გადააქვს ინტერნეტის გაზიარებას თქვენი სხვა მოწყობილობები VPN-ში?

ინტერნეტის გაზიარების ჩართვა VPN-ს არ ავრცელებს ყველაფერზე, რაც თქვენს მაგიდაზეა. ორი ფუნქცია სხვადასხვა კითხვას პასუხობს. გაზიარება წყვეტს, რომელი კავშირი კვებავს Mac-ს და რომელი ინტერფეისები გასცემს ამ კავშირს, ხოლო VPN წყვეტს, სად მიდის თავად Mac-ის ტრაფიკი. მეორე მოწყობილობა გვირაბს მემკვიდრეობით მიიღებს თუ არა, დამოკიდებულია მარშრუტიზაციაზე, კლიენტის პოლიტიკასა და იმაზე, თუ რისი გადაცემა სურს კარიბჭეს, და ეს სამი რამ არის, რის შესახებაც გაზიარების პანელმა არაფერი იცის.

მითი: კავშირის გაზიარება ნიშნავს გვირაბის გაზიარებას

როცა ვინმე ამბობს, რომ მუშაობს, ჩვეულებრივ მან დაინახა, რომ Mac-ის უკან მდგარმა პლანშეტმა გვერდი ჩატვირთა. ეს დაკვირვება ერგება რამდენიმე სხვადასხვა გზას, მათ შორის იმას, როცა გვერდი პირდაპირ ფიზიკური აღმავალი არხიდან გავიდა, სანამ Mac-ის ბრაუზერი გვირაბს იყენებდა. ერთი წარმატებული გვერდის ჩატვირთვა არაფერს განასხვავებს. ის მხოლოდ იმას ადასტურებს, რომ რაღაც გზა არსებობს.

მეორე მოწყობილობა სესიას მემკვიდრეობით არ იღებს. ის Mac-ისგან მისამართს იღებს, პაკეტებს Mac-ს უგზავნის და Mac თავისი მარშრუტიზაციის ცხრილისა და საკუთარი ფაირვოლის მდგომარეობის მიხედვით წყვეტს, რა უყოს მათ. ეს გადაწყვეტილება კავშირის მიხედვით მიიღება და არა მოწყობილობის მიხედვით. ერთი და იმავე Mac-ის უკან მდგარ ორ მოწყობილობას შეუძლია სხვადასხვა გზით წავიდეს, თუ წესები განსხვავდება.

რას ირჩევს სინამდვილეში გაზიარების პანელი

სისტემის პარამეტრებში ინტერნეტის გაზიარების კონტროლი ითხოვს წყაროს კავშირს და ინტერფეისებს, რომლებსაც სხვა მოწყობილობები გამოიყენებენ. წყარო Mac-ის აღმავალი კავშირია და თავად Apple-ის სახელმძღვანელო გვაფრთხილებს, რომ უყურადღებო გაზიარებამ შეიძლება დაარღვიოს ქსელი, რომელზეც ხართ დაკავშირებული.

ამ დიალოგში არაფერი ასახელებს VPN-ს გადაცემული ტრაფიკის კარიბჭედ. Ethernet-ის წყაროდ არჩევა არ ნიშნავს, რომ გვირაბი იგნორირებულია და არც იმას ნიშნავს, რომ გვირაბი გამოიყენება; ეს ნიშნავს, რომ Mac-ის ფიზიკური ინტერფეისი გამოცხადებული აღმავალი კავშირია და რომ ჯერ კიდევ მარშრუტიზაციის ცხრილი წყვეტს.

ხელმისაწვდომი ვარიანტები აპარატურაზეცაა დამოკიდებული. Mac, რომელსაც Ethernet პორტი არ აქვს, ან ის, რომელზეც დოკი არ არის მიერთებული, არ შემოგთავაზებთ იმ არჩევანს, რომელსაც რომელიმე გაკვეთილი ვარაუდობს. შეამოწმეთ პანელი, რომელიც ნამდვილად გაქვთ, სანამ რამეს დააპროექტებთ მის ირგვლივ.

როგორ პოულობს გადაცემული პაკეტი თავის გზას

დაღმავალი მოწყობილობები NAT-ის მიღმა არიან დამალული და Mac მათ მისამართებს გადაწერს, სანამ რამეს აღმავლად გაგზავნის. თუ იმ მომენტში გვირაბს ნაგულისხმევი მარშრუტი უკავია, გადაწერილმა პაკეტებმა სავსებით შეიძლება მის გავლით გაიარონ, და სწორედ ამიტომ ჩანს, რომ ეს კონსტრუქცია სწრაფ ტესტში მუშაობს.

