Сүзілген немесе бақыланатын Mac VPN туралы ескерту: ол неге рұқсат береді

Бұл ескерту — рұқсат, диагноз емес. macOS конфигурация трафикті сүзеді немесе бақылайды деп хабарлағанда, ол сіз мақұлдаған компонент өзі қамтитын жолды көре алатынын айтады және бұл қабылдауға бола ма деп сұрайды. Диалог компонентті кім басқаратынын, нені жазатынын немесе бірдеңенің шифрын шешетінін айта алмайды. Бұл жауаптар профильде, кеңейтімдер тізімінде және машинадағы сертификаттарда, сондықтан сөйлемді қайта оқудың орнына сол жерден бастаңыз.

Хабарламаны ауқым туралы сұрақ ретінде оқыңыз

Әр белсендіру хабарламасы екі нәрсені анық атамай нұсқайды: трафикті өңдейтін кеңейтім және трафикті соған бағыттайтын конфигурация. Қазіргі macOS-та бұл компоненттер NetworkExtension жүйелік кеңейтімдері, және біреуін орнату немесе белсендіру Жүйе параметрлерінде мақұлдауды талап етеді. Тұжырым кең болып қалады, себебі операциялық жүйе мақұлдаушының IT бөлімі, жазылым VPN-і немесе басқа нәрсемен келетін сүзгі агенті екенін біле алмайды.

Сондықтан бір мәтін үш түрлі реттеуді қамтиды. Басқарылатын Mac профильді құрылғыларды басқарудан алады, жеке Mac конфигурацияны сіз орнатқан қосымшадан алады, ал қауіпсіздік өнімі өзін ешқашан VPN ретінде көрсетпейтін сүзгіні орнатуы мүмкін. Бұл белгілердің ешқайсысы ниетті шешпейді. Олар тек қай тараптан бірінші сұрау керектігін айтады.

Екі пәрмен бұл жағдайларды тез ажыратады. Біріншісі орнатылған жүйелік кеңейтімдерді және әрқайсысының белсенді екенін тізімдейді, екіншісі конфигурациялық профильдерді олардың жүктемелерімен және қол қойған ұйыммен көрсетеді.

systemextensionsctl list
profiles show -type configuration

Туннельді сүзгіден ажыратыңыз

Пакеттік туннель Mac-ке маршрут береді және маршруттау кестесі жіберетіннің бәрін тасымалдайды. Мазмұн сүзгісі ағын деңгейінде отырады, әр қосылымды көреді және оған рұқсат беруі, бұғаттауы немесе қайта бағыттауы мүмкін. Өнім екеуін бірге ұсына алады, және ескерту онда өзгермейді. Айырмашылық маңызды, өйткені жинай алатын дәлелдер мен көретін ақаулар әртүрлі.

Маркетингтік атауды емес, кеңейтім санатын тексеріңіз. Туннель әдетте VPN конфигурациясы және желілік кеңейтім ретінде көрінеді, ал сүзгіде VPN қызметі мүлде болмауы мүмкін. Өнім екі режимді де ұсынса, белсенді конфигурация біреуін таңдайды, және режимді ауыстыру жеткізушіні өзгертпей-ақ қамтуды өзгертуі мүмкін.

VPN қызметтерінің тізімі туннель бар-жоғын көрудің ең жылдам жолы. VPN емес сүзгі онда көрінбейді, бұл өзі пайдалы ақпарат.

scutil --nc list

Қосылған белгісі қамтудың дәлелі емес. Қосымшаларды әр қосымшаның ережелерімен шығаруға болады, және жергілікті желілерге трафик көбінесе жоба бойынша туннельді айналып өтеді. Бір қосымша бақыланбайтын сияқты әрекет етсе, мониторды бұзылған деп есептемес бұрын маршруттан немесе шығарудан күдіктеніңіз.

Оператор жүктемелерді оқымай-ақ нені біледі

Метадеректер жұбаныш сыйы емес. Мекенжайлар, порттар, DNS атаулары, қосылу уақыттары, байт саны және аутентификациядан өткен сәйкестік — бәрі жолдағы компонентке көрінеді. Бір хостқа бір сағатта қайталап кіру әдетті қалыптастырады, ал әдет бір беттен артық айта алады.

Бұл әдеттегі сұраққа адал жауап. Оператор қайда және қашан екенін көреді, тіпті мазмұн бекітілген күйде қалса да.

Жүктемелердің көрінуі екінші, қаттырақ өзгерісті қажет етеді. Дұрыс тексерілген HTTPS сеансы туннельге немесе ағын сүзгісіне мөлдір емес күйде қалады, сол сияқты жергілікті файлдар мен қамтылған жолға ешқашан кірмейтін трафик. Беттердің денесін оқу үшін Mac сенетін сертификат органы керек, яғни өз мақұлдауымен орнатылған ұстап қалу сертификаты. Бұл қадам шекараны метадеректерден мазмұнға жылжытады және жеке қарауды қажет етеді.

Ауқым құрылғыда да тоқтайды. Бір ноутбуктегі туннель сол Wi-Fi-дағы телефонды, планшетті немесе басқа адамның машинасын қамтымайды, ал корпоративтік клиент кафенің басқа келушілерін тізімдей алмайды. Құрылғыларды басқару бағдарламасы туннель ашатыннан көбірек жинай алады, бірақ ол басқа саясат иесі бар жеке бақылау.

Дүрбелеңге берілмес бұрын сертификат қоймасын тексеріңіз

Сенімді түбір — трафикті көру мен оқудың айырмашылығы. Жүйелік кілттер тіркесімінен танымайтын органдарды іздеңіз және хабарлама уақытының маңында пайда болғандарды белгілеңіз. Басқарылатын Mac жұмыс беруші жіберген тексеру түбірін заңды түрде алып жүруі мүмкін, сонда әңгіме әкімшіге тиесілі. Кездейсоқ алған жеке Mac-те әрекет етуге тұрарлық табылым бар. Жалпы атауды, шығарушыны және қосылған күнді жазып алыңыз, сонда сұраққа кейін жауап беруге болады.

Бұл тізімді құрылғыларды басқару хабарлайтынмен салыстырыңыз. Профильдер тізімі мен сертификаттар тізімі сәйкес келмесе, Mac нені қабылдайтынын сертификаттар тізімі шешеді.

Екі пәрмен тексерудің көбін қамтиды. Біріншісі конфигурациялық профильдерді шығарады, екіншісі әкімші басқаратын жүйелік кілттер тіркесіміндегі сертификаттарды шығарады, қосылған түбір әдетте сонда түседі.

profiles show -type configuration
security find-certificate -a -p /Library/Keychains/System.keychain

Apple-дың стандартты түбірлері бөлек кілттер тіркесімінде өмір сүреді және бұл жерде алаңдатарлық емес. Екінші пәрменнен бос нәтиже жеке Mac-те қалыпты. Толық нәтиже оны теріске шығармас бұрын тақырып-тақырып оқуды қажет етеді.

Шешім қабылдаңыз, содан кейін себебін жазыңыз

Мақұлдау ақылға қонымды, егер операторды, компонентті және себепті атай алсаңыз, және сұрау сіз немесе ұйымыңыз жасаған таңдауға сай келсе. Тергеу — хабарлама мәнмәтінсіз келгенде дұрыс жауап, әсіресе желі ауысқаннан немесе байланысы жоқ орнатудан кейін. Алдымен байланысты үзіңіз, профиль идентификаторын және кеңейтімді тіркеп алыңыз, содан кейін шешіңіз. Жою — үшінші жол, ол есептік жазбаға тимей бұрынғы маршруттауды қалпына келтіреді.

Келісім мен жоюды әртүрлі уақытта қабылданатын жеке шешімдер ретінде қарастырыңыз. Бүгін сүзгіні мақұлдау оны ұстауға міндеттемейді, ал профильді жою ол белсенді болған кезде байқалған нәрсенің серверлік жазбаларын жоймайды.

Егер хабарлама сіз әлдеқашан пайдаланып жүрген бағдарламаның жаңартылуынан кейін келсе, басу алдында сол нұсқаның шығарылым жазбаларын оқыңыз. Жеткізушілер шығарылымдар арасында кеңейтім архитектурасын шынымен өзгертеді, және жаңа сүзгі күнделікті жаңартумен келуі мүмкін. Егер хабарлама жаңа желіге қосылғаннан кейін келсе, уақытты дәлел ретінде қабылдап, ненің өзгергенін тексеріңіз.

Қысқа жазба ұстаңыз: профиль атауы, кеңейтім идентификаторы, оператор, қосылған болса сертификат саусақ ізі және күн. Келесі адам диалогтың тұжырымынан емес, сол хронологиядан бастай алады.