ma ba filin proxy ba ne.