Արդյո՞ք ինտերնետի համօգտագործումը ձեր մյուս սարքերին միացնում է VPN-ին

Ինտերնետի համօգտագործումը միացնելը VPN-ը չի տարածում ձեր սեղանի ամեն ինչի վրա։ Այս երկու գործառույթները պատասխանում են տարբեր հարցերի։ Համօգտագործումը որոշում է, թե որ միացումն է սնուցում Mac-ը և որ ինտերֆեյսներն են փոխանցում այդ միացումը, իսկ VPN-ը որոշում է, թե ուր է գնում Mac-ի սեփական տրաֆիկը։ Երկրորդ սարքը թունելը ժառանգո՞ւմ է, թե ոչ՝ կախված է երթուղավորումից, հաճախորդի քաղաքականությունից և նրանից, թե ինչ է դարպասը պատրաստ փոխանցել, և սա երեք բան է, որոնց մասին համօգտագործման վահանակը ոչինչ չգիտի։

Առասպել. միացումը համօգտագործելը նշանակում է համօգտագործել թունելը

Երբ ինչ-որ մեկն ասում է, որ դա աշխատում է, նա սովորաբար տեսել է, որ Mac-ի հետևի պլանշետը բեռնել է էջ։ Այդ դիտարկումը համահունչ է մի քանի տարբեր ուղիների, ներառյալ այն, որտեղ էջը ուղիղ դուրս է եկել ֆիզիկական վերին կապուղուց, մինչ Mac-ի զննարկիչը օգտագործում էր թունելը։ Էջի մեկ հաջող բեռնումը ոչինչ չի տարբերակում։ Այն ապացուցում է միայն, որ ինչ-որ ուղի գոյություն ունի։

Երկրորդ սարքը սեսիա չի ժառանգում։ Այն հասցե է ստանում Mac-ից, փաթեթներ է ուղարկում Mac-ին, և Mac-ը որոշում է, թե ինչ անել դրանց հետ՝ ըստ իր երթուղային աղյուսակի և իր հրշեջ պատի վիճակի։ Այդ որոշումը կայացվում է յուրաքանչյուր միացման համար, ոչ թե յուրաքանչյուր սարքի համար։ Նույն Mac-ի հետևում գտնվող երկու սարքեր կարող են տարբեր ուղիներ բռնել, երբ կանոնները տարբերվում են։

Ինչ է իրականում ընտրում համօգտագործման վահանակը

Համակարգի կարգավորումներում ինտերնետի համօգտագործման կառավարիչները հարցնում են աղբյուր միացումը և այն ինտերֆեյսները, որոնք կօգտագործեն մյուս սարքերը։ Աղբյուրը Mac-ի վերին կապուղին է, և Apple-ի սեփական ուղեցույցը զգուշացնում է, որ անուշադիր համօգտագործումը կարող է խախտել այն ցանցի աշխատանքը, որին միացած եք։

Այդ երկխոսության մեջ ոչինչ VPN-ը չի անվանում փոխանցվող տրաֆիկի դարպաս։ Ethernet-ը որպես աղբյուր ընտրելը չի նշանակում, որ թունելը անտեսվում է, և չի նշանակում, որ թունելը օգտագործվում է. դա նշանակում է, որ Mac-ի ֆիզիկական ինտերֆեյսը հայտարարված վերին կապուղին է, և երթուղային աղյուսակը դեռ որոշում է։

Հասանելի տարբերակները կախված են նաև սարքավորումից։ Ethernet պորտ չունեցող Mac-ը, կամ այն, որին դոկ միացված չէ, չի առաջարկի այն ընտրությունը, որը ենթադրում է ինչ-որ ձեռնարկ։ Նայեք այն վահանակին, որն իրականում ունեք, նախքան դրա շուրջ ինչ-որ բան կառուցելը։

