ನಿಮ್ಮ ಬಳಿ ಈಗಾಗಲೇ ಇರುವ ಗೇಟ್ವೇಗೆ Mac VPN ಕ್ಲೈಂಟ್ ಆಯ್ಕೆ ಮಾಡುವುದು ಹೇಗೆ
SSL VPN ಒಂದು ಉತ್ಪನ್ನ ಕುಟುಂಬ, ಒಂದೇ ಪ್ರೋಟೋಕಾಲ್ ಅಲ್ಲ. ಸೇವೆ ನಡೆಸುವವರಿಂದ ಕ್ಲೈಂಟ್, ಪ್ರೊಫೈಲ್ ಮತ್ತು ಸೈನ್-ಇನ್ ವಿಧಾನ ಕೇಳಿ, ನಂತರ Mac ನಲ್ಲಿ ರೂಟ್ ಮತ್ತು DNS ಪರಿಶೀಲಿಸಿ.
ಡೌನ್ಲೋಡ್ ಪುಟದಲ್ಲಿ ಆರು Mac VPN ಅಪ್ಲಿಕೇಶನ್ಗಳು ಕಾಣಿಸಿಕೊಳ್ಳುತ್ತವೆ ಮತ್ತು ನಿಮ್ಮ ಉದ್ಯೋಗದಾತರ ಗೇಟ್ವೇ ಯಾವುದನ್ನು ಸ್ವೀಕರಿಸುತ್ತದೆ ಎಂದು ಅವುಗಳಲ್ಲಿ ಯಾವುದೂ ಹೇಳುವುದಿಲ್ಲ. ಇದು ಸ್ಟೋರ್ನ ಕೊರತೆ ಅಲ್ಲ; ಇದು ಹಸ್ತಾಂತರದ ಕೊರತೆ. ಒಂದು SSL VPN ಒಂದು ಉತ್ಪನ್ನ ಕುಟುಂಬ, ಪ್ರೋಟೋಕಾಲ್ ಅಲ್ಲ, ಆದ್ದರಿಂದ ಒಂದೇ ರೀತಿಯ ಲಾಗಿನ್ ಪರದೆ ಇರುವ ಎರಡು ಗೇಟ್ವೇಗಳಿಗೆ ಬೇರೆ ಬೇರೆ ಕ್ಲೈಂಟ್ಗಳು ಬೇಕಾಗಬಹುದು. ಯಾರಾದರೂ ನನಗೆ Mac ಮತ್ತು ಸರ್ವರ್ ವಿಳಾಸ ಕೊಟ್ಟಾಗ ನಾನು ಬಳಸುವ ಕ್ರಮ ಇದು: ಗೇಟ್ವೇ ಏನು ಮಾತನಾಡುತ್ತದೆ ಎಂದು ನಿರ್ಧರಿಸಿ, ಅದಕ್ಕೆ ಹೊಂದುವ ಕ್ಲೈಂಟ್ ಆಯ್ಕೆ ಮಾಡಿ, ನಂತರ ಕೆಲಸವನ್ನು ಸುರಂಗಕ್ಕೆ ಒಪ್ಪಿಸುವ ಮೊದಲು ರೂಟ್ಗಳು ಮತ್ತು DNS ಪರಿಶೀಲಿಸಿ.
ಅಪ್ಲಿಕೇಶನ್ ಸ್ಟೋರ್ನಿಂದ ಅಲ್ಲ, ಗೇಟ್ವೇನಿಂದ ಪ್ರಾರಂಭಿಸಿ
ಅಪ್ಲಿಕೇಶನ್ ನಿಮ್ಮ Mac ನಲ್ಲಿ ಚಲಿಸುತ್ತದೆ, ಆದರೆ ಸಂಪರ್ಕವನ್ನು ಸ್ವೀಕರಿಸಿ ಪ್ರವೇಶ ನೀಡಬೇಕಾದದ್ದು ಬೇರೆ ಯಾವುದೋ: ನಿರ್ವಾಹಕ, ವಿಳಾಸ, ಹೊಂದಿಕೊಳ್ಳುವ ಸೆಟ್ಟಿಂಗ್ಗಳು ಮತ್ತು ನಿಮ್ಮನ್ನು ಅಧಿಕೃತಗೊಳಿಸುವ ದಾರಿ ಇರುವ ಗೇಟ್ವೇ. ಉಚಿತ ಕ್ಲೈಂಟ್ ಒಳ್ಳೆಯ ತಂತ್ರಾಂಶವಾಗಿದ್ದು ಇವುಗಳಲ್ಲಿ ಯಾವುದನ್ನೂ ನೀಡದಿರಬಹುದು. ಕೆಲಸದ ಪ್ರವೇಶ, ಮನೆಯ ಗೇಟ್ವೇ ಮತ್ತು ವಾಣಿಜ್ಯ ಇಂಟರ್ನೆಟ್ ನಿರ್ಗಮನ — ಇವು ಆಕಸ್ಮಿಕವಾಗಿ ಒಂದೇ ಡೌನ್ಲೋಡ್ ಪುಟವನ್ನು ಹಂಚಿಕೊಳ್ಳುವ ಮೂರು ಬೇರೆ ಬೇರೆ ಆರಂಭದ ಬಿಂದುಗಳು.