იერი პოლიტიკა არ არის. სამაგიდე VPN კლიენტი Mac-ის საკუთარი ტრაფიკის გარშემოა აგებული და მისი kill switch ჩვეულებრივ ლოკალური აპლიკაციების წესებს ახორციელებს და არა მანქანის უკან მდგარი LAN-ისას. როცა გვირაბი ვარდება, Mac-მა შეიძლება სტუმრებისთვის გადაცემა გააგრძელოს ყოველგვარი დაბლოკვის წესის გარეშე.

ვერსიის საკითხიც არსებობს. მომწოდებელმა, რომელმაც გაზიარების მხარდაჭერა ძველ macOS ვერსიაზე დააფიქსირა, შეიძლება მას შემდეგ ქცევა შეიცვალა, და გაკვეთილმა, რომელიც წყაროების სიაში ბუნებრივ VPN ჩანაწერს აჩვენებს, შეიძლება აღწეროს ინტერფეისი, რომელსაც თქვენი ამჟამინდელი კლიენტი არასდროს ქმნის.

ამიტომ სცადეთ გზა და ნუ ენდობით დიზაინს. გაუშვით მოთხოვნა მეორე მოწყობილობიდან და დააკვირდით მას ორივე ბოლოში, რადგან ეს ერთადერთი მტკიცებულებაა, რომელიც კლიენტის განახლებას გადაურჩება. ტესტი, რომლის გამეორებაც შემდეგი განახლების შემდეგ შეგიძლიათ, უფრო ღირებულია, ვიდრე კონფიგურაცია, რომლისიც უბრალოდ გჯერათ.

აირჩიეთ დაფარვის საზღვარი გააზრებულად

თუ მეორე მოწყობილობას შეუძლია დამტკიცებული კლიენტის გაშვება, ეს უფრო ძლიერი კონსტრუქციაა. ის იღებს საკუთარ პროფილს, საკუთარ იდენტობას და საკუთარ პოლიტიკას, ხოლო Mac მხოლოდ ქვედა დონის ქსელს აწვდის.

თუ მას კლიენტის გაშვება არ შეუძლია, მაშინ გჭირდებათ ან VPN მომწოდებლის დოკუმენტირებული გაზიარების ფუნქცია, ან დამტკიცებული კარიბჭე, რომელიც მოწყობილობის სახელით გადასცემს. ორივეს ჰყავს პასუხისმგებელი და განსაზღვრული დასასრული, რაც მეტია, ვიდრე სავალდებულო უჯრამ შეიძლება შემოგთავაზოს.

დამსაქმებლები ხშირად მაინც მოითხოვენ მოწყობილობაზე დაფუძნებულ მოდელს, რადგან ერთი მანქანის სესია, რომელიც ოთხ სხვას წარმოადგენს, სხვა ნდობის გადაწყვეტილებაა, ვიდრე ოთხი რეგისტრირებული მოწყობილობა.

რა უნდა გადაამოწმოთ, სანამ დაპირდებით

შეამოწმეთ მეორე მოწყობილობის ფაქტობრივი დანიშნულება და არა Mac-ისა. კერძო სერვისი და საჯარო გასასვლელი სხვადასხვა ტესტია და ერთის გავლა მეორეზე არაფერს ამბობს.

შეამოწმეთ მისამართების ორივე ოჯახი და სახელების გადაწყვეტა. კონფიგურაცია, რომელიც IPv4-ს გვირაბში ატარებს, მაგრამ IPv6-ს ფიზიკურ რგოლზე ტოვებს, ქმნის მოწყობილობას, რომელიც ბრაუზერში დაცულად გამოიყურება და ყველა სხვა რამეში ჟონავს.

შემდეგ შეამოწმეთ გათიშული მდგომარეობა. გამორთეთ გვირაბი და გაიმეორეთ ტესტი მეორე მოწყობილობიდან; თუ ის კვლავ აღწევს ინტერნეტს, კონსტრუქცია კავშირს ჰყოფდა და არასდროს ჰყოფდა VPN-ს, რაც კარგი შედეგია, სანამ ვინმე ამას სხვა რამედ არ ჩაწერს.