Ինչպես է փոխանցված փաթեթը գտնում իր ուղին

Ներքևի սարքերը թաքնված են NAT-ի հետևում, և Mac-ը վերաշարադրում է դրանց հասցեները, նախքան որևէ բան վերև ուղարկելը։ Եթե այդ պահին թունելը տիրապետում է լռելյայն երթուղուն, վերաշարադրված փաթեթները կարող են անցնել դրա միջով, և դրա համար է, որ կարգավորումը արագ փորձարկման ժամանակ աշխատող է թվում։

Տեսքը քաղաքականություն չէ։ Սեղանային VPN հաճախորդը կառուցված է Mac-ի սեփական տրաֆիկի շուրջ, և նրա անվտանգության անջատիչն սովորաբար կանոններ է կիրառում տեղական հավելվածների, այլ ոչ թե մեքենայի հետևի LAN-ի համար։ Երբ թունելն ընկնում է, Mac-ը կարող է շարունակել փոխանցել իր հյուրերի համար առանց որևէ արգելափակող կանոնի։

Կա նաև տարբերակի հարցը։ Մատակարարը, որը փաստագրել է համօգտագործման աջակցությունը macOS-ի ավելի հին թողարկման վրա, կարող է այդ ժամանակից ի վեր փոխել վարքը, և ձեռնարկը, որը ցույց է տալիս ներկառուցված VPN մուտք աղբյուրների ցանկում, կարող է նկարագրել ինտերֆեյս, որը ձեր ընթացիկ հաճախորդը երբեք չի ստեղծում։

Ուստի փորձարկեք ուղին, փոխանակ վստահեք նախագծին։ Գործարկեք հարցում երկրորդ սարքից և դիտեք այն երկու ծայրերում, որովհետև դա միակ ապացույցն է, որ դիմանում է հաճախորդի թարմացմանը։ Թեստը, որը կարող եք կրկնել հաջորդ թարմացումից հետո, ավելի արժեքավոր է, քան այն կարգավորումը, որին պարզապես հավատում եք։

Ընտրեք ծածկույթի սահմանը գիտակցաբար

Եթե երկրորդ սարքը կարող է գործարկել հաստատված հաճախորդը, դա ավելի ամուր կարգավորում է։ Այն ստանում է իր պրոֆիլը, իր ինքնությունը և իր քաղաքականությունը, իսկ Mac-ը միայն ապահովում է հիմքում ընկած ցանցը։

Եթե այն չի կարող գործարկել հաճախորդ, ապա ձեզ հարկավոր է կամ VPN մատակարարի փաստագրված համօգտագործման գործառույթ, կամ հաստատված դարպաս, որը փոխանցում է սարքի անունից։ Երկուսն էլ ունեն տեր և սահմանված վերջ, ինչը ավելին է, քան կարող է առաջարկել նշման վանդակը։

Գործատուները հաճախ այնուամենայնիվ պահանջում են յուրաքանչյուր սարքի առանձին մոդելը, քանի որ մեկ մեքենայի սեսիան, որը ներկայացնում է ևս չորսը, վստահության այլ որոշում է, քան չորս գրանցված սարքերը։

Ինչ ստուգել նախքան դա խոստանալը

Ստուգեք երկրորդ սարքի իրական նպատակակետը, ոչ թե Mac-ինը։ Մասնավոր ծառայությունը և հանրային ելքը տարբեր թեստեր են, և մեկում անցնելը ոչինչ չի ասում մյուսի մասին։

Ստուգեք հասցեների երկու ընտանիքները և անունների լուծումը։ Կարգավորումը, որը IPv4-ը տանում է թունելով, բայց IPv6-ը թողնում է ֆիզիկական կապուղու վրա, ստեղծում է սարք, որը զննարկիչում պաշտպանված է երևում, իսկ մնացած ամեն ինչում արտահոսում է։

Այնուհետև ստուգեք անջատված վիճակը։ Անջատեք թունելը և կրկնեք թեստը երկրորդ սարքից. եթե այն դեռ հասնում է ինտերնետին, ապա կարգավորումը համօգտագործում էր միացում և երբեք չէր համօգտագործում VPN, ինչը լավ արդյունք է, քանի դեռ ոչ ոք այն չի գրել որպես մյուս բանը։