ಏನನ್ನಾದರೂ ಸ್ಥಾಪಿಸುವ ಅಥವಾ ಬದಲಿಸುವ ಮೊದಲು ಸೇವೆ ನಡೆಸುವವರಿಂದ ನಾಲ್ಕು ಉತ್ತರಗಳನ್ನು ಪಡೆಯಿರಿ:
ಪ್ರವೇಶ ಮೋಡ್: ಬ್ರೌಸರ್ ಪೋರ್ಟಲ್, ಆಯ್ದ ಅಪ್ಲಿಕೇಶನ್ ಪ್ರವೇಶ ಅಥವಾ ಪೂರ್ಣ ನೆಟ್ವರ್ಕ್ ಸುರಂಗ. ಇದು ಕ್ಲೈಂಟ್ ಬೇಕೇ ಬೇಡವೇ ಎಂದು ನಿರ್ಧರಿಸುತ್ತದೆ.
ಗೇಟ್ವೇ ಕುಟುಂಬ ಮತ್ತು ಬೆಂಬಲಿತ ಬಿಡುಗಡೆ: ಉತ್ಪನ್ನ, ಸಕ್ರಿಯಗೊಳಿಸಿದ ಸೇವೆ ಮತ್ತು ನಿಮ್ಮ macOS ಬಿಲ್ಡ್ ಹಾಗೂ Mac ಹಾರ್ಡ್ವೇರ್ ಅನ್ನು ಇನ್ನೂ ಬೆಂಬಲಿಸುವ ಕ್ಲೈಂಟ್ ಆವೃತ್ತಿ.
ದೃಢೀಕರಣ: ಪಾಸ್ವರ್ಡ್ ಜೊತೆ MFA, ಬ್ರೌಸರ್ ಸೈನ್-ಇನ್, ಸಾಧನ ಪ್ರಮಾಣಪತ್ರ ಅಥವಾ ಸ್ಥಿತಿ ಪರಿಶೀಲನೆ. ಅನುಮೋದಿತ ಹರಿವಿಲ್ಲದ ಕ್ಲೈಂಟ್ ಸಂಪರ್ಕಿಸಿ ನಂತರ ತಿರಸ್ಕರಿಸಲ್ಪಡುತ್ತದೆ.
ಮಾಲೀಕತ್ವ: ವಿಶ್ವಾಸಾರ್ಹ ಡೌನ್ಲೋಡ್ ಅಥವಾ ನಿರ್ವಹಣೆ ಮೂಲ, ಉದ್ದೇಶಿತ ಪ್ರೊಫೈಲ್ ಮತ್ತು ಅದು ಮುರಿದಾಗ ಯಾರು ಬೆಂಬಲಿಸುತ್ತಾರೆ.
ಮಾಲೀಕತ್ವ ಎಂಬುದು ಜನರು ಬಿಟ್ಟುಬಿಡುವ ಅಂಶ. ನಿರ್ವಹಿತ Mac ನಲ್ಲಿ ಪ್ರೊಫೈಲ್ ಸಾಮಾನ್ಯವಾಗಿ ಸಂಸ್ಥೆಯ ನಿರ್ವಹಣಾ ವ್ಯವಸ್ಥೆಯ ಮೂಲಕ ಬರುತ್ತದೆ ಮತ್ತು ಕೈಯಿಂದ ನಿರ್ಮಿಸಿದ ಸಂರಚನೆಯನ್ನು ಮುಂದಿನ ಪರಿಶೀಲನೆಯಲ್ಲಿ ಬದಲಾಯಿಸಬಹುದು. ಮೂರನೇ ಪಕ್ಷದ ಅಪ್ಲಿಕೇಶನ್ ಹುಡುಕುವ ಮೊದಲು ನೀವೇ ಏನನ್ನಾದರೂ ಸ್ಥಾಪಿಸಬೇಕೆಂದು ನಿರೀಕ್ಷಿಸಲಾಗಿದೆಯೇ ಎಂದು ಕೇಳಿ.
