Tveir Mac-innskráningaraðgangar skipta ekki VPN-umferð

Tveir innskráningaraðgangar á sama Mac líta út eins og tveir aðskildir heimar þar til netið kemur. Göng sem byrjuð eru í einni lotu geta samt breytt því sem hin lotan upplifir, eftir því hvaða biðlari á þau og hvaða stefna fylgir þeim. Lýstu aðskilnaðinum sem þú þarft áður en þú velur fyrirkomulag til að framfylgja honum. Röðin skiptir máli, því fyrirkomulag sem valið er fyrst hefur tilhneigingu til að endurskilgreina kröfuna í kringum sig.

Þrjár spurningar gera mestu vinnuna: hvaða forrit hvers þurfa hvaða einkarekstraða, hvort báðar lotur verða að vera virkar á sama tíma og hvað þessum forritum er leyft að gera þegar göngin þeirra eru ekki tiltæk.

Byrjaðu á umferðinni, ekki aðgangslistanum

Að skipta um aðgang er auðkennismörk, ekki leiðarmörk. macOS hleður VPN-stillingu fyrir aðganginn sem á hana, en viðmótið, leiðir þess og hver sú kerfisstefna sem það setur upp tilheyra vélinni. Ef krafan er að aðeins forrit eins manns komist inn á fyrirtækjanetið verður hönnunin að segja það í skilmálum forrita og áfangastaða, ekki í skilmálum þess hver er skráður inn. Annars erfur annar aðgangurinn það sem biðlari hins fyrri skildi eftir.

Skrifaðu nauðsynlega hegðun í eina setningu: tölvupóstur og skráaaðgangur eins notanda fylgja stýrðu göngunum, vafur hins notandans helst á heimanetinu og hvorug leiðin erfir sjálfgefna leið hinnar. Þessi setning er prófanleg; saga um innskráningarskipti er það venjulega ekki.

Sniðrás og umfang umferðar eru tveir ólíkir hlutir

Apple styður stýrð VPN-fyrirkomulag sem afhent eru fyrir hvern notanda eða hvert tæki, og uppsetningarhandbók lýsir þeim líkönum ásamt samþættingu sem fer eftir þjónustuveitanda. Afhendingarrásin segir hver fær stillinguna og á hana. Hún skilgreinir ekki sjálf hvaða umferð er gripin, því útfærsla biðlarans og stillta stefnan ráða því enn.

Þar sem skjalfest notenda- eða forritavitund stilling getur tjáð kröfuna er það stysta leiðin. Staðfestu síðan raunveruleg forrit og auðkenni í stað þess að treysta nöfnum: tvö eintök af sama forriti eru ekki tvær ólíkar nettleiðir, og snið sem listar forrit tryggir ekki að hjálparferlar þess séu þaktir.

Gestakerfi er raunveruleg mörk með raunverulegum takmörkunum

Sýndarvél gefur þér sérstakt stýrikerfi með eigin netstafla, svo gestur getur keyrt sín eigin göng og sín eigin forrit án þess að snerta leiðir hýsilsins. Það er sterkari aðskilnaður en annar innskráningaraðgangur, og það er líka meiri viðhaldsvinna. Ákveddu hvort sá kostnaður kaupir mörk sem þú þarft í raun áður en þú leggur það til.

Stilling sýndarnets þarf samt yfirferð. Hvort gesturinn er brúaður, á bak við NAT eða einangraður ræður því hvað hann nær og hvað nær honum, og forrit hýsilsins verða ekki gestaforrit af því að gesturinn er tilviljunarkennt tengdur. Athugaðu líka blokkkunarstefnuna, annars fellur niður göng gestsins aftur á leið hýsilsins á þann hátt sem enginn ætlaði.

Proxy er þrengra en notandaaðgangur

Eitt hýsilforrit getur náð í raunverulega proxýþjónustu sem keyrir í samþykktum gesti eða gámi, og það nær yfir umferðina sem forritið sendir í raun um studda samskiptaregluna. Það nær ekki yfir hvert ferli sem sá Mac-aðgangur á, og ekki yfir umferð sem forritið sendir utan proxýsamskiptareglunnar.

Enn ein varúðin á sameiginlegum vélum: TCP-hlustun sem bundin er við lykkjubakendi hýsilsins er ekki notendanafnsprófun. Að takmarka proxy við staðbundna vél heldur því af netinu, en það heimilar ekki einum staðbundnum notanda fram yfir annan sem þegar er skráður inn. Haltu auðkenningu þjónustunnar skýrri ef sá greinarmunur skiptir máli.

Sannaðu mörkin með tveimur prófunum

Keyrðu báðar leiðir og fylgstu með þeim aðskildum. Undir fyrirhuguðum aðgangi skaltu opna forritið sem þarf einkarekstraðina og staðfesta að það nái stýrðu þjónustunni; undir hinum aðganginum skaltu staðfesta að venjulegt vafur haldi heimaleiðinni. Rjúfaðu síðan göngin viljandi og athugaðu varaleiðarhegðun hvorrar hliðar, því þar mistakast flestar hönnunir hljóðlega. Gerðu prófanirnar líka á sömu klukkustund, svo breytt net spillti ekki samanburðinum.

Ef gámur eða gestur keyrir göngin skaltu bæta við þriðju prófun: staðfestu að innfædd Mac-forrit utan þess hegði sér enn eins og hannað var. Veldu einfaldasta fyrirkomulagið sem þú getur sýnt umfang þess, og kallaðu sýndarvélar ekki almennt nauðsynlegar né aðgangsskipti almennt nægjanleg áður en þú gerir þessar prófanir.