Mac PF VPN-lás: staðbundin stefna, ekki sendingarhæfur eiginleiki

Það virkar á Macnum þínum, svo það lítur út eins og eitthvað sem þú getur gefið notendum. Sú forsenda er það fyrsta sem þú þarft að missa. TN3165 frá Apple segir skýrt að Packet Filter sé ekki studd API fyrir almennt dreifðar vörur, og það setur forréttindastýrða, stýrða staðarstjórnun fram sem eðlilegt tilvik. VPN-lás byggður á PF er því staðbundin rekstrarstefna með eiganda, ekki eiginleiki sem þú getur sent inni í appi.

PF er ekki pökkunaryfirborð

Mismunurinn er ekki fræðilegur. Dreifð vara sem reiðir sig á PF erfir sérhverja breytingu sem Apple gerir á því, sérhverja árekstur við annað tól sem skrifar líka reglur, og enga stuðningsskuldbindingu um að fyrirkomulagið haldi áfram að virka. Staður sem stjórnar eigin vélum hefur aðra tengingu: hann getur skjalfest háðina, prófað hana gegn hverri OS-útgáfu og samþykkt viðhaldið.

Sumar uppsetningarleiðbeiningar fara yfir mörk sem vert er að nefna. Að skrifa yfir allt reglusett kerfisins svo einn akkeri hleðst, að breyta ræsistillingum Apple eða að slökkva á System Integrity Protection eru ekki ásættanlegar kröfur fyrir endurnýtanlega uppskrift. Ef birt leiðarvísir þarf eitthvað af þessu lýsir hann rannsóknarstofu, ekki stefnu sem hægt er að setja upp.

Skrifaðu útgönguáætlunina fyrir setningafræðina

Ákveðu hvað er leyft áður en þú velur eitt stikkorð. Yfirleitt þurfa þrjár leiðir að vera til: eigin flutningur VPN-biðlarans til þjónsins, umferð hins verndaða forrits inni í göngunum og allt sem uppsetningin eða staðbundin þjónusta þarf í raun beina leið fyrir.

Gefðu hverri fyrirhugaðri undantekningu áfangastað, flutning og eiganda. Að leyfa alla port á einn endapunkt leyfir miklu meira en eini flutningurinn sem göngin nota, og viðbótaráhættan kemur án þess að nokkur hafi ákveðið að hún ætti að vera til. Að leyfa opinberan leysi er sama gildran í vingjarnlegri búningi: hún býr til beina DNS-leið jafnvel þegar göngin eru niðri, svo nafnleitir leka enn.

Gagnleg prófun fyrir undantekningu er hvort þú getur nefnt manneskjuna sem bað um hana og bilaða ástandið sem hún kemur í veg fyrir. Ef hvorugt svaranna er til er reglan líklega krókaleið fyrir rangri stillingu sem annars myndi haldast ósýnileg.

utun-númer eru ekki auðkenni

MacOS býr til göngutengi sem utun tæki, og númerið sem úthlutað er VPN-inu þínu er ekki stöðugt milli endurræsinga, endurtenginga eða viðveru annars biðlara. Regla sem telur upp nokkur giskunarnúmer er ekki stefna; hún er skyndimynd af einum síðdegi.

Festa regluna við eitthvað sem auðkennir fyrirhugaðan veitanda: netfangakerfið sem göngin úthluta, ferlið sem á tengið eða stillingu sem VPN-biðlarinn heldur sjálfur við. Skráðu svo hvernig það auðkenning virkar, því sá sem fer yfir regluna eftir eitt ár mun ekki hafa skeljasögu þína.

Gerðu hlaðnu stefnuna rekjanlega

Akkerisnafn skipuleggur reglur; það sannar ekki að raunverulega stefnan sé sú sem þú ætlaðir. Forgangur milli akkera, reglur sem annar hugbúnaður hleður og fyrirliggjandi staða geta öll breytt niðurstöðunni. Farðu yfir raunverulega settið með hverjum þeim sem líka á PF á þeirri vél, og skjalfestu eignarhaldið á sama stað og stillinguna. Tveir eigendur sem breyta mismunandi akkerum með mismunandi forsendum er venjulega leiðin sem lás fær gat.

Haltu reglusettinu á studdri stillingarslóð staðarins, settu útgáfur á það og skráðu hvaða macOS-útgáfur voru prófaðar. Breyting sem er beitt í höndunum og ein manneskja man eftir er ekki viðhaldin innviðir, hvað sem haus skjalsins segir.

Prófaðu umskiptin, ekki tengda stöðu

Skjáskot tekið meðan göngin eru upp sannar næstum ekkert. Gakktu í staðinn í gegnum stöðurnar: ræsing fyrir hverja tengingu, virk göng, göng sem falla án viðvörunar, viljandi aftenging og flutningur úr Wi-Fi í heitan reit. Hver staða hefur eigið svar, og þær áhugaverðu eru bilanirnar, ekki hamingjusama leiðin.

Á hverri stöðu skráðu hvað er viljandi aðgengilegt. Athugaðu IPv4 og IPv6 sér, prófaðu nafnleysingu og hafðu með flæði sem þegar var komið á fót fyrir umskiptin, því núverandi tengingar fylgja ekki alltaf nýju stefnunni. Vafri sem bregst meðan göngin eru niðri er einn gagnapunktur, ekki sönnun þess að allar aðrar leiðir séu lokaðar.

Að lokum skaltu halda endurheimtaraðferð sem er ekki háð netleiðinni sem þú ert að breyta. Þekkt góð stilling á staðbundinni geymslu og skjalfest leið til að hlaða henni gera lás að stefnu; án þeirra læsir ein slæm endurskoðun stjórnandanum út úr vélinni sem átti að vernda.