SSL VPN ಒಂದು ಕುಟುಂಬದ ಲೇಬಲ್, ಪ್ರೋಟೋಕಾಲ್ ಅಲ್ಲ
TLS ಸಂಪರ್ಕವನ್ನು ರಕ್ಷಿಸಬಹುದು, ಆದರೆ ಅದರ ಒಳಗಿನ ಉತ್ಪನ್ನ-ನಿರ್ದಿಷ್ಟ ವಿನಿಮಯವು ಲಾಗಿನ್, ಸೆಷನ್ ಹಂಚಿಕೆ ಮತ್ತು ಸುರಂಗ ಸಂಚಾರವನ್ನು ನಿರ್ವಹಿಸುತ್ತದೆ. ಕ್ಲೈಂಟ್ ಜಾರಿಗೊಳಿಸಬೇಕಾದದ್ದು ಅದೇ ಒಳಗಿನ ವಿನಿಮಯ. ಗೇಟ್ವೇನ HTTPS ಲಾಗಿನ್ ಪುಟವನ್ನು ತಲುಪುವ ಬ್ರೌಸರ್ ಪ್ರಮಾಣಪತ್ರ ಸರಪಳಿ ಮತ್ತು ವೆಬ್ ಸರ್ವರ್ ಅನ್ನು ಸಾಬೀತುಪಡಿಸುತ್ತದೆ; ಸಂಬಂಧವಿಲ್ಲದ VPN ಅಪ್ಲಿಕೇಶನ್ ಅದೇ ಯಂತ್ರಕ್ಕೆ ಸುರಂಗ ಕಟ್ಟಬಲ್ಲದು ಎಂದು ಸಾಬೀತುಪಡಿಸುವುದಿಲ್ಲ.
OpenConnect ನನಗೆ ತಿಳಿದಿರುವ ಅತ್ಯಂತ ಸ್ಪಷ್ಟ ಉದಾಹರಣೆ. ಅದರ ಮೇಲ್ಮಟ್ಟದ ದಾಖಲೆ ವಿವಿಧ ಗೇಟ್ವೇ ಕುಟುಂಬಗಳಿಗೆ ಪ್ರತ್ಯೇಕ ಪ್ರೋಟೋಕಾಲ್ ಮೋಡ್ಗಳನ್ನು ಪಟ್ಟಿ ಮಾಡುತ್ತದೆ ಮತ್ತು ಪರಸ್ಪರ ಕಾರ್ಯಸಾಧ್ಯತೆಯನ್ನು ಅಧಿಕೃತ ಮಾರಾಟಗಾರರ ಬೆಂಬಲದಿಂದ ಪ್ರತ್ಯೇಕಿಸುತ್ತದೆ. ಪ್ರತಿ SSL VPN ಒಂದೇ ಪ್ರೋಟೋಕಾಲ್ ಮಾತನಾಡುತ್ತಿದ್ದರೆ ಆ ಮೋಡ್ಗಳು ಅನಗತ್ಯವಾಗುತ್ತಿದ್ದವು.
OpenVPN ಪ್ರೊಫೈಲ್ಗೆ ಇನ್ನೊಂದು ದಿಕ್ಕಿನಲ್ಲಿ ಅದೇ ಮಿತಿ ಇದೆ: ಅದು OpenVPN-ಹೊಂದಿಕೊಳ್ಳುವ ನಿಯೋಜನೆಗೆ ಆಮದು ಸ್ವರೂಪ. TLS ಅನ್ನು ನಿರ್ಮಾಣ ಬ್ಲಾಕ್ ಆಗಿ ಹಂಚಿಕೊಳ್ಳುವುದು ಅದನ್ನು ಯಾವುದೇ ಉದ್ಯಮ ಗೇಟ್ವೇನ ಸಂರಚನಾ ಫೈಲ್ ಆಗಿ ಮಾಡುವುದಿಲ್ಲ. ಆದ್ದರಿಂದ ಕೆಲಸ ಮಾಡುವ ಬ್ರೌಸರ್ ಲಾಗಿನ್ ಒಂದು ತಪ್ಪು ಸಕಾರಾತ್ಮಕ ಫಲಿತಾಂಶ: ಸುರಂಗ ಇಲ್ಲದಿದ್ದರೂ ಪೋರ್ಟಲ್ ಪ್ರವೇಶ ಯಶಸ್ವಿಯಾಗಬಹುದು ಮತ್ತು ಮೇಲೆದ್ದ ಸುರಂಗವನ್ನು ನಂತರ ಸ್ಥಿತಿ ಪರಿಶೀಲನೆ ತಿರಸ್ಕರಿಸಬಹುದು.
