Viðvörun um síuð eða fylgst Mac VPN: hvað hún leyfir

Þessi viðvörun er leyfi, ekki greining. Þegar macOS segir að stilling muni sía eða fylgjast með umferð segir það þér að hluti sem þú samþykktir sjái leiðina sem hann nær yfir og spyr hvort það sé ásættanlegt. Glugginn getur ekki sagt þér hver rekur hlutann, hvað hann skráir eða hvort hann afkóðar eitthvað. Þessi svör eru í sniðinu, viðaukalistanum og vottorðunum á vélinni, svo byrjaðu þar í stað þess að lesa setninguna aftur.

Lestu tilkynninguna sem spurningu um umfang

Hver virkjunar tilkynning bendir á tvennt án þess að nefna það skýrt: viðaukann sem annast mun umferð og stillinguna sem beinir umferð inn í hann. Á núverandi macOS eru þessir hlutar NetworkExtension kerfisviðaukar, og uppsetning eða virkjun eins krefst samþykkis í kerfisstillingum. Orðalagið er áfram breitt því stýrikerfið getur ekki vitað hvort samþykkjandinn er IT-deild, áskriftar-VPN eða síuþjónn sem fylgir einhverju öðru.

Þess vegna nær sami texti yfir þrjár ólíkar uppsetningar. Stýrður Mac fær snið frá tækjastjórnun, persónulegur Mac fær stillingu frá forriti sem þú settir upp, og öryggisvara getur sett upp síu sem kemur sér aldrei fram sem VPN. Ekkert þessara merkja ræður ásetningnum. Þau segja þér aðeins hvaða aðila þú eigir að spyrja fyrst.

Tvær skipanir aðgreina þessi tilvik hratt. Sú fyrsta listar uppsettar kerfisviðauka og hvort hver sé virkur, sú seinni listar stillingarsnið með farmi þeirra og stofnuninni sem undirritaði.

systemextensionsctl list
profiles show -type configuration

Greindu göng frá sía

Pakkaröng gefa Macnum leið og flytja allt sem beinistöflunni sendir inn í þau. Efnis sía situr á flæðisstigi, sér hverja tengingu og getur leyft, lokað eða beint henni annað. Vara getur boðið bæði í einu, og viðvörunin breytist ekki við það. Munurinn skiptir máli því sönnunargögnin sem þú getur safnað og bilanirnar sem þú munt sjá eru frábrugðin.

Skoðaðu flokk viðaukans frekar en markaðsheitið. Göng birtast yfirleitt sem VPN-stilling og sem netviðauki, en sía getur verið alveg án VPN-þjónustu. Ef varan býður báðar hamir velur virka stillingin aðra, og að skipta um ham getur breytt því sem er hulið án þess að skipta um söluaðila.

Listi VPN-þjónustna er fljótlegasta leiðin til að sjá hvort göng séu til. Sía sem er ekki VPN mun ekki birtast þar, sem er í sjálfu sér gagnleg upplýsing.

scutil --nc list

Tengt merki er ekki sönnun um hulun. Hægt er að útiloka forrit með reglum fyrir hvert forrit, og umferð til staðbundinna neta fer oft fram hjá göngunum að hönnun. Þegar eitt forrit hagar sér eins og ekki sé fylgst með því skaltu gruna leið eða útilokun áður en þú gerir ráð fyrir að vaktin sé biluð.

Hvað rekstraraðilinn lærir án þess að lesa farm

Lýsigögn eru ekki huggunarverðlaun. Vistföng, port, DNS-nöfn, tengitímar, bætatölur og auðkenningin sem var staðfest eru öll sýnileg hlutanum á leiðinni. Endurteknar heimsóknir á sama hýsil á sama tíma byggja venju, og venja getur sagt meira en ein síða.

Þetta er heiðarlegt svar við venjulegu spurningunni. Rekstraraðilinn sér hvar og hvenær, jafnvel þótt efnið haldist innsiglað.

Sýnileiki farms krefst seinni og háværari breytingar. Rétt staðfest HTTPS-lota helst ógegnsæ göngum eða flæðissíu, og það sama gildir um staðbundnar skrár og umferð sem kemur aldrei inn á huldu leiðina. Að lesa meginmál síðna krefst vottorðsstofnunar sem Macinn treystir þegar, það er afhlutunarvottorðs sem er sett upp með eigin samþykki. Þetta skref færir mörkin frá lýsigögnum yfir í efni og á skilið sérstaka skoðun.

Umfangið stöðvast líka við tækið. Göng á einni fartölvu ná ekki yfir síma, spjaldtölvu eða vél annars manns á sama Wi-Fi, og fyrirtækisbiðlari getur ekki skráð aðra gesti kaffihússins. Tækjastjórnunarbúnaður getur safnað meiru en göngin afhjúpa, en það er aðskilin stjórnun með öðrum stefnueiganda.

Skoðaðu vottorðasafnið áður en þú fyllist skelfingu

Traust rót er munurinn á því að horfa á umferð og lesa hana. Skoðaðu lyklakippu kerfisins eftir stofnunum sem þú þekkir ekki, og skráðu þær sem birtust í kringum tíma tilkynningarinnar. Stýrður Mac getur löglega borið skoðunarrót sem vinnuveitandinn ýtti inn, og þá á samtalið við stjórnandann. Persónulegur Mac sem fékk eina fyrir slysni hefur niðurstöðu sem er þess virði að bregðast við. Skráðu almenna heitið, útgefandann og dagsetningu viðbótarinnar svo hægt sé að svara spurningunni síðar.

Berðu þennan lista saman við það sem tækjastjórnun greinir frá. Ef sniðlistinn og vottorðalistinn stangast á ræður vottorðalistinn því hvað Macinn mun samþykkja.

Tvær skipanir ná yfir mestan hluta athugunarinnar. Sú fyrsta prentar stillingarsnið; sú seinni prentar vottorð í kerfislyklakippunni sem stjórnandinn stýrir, þangað sem viðbætt rót lendir yfirleitt.

profiles show -type configuration
security find-certificate -a -p /Library/Keychains/System.keychain

Staðlaðar Apple-rætur lifa í sérstakri lyklakippu og eru ekki áhyggjuefnið hér. Tóma niðurstaða úr seinni skipuninni er algeng á persónulegum Mac. Fyllt niðurstaða á skilið lestur efni fyrir efni áður en þú hendir henni.

Ákveddu, og skrifaðu síðan niður hvers vegna

Samþykki er sanngjarnt þegar þú getur nefnt rekstraraðilann, hlutann og ástæðuna, og þegar beiðnin passar við val sem þú eða stofnunin þín gerði. Rannsókn er rétta viðbragðið þegar tilkynningin kemur án samhengis, sérstaklega eftir netbreytingu eða ótengda uppsetningu. Aftengdu fyrst, skráðu auðkenni sniðsins og viðaukann, og ákveddu síðan. Fjarlæging er þriðja leiðin, og hún endurheimtir fyrri leiðsendingu án þess að snerta reikninginn.

Meðhöndlaðu samþykki og fjarlægingu sem aðskildar ákvarðanir teknar á mismunandi tímum. Samþykki fyrir síu í dag skuldbindur þig ekki til að halda henni, og fjarlæging sniðs eyðir ekki skrám þjónsins um það sem varð vart við meðan það var virkt.

Ef tilkynningin fylgdi uppfærslu á hugbúnaði sem þú notar þegar skaltu lesa útgáfuskýringar þeirrar útgáfu áður en þú smellir. Söluaðilar breyta reyndar viðaukaarkitektúr milli útgáfa, og ný sía getur komið með venjulegri uppfærslu. Ef tilkynningin fylgdi tengingu við nýtt net skaltu líta á tímasetninguna sem sönnun og skoða hvað breyttist.

Haltu stuttri skrá: heiti sniðs, auðkenni viðauka, rekstraraðili, fingrafar vottorðs ef einu var bætt við, og dagsetning. Næsta manneskja getur byrjað á þeirri tímalínu í stað orðalags glugga.