VPN-uppsetning á Mac: veldu biðlarann sem passar við prófílinn þinn

Settu upp biðlarann sem VPN-aðilinn þinn nefnir, og sannaðu síðan göngin með einkatilfanginu sem þú þarft í raun. Mac getur geymt innfædda VPN-stillingu í Kerfisstillingum, en OpenVPN- eða WireGuard-skrá þarf hugbúnað sem skilur sniðið, og þetta eru ólíkar uppsetningarleiðir. Tegund auðkennis ræður því hvernig innskráning mistekst, svo lestu hana áður en þú slærð inn nokkuð. Metið niðurstöðuna eftir því sem einkatilfangið skilar, ekki eftir tákningnum í valmyndastikunni.

Lagaðu biðlarann að prófílnum sem þú fékkst

Byrjaðu á skránni eða leiðbeiningunum sem aðilinn þinn sendi, ekki á samskiptareglulista á niðurhalssíðu. Innfædda VPN-eyðublaðið í Kerfisstillingum tekur á ákveðnum tegundum; OpenVPN-prófíll eða WireGuard-stilling þarf forrit sem þáttar hana. Stýrður Mac kann þegar að fá tengingu sína frá tækjastjórnun, og að bæta annarri prófíl ofan á hana skapar árekstur í stað uppsetningar. Skoðaðu hvað er þegar til áður en þú setur upp nokkuð.

Innskráningaraðferðin kemur frá prófílnum og er venjulega ein af þremur: lykilorð reiknings, biðlaravottorð eða lykilsetning sem opnar einkalykil. Rangt lykilorð og hafnað vottorð stöðva bæði tenginguna, en þau eru ekki lesin eins, og aðeins annað þeirra læknast með því að endurstilla lykilorð reiknings. Lestu höfnunina áður en þú breytir nokkru: útrunnið eða ótraust vottorð mistekst áfram eftir endurstillingu lykilorðs, en slæmt lykilorð mistekst strax, í fyrstu tilraun.

Haltu einkaeign utan sameiginlegra annála. Lykilsetning, biðlaravottorð og lykillinn þess eiga ekki heima í spjallþræði með samstarfsmanni, og skjáskot af prófílritlinum afhjúpar venjulega meira en sendandinn á von á. Ef aðilinn útvegar innflutningshæfa skrá skaltu flytja hana inn í stað þess að slá gildin inn aftur handvirkt.

Sannaðu að það virki á tilfanginu, ekki á tákningnum

Vinnuprófíll beinir oft aðeins skrifstofuáfangastöðum, svo opinbera heimilisfangið sem þú sérð við vafur getur verið það sama á meðan einkaaðgerðin virkar. Á persónulegum útgönguprófíl verður heimilisfangið sem þú sérð utan frá að breytast, og á vinnuprófíli venjulega ekki. Mældu þann mun áður en þú ályktar að göngin séu brotin.

Opnaðu síðan tilfangið sem þú þarft í raun: skráardeilinguna, stjórnborðsíðuna, gagnagrunnsþjóninn. Að forsíða hleðst í gegnum göngin sannar að göngin flytja einhverja umferð, ekki að þau flytji umferðina sem þú ætlaðir. Ef vafrinn sýnir enn upprunalega heimilisfangið þegar prófílnum ætti að breyta því, berðu saman þrjá hluti: forritið sem er notað, heimilisfangaflokkinn og milliþjónastefnuna. Milliþjónn vafrans eða IPv6-leið getur leitt umferð fram hjá VPN á meðan göngin sjálf eru heilbrigð.

Þar sem biðlarinn sýnir leiðartöflu skaltu lesa sjálfgefnu leiðina og leið ganganna. Þetta par skráir hvaða hönnun þú settir í raun upp.

Þegar það hættir að virka skaltu finna lagið sem brotnaði

Uppsetning sem virkaði áður brotnaði venjulega vegna þess að eitthvað bættist við leiðina: annar VPN-biðlari, öryggisþjónn, innihaldssía, ný viðbót við netið. Notaðu eigin greiningar vörunnar í stað þess að eyða kjörstillingum eða endurstilla netstaflann, sem er von en ekki greining. Tengdu bilunina við atburð — svefn, Wi-Fi-breytingu, innskráningu á gátt eða uppfærslu biðlarans — og athugaðu hvort hún endurtaki sig. Endurtekin orsök á heima í miðanum ásamt tímanum sem hún átti sér stað.

Nöfn bregðast á annan hátt en leiðir. Einkahýsil skal náð með skjalfestu fullu nafni þess, og stutt skrifstofunöfn byggjast á innri leysi auk leitarléns sem er aðeins til á fyrirtækjaleiðinni. Skiptu þeim leysi út fyrir opinbera DNS-þjónustu og stuttu nöfnin hætta algjörlega að leysast, sem lítur út eins og brotin göng en er það ekki.

scutil --dns
dscacheutil -q host -a name intranet.example.com

Í úttaki scutil --dns skaltu finna leysinn þar sem leitarlénið passar við fyrirtækjalénið þitt og lesa nafnaþjóninn sem hann bendir á; færslurnar sem taldar eru undir DNS-stillingunni sýna hvaða leysi hvert viðmót útvegar. Þegar fyrirtækjaleysirinn birtist aðeins fyrir annað viðmót, eða vafrinn keyrir sitt eigið dulkóðaða DNS, leysir eitt forrit nafnið á meðan allt annað bregst.

Fjarlægðu prófíl sem þú þarft ekki lengur með þeirri aðferð sem setti hann upp, því að eyða staðbundinni færslu lætur reikninginn á þjónshliðinni lifa og gamall biðlari getur enn krafist sömu leiða. Á stýrðum Mac gildir fjarlægingarferli stjórnandans. Skrifaðu niður prófílnafnið, þjónsheimilisfangið og tilfangið sem virkar áður en þú fjarlægir nokkuð, svo endurheimt byrji ekki frá núlli.