Penyiapan VPN di Mac: pilih klien yang sesuai dengan profil Anda

Siapkan klien yang disebutkan operator VPN Anda, lalu buktikan terowongannya dengan sumber daya privat yang benar-benar Anda butuhkan. Mac dapat menyimpan konfigurasi VPN asli di Pengaturan Sistem, tetapi berkas OpenVPN atau WireGuard memerlukan perangkat lunak yang memahami formatnya, dan keduanya jalur penyiapan yang berbeda. Jenis kredensial menentukan bagaimana proses masuk akan gagal, jadi bacalah sebelum Anda mengetik apa pun. Nilai hasilnya dari apa yang dikembalikan sumber daya privat, bukan dari ikon di bilah menu.

Cocokkan klien dengan profil yang Anda terima

Mulailah dari berkas atau instruksi yang dikirim operator Anda, bukan dari daftar protokol di situs unduhan. Formulir VPN asli di Pengaturan Sistem menangani jenis tertentu; profil OpenVPN atau konfigurasi WireGuard memerlukan aplikasi yang mengurainya. Mac yang dikelola mungkin sudah menerima koneksinya dari manajemen perangkat, dan menambahkan profil kedua di atasnya menimbulkan konflik alih-alih penyiapan. Lihat apa yang sudah ada sebelum Anda memasang apa pun.

Metode masuk berasal dari profil, dan biasanya salah satu dari tiga: kata sandi akun, sertifikat klien, atau frasa sandi yang membuka kunci privat. Kata sandi yang salah dan sertifikat yang ditolak keduanya menghentikan koneksi, namun keduanya tidak terbaca sama, dan hanya satu di antaranya yang sembuh dengan mengatur ulang kata sandi akun. Bacalah penolakan itu sebelum mengubah apa pun: sertifikat yang kedaluwarsa atau tidak tepercaya tetap gagal setelah kata sandi diatur ulang, sedangkan kata sandi buruk gagal seketika, pada percobaan pertama.

Jauhkan materi privat dari log bersama. Frasa sandi kunci, sertifikat klien, dan kuncinya tidak pantas berada di utas obrolan dengan rekan kerja, dan tangkapan layar editor profil biasanya mengungkap lebih banyak daripada yang diharapkan pengirimnya. Jika operator menyediakan berkas yang dapat diimpor, impor berkas itu daripada mengetik ulang nilainya secara manual.

Buktikan bahwa itu bekerja pada sumber daya, bukan pada ikon

Profil kerja sering hanya merutekan tujuan kantor, sehingga alamat publik yang Anda lihat saat menjelajah bisa tetap sama sementara aplikasi privat berfungsi. Pada profil keluar pribadi alamat yang Anda lihat dari luar harus berubah, dan pada profil kerja biasanya tidak. Ukur perbedaan itu sebelum Anda menyimpulkan terowongannya rusak.

Lalu buka sumber daya yang benar-benar Anda butuhkan: berbagi berkas, halaman admin, host basis data. Halaman beranda yang dimuat melalui terowongan membuktikan terowongan membawa sebagian lalu lintas, bukan bahwa ia membawa lalu lintas yang Anda maksud. Jika peramban masih menampilkan alamat asli padahal profil seharusnya mengubahnya, bandingkan tiga hal: aplikasi yang dipakai, keluarga alamat, dan kebijakan proksi. Proksi peramban atau jalur IPv6 dapat membawa lalu lintas di sekitar VPN sementara terowongannya sendiri sehat.

Di tempat klien menampilkan tabel perutean, baca rute bawaan dan rute terowongan. Pasangan itu mencatat rancangan mana yang benar-benar Anda terapkan.

Saat berhenti bekerja, temukan lapisan yang rusak

Penyiapan yang tadinya berfungsi biasanya rusak karena sesuatu bergabung ke jalurnya: klien VPN kedua, agen keamanan, penyaring konten, ekstensi jaringan baru. Gunakan diagnostik bawaan produk alih-alih menghapus preferensi atau mengatur ulang tumpukan jaringan, yang merupakan harapan dan bukan diagnosis. Kaitkan kegagalan dengan peristiwa — tidur, perubahan Wi-Fi, masuk portal, atau pembaruan klien — dan catat apakah itu berulang. Pemicu yang berulang harus masuk tiket beserta waktu kejadiannya.

Nama gagal berbeda dari rute. Host privat harus dijangkau dengan nama lengkapnya yang terdokumentasi, dan nama kantor pendek bergantung pada penyelesai internal plus domain pencarian yang hanya ada di jalur korporat. Ganti penyelesai itu dengan layanan DNS publik dan nama pendek berhenti terselesaikan sama sekali, yang tampak seperti terowongan rusak tetapi bukan.

scutil --dns
dscacheutil -q host -a name intranet.example.com

Pada keluaran scutil --dns, temukan penyelesai yang domain pencariannya cocok dengan domain korporat Anda dan baca server nama yang ditunjuknya; entri yang tercantum di bawah konfigurasi DNS menunjukkan penyelesai mana yang disediakan tiap antarmuka. Ketika penyelesai korporat hanya muncul untuk antarmuka lain, atau peramban menjalankan DNS terenkripsinya sendiri, satu aplikasi menyelesaikan nama itu sementara yang lain gagal.

Hapus profil yang tidak lagi Anda butuhkan melalui mekanisme yang memasangnya, karena menghapus entri lokal membiarkan akun di sisi server tetap hidup dan klien lama masih dapat mengklaim rute yang sama. Pada Mac yang dikelola, proses penghapusan dari administratorlah yang berlaku. Catat nama profil, alamat server, dan sumber daya yang berfungsi sebelum Anda menghapus apa pun, agar pemulihan tidak mulai dari nol.