Hvaða samskiptareglur leynast bak við vistaða Mac VPN-sniðið?

Einhver kallar Mac-tengingu „Skrifstofu-VPN“, merkið lifir af tvær netþjónaflutningar og allir kalla hana áfram skrifstofu-VPN löngu eftir að samskiptareglunum var breytt. Nafnið er viðurnefni sem vistað er við hlið stillinganna; það er ekki sönnun fyrir því sem Macinn semur um. Að lesa tilgreinda gerðina tekur einn reit, og að aðskilja þá vistuðu gerð frá lifandi setu tekur eitt skref í viðbót. Hér er röðin sem forðast ágiskanir.

Merkið er viðurnefni, farmurinn tilgreinir gerðina

macOS VPN-þjónusta er kerfisstillingarfærsla með birtu nafni, eignarforriti og setti af gerðum stillingum. Birta nafnið er frjáls texti, breytanlegur af hverjum þeim sem bjó til færsluna, og það er sá hluti sem notendur sjá í valstikunni. Stillingarnar bera staðreyndirnar: hvaða tengingargerð, hvaða hlið, hvaða auðkenningarfyrirkomulag. Ekkert heldur þessu tvennu samstilltu, þess vegna getur snið sem heitir „L2TP skrifstofa“ verið IKEv2-þjónusta.

Fyrir tengingu sem einstaklingur býr til sýna eignarforritið eða eigið VPN-spjald kerfisins þessar stillingar. Á stýrðum Mac tilheyrir sniðið stjórnandanum, og rétta ráðið er að biðja um ekki-leynilegt yfirlit í stað þess að breyta stýrðum farmi. Tilfellin tvö líta svipuð út í valstikunni og hegða sér gjörólíkt undir. Annað er þitt til að skoða og breyta; hitt er útrollað og verður endurheimt við næstu athugun.

Sá munur skiptir máli því stýrðar og persónulegar stillingar eru stjórnað á mismunandi hátt. Snið sem stjórnunin setur upp verður skipt út eða beitt aftur, svo staðbundin breyting mistekst eða hverfur hljóðlega. Biddu eigandann um gerðina, auðkenni hliðsins og auðkenningaraðferðina í stað þess að bakverkfræða skrá sem þú stýrir ekki.

Lestu VPNType á undan öllu öðru í farminum

Samkvæmt skema Apple fyrir stýrðan VPN-farm er tengingargerðin tilgreind í lyklinum VPNType, inni í orðabók þar sem PayloadType er com.apple.vpn.managed. Gildið er stutt tákn eins og IKEv2, IPsec, L2TP eða VPN, og allt annað í farminum er túlkað samkvæmt því tákni.

<key>PayloadType</key>
<string>com.apple.vpn.managed</string>
<key>VPNType</key>
<string>IKEv2</string>
<key>IKEv2</key>
<dict>
  <key>RemoteAddress</key>
  <string>vpn.head-office.example</string>
  <key>RemoteIdentifier</key>
  <string>ikev2.head-office.example</string>
</dict>

Þetta brot er skýringardæmi en ekki uppsetningarhæft: það er ein færsla í farmafylki, svipt lýsigögnum sniðsins og skilríkjunum sem raunveruleg útrollun þarf. Lestu það vegna formsins, ekki efnisins. Taktu eftir að RemoteAddress og RemoteIdentifier eru mismunandi reitir með mismunandi hlutverk, jafnvel þótt útrollun gefi þeim sama strenginn.

Eldra gildi eins og PPTP getur enn birst í gamalli skrá án þess að vera val sem núverandi macOS býður fyrir nýja stillingu. Að finna tákn í vistuðu sniði sannar hvað var skrifað, ekki hvað stýrikerfið tekur enn við.

Sérsniðnar gerðir þurfa VPNSubType og eignarforritið

Þegar VPNType er VPN verður farmurinn einnig að bera VPNSubType, sem tilgreinir viðbótina eða Network Extension-veitandann sem útfærir tenginguna. Það er þetta auðkenni sem beinir tengingunni til ákveðins biðlara, svo röng undirgerð framleiðir snið sem setur sig upp og neitar síðan að ræsa.

Hjá veitendum sem byggja á forritaviðbót tilheyrir auðkennið forritinu sem umlykur hana en ekki giskaðri viðbótarniður, og það er smáatriðið sem fólk hefur yfirleitt rangt þegar það breytir sniði í höndunum. Jafnvel rétt undirgerð lýsir biðlaranum, ekki vír-samskiptareglunum, auðkenningaraðferðinni eða fjaraðgangsstefnunni sem sá biðlari mun nota.

Svo sérsniðinn farmur segir þér hvaða hugbúnaður á tenginguna og litlu fleira. Til að læra hvað hann semur um skaltu lesa eigin gögn þess veitanda og stilltu færibreytur hans. Að afrita undirgerð úr sniði annarrar stofnunar er ekki stillingartækni; það er ágiskun sem hendir að þýðast.

Skráðu hvað Macinn hefur í raun stillt

Áður en þú lest nokkra skrá skaltu spyrja kerfið hvaða þjónustur eru til og í hvaða ástandi þær eru. Skipanalínusýnin er fljótari en að smella í gegnum spjöld og hún prentar gerðina við hverja færslu.

scutil --nc list
scutil --nc show "Office VPN"

Fyrsta skipunin skráir stilltar VPN-þjónustur með núverandi stöðu þeirra, og önnur prentar stillingar valinnar þjónustu, þar á meðal gerðina og netþjónsfangið sem hún hefur samband við. Berðu það fang saman við hliðið sem þér var sagt að búast við, því úrelt færsla sem bendir á afliggian hýsil er algengt arfleifðarvandamál.

Þessar skipanir sýna stillingar og stöðu; þær sanna ekki að göng beri umferð. Ef þjónustan er aftengd lýsir úttakið ásetningi en ekki vinnandi setu. Tengd þjónusta án umferðar er aftur annað vandamál, yfirleitt leiðslur eða DNS en ekki samskiptareglugerðin. Haltu þessum þremur athugunum aðskildum, annars fellur greiningin aftur í ágiskanir.

Haltu vistuðum stillingum aðskildum frá lifandi setu

Vistað snið er yfirlýsing um ásetning. Það sýnir ekki að hliðið bjóði þá þjónustu enn, að þetta snið sé það virka eða að seta hafi semt með góðum árangri. Þetta eru þrjár aðskildar spurningar og hver hefur sína sönnun.

Notaðu stöðusýn eigandans eða greiningartól til að bera kennsl á virku tenginguna og auðkennið sem hliðið lagði fram. Portskönnun eða skilríki sem sést á ótengdri síðu svarar hvorugri spurningunni, og algengt nafn skilríkis er ekki það sama og vænt auðkenni fjarlægrar aðila.

Þegar vistaða gerðin passar ekki lengur við það sem hliðið styður skaltu fá staðgengilssnið hjá eiganda þess. Að breyta gerðarstrengnum þýðir ekki skilríki milli samskiptareglna og gerir eitt auðkenningarfyrirkomulag ekki að öðru. Deildu yfirlitinu líka um samþykktan stuðningsrás, því útfluttar stillingar geta borið skilríki og einkalykla sem stuðningsbeiðni þurfti aldrei.