ಗೇಟ್ವೇ ಏನು ಮಾತನಾಡುತ್ತದೋ ಅದಕ್ಕೆ ಕ್ಲೈಂಟ್ ಹೊಂದಿಸಿ
ಕುಟುಂಬ ತಿಳಿದ ನಂತರ ಆಯ್ಕೆ ಬೇಗ ಕಿರಿದಾಗುತ್ತದೆ. ಇದು ನಾನು ಮೊದಲು ಪರಿಶೀಲಿಸುವ ನಕ್ಷೆ ಮತ್ತು ಕೊನೆಯ ಕಾಲಮ್ ಯಾವುದೇ ಅಪ್ಲಿಕೇಶನ್ ರೇಟಿಂಗ್ಗಿಂತ ಹೆಚ್ಚು ಮುಖ್ಯ.
| ಗೇಟ್ವೇ ಕುಟುಂಬ | macOS ನಲ್ಲಿ ಕ್ಲೈಂಟ್ | ಏನನ್ನು ಗಮನಿಸಬೇಕು |
|---|---|---|
| IKEv2/IPsec, ಮಾರಾಟಗಾರ-ತಟಸ್ಥ | .mobileconfig ಪ್ರೊಫೈಲ್ನೊಂದಿಗೆ macOS ನ ಒಳಗೊಂಡ ಕ್ಲೈಂಟ್ | ಸರ್ವರ್ ಗುರುತು ಮತ್ತು ನಿರ್ವಹಿಸಬಹುದಾದ ಪ್ರೊಫೈಲ್ |
| OpenVPN 2.x | Tunnelblick ಅಥವಾ openvpn ಆಜ್ಞಾ ಸಾಲು | .ovpn ಜೊತೆಗೆ ರುಜುವಾತುಗಳು; ಕ್ಲೈಂಟ್ ಯಾವುದೇ ಸೇವೆ ನೀಡುವುದಿಲ್ಲ |
| WireGuard | ಅಧಿಕೃತ WireGuard ಕ್ಲೈಂಟ್ ಅಥವಾ wireguard-tools | ಪೀರ್ ಸಂರಚನೆ; wg show ನ ಗೋಚರತೆ ಕ್ಲೈಂಟ್ಗೆ ಅನುಗುಣವಾಗಿ ಬದಲಾಗುತ್ತದೆ |
| ಮಾರಾಟಗಾರರ SSL VPN (AnyConnect, Pulse, GlobalProtect, F5, Fortinet) | ಮಾರಾಟಗಾರರ ಕ್ಲೈಂಟ್, ಅಥವಾ ಸ್ಪಷ್ಟ --protocol ಜೊತೆ OpenConnect | ಬೆಂಬಲಿಸದ ಸಂಯೋಜನೆಗಳು, MFA ಮತ್ತು ಸ್ಥಿತಿ ಪರಿಶೀಲನೆಗಳು |
| ಬ್ರೌಸರ್ ಪೋರ್ಟಲ್ ಮಾತ್ರ | ಕ್ಲೈಂಟ್ ಇಲ್ಲ | ಅಪ್ಲಿಕೇಶನ್ ಪ್ರವೇಶ ನೆಟ್ವರ್ಕ್ ಸುರಂಗ ಅಲ್ಲ |
ಎರಡು ಸಾಲುಗಳು ಎಚ್ಚರಿಕೆಗೆ ಅರ್ಹ. macOS ನ ಒಳಗೊಂಡ ಕ್ಲೈಂಟ್ ನಿಜವಾದ IKEv2 ಅನುಷ್ಠಾನ, ಸಾಮಾನ್ಯ SSL VPN ಕ್ಲೈಂಟ್ ಅಲ್ಲ: ಅದಕ್ಕಾಗಿ ರೂಪಿಸಿದ ಸೇವೆಗೆ ಸರಿಯಾದ ಪ್ರೊಫೈಲ್, ನಿರೀಕ್ಷಿತ ಸರ್ವರ್ ಗುರುತು ಮತ್ತು ರುಜುವಾತುಗಳು ಬೇಕು ಮತ್ತು ನಿರ್ವಹಿತ ಯಂತ್ರದಲ್ಲಿ ಆ ಪ್ರೊಫೈಲ್ ಲಾಕ್ ಆಗಿರಬಹುದು. OpenConnect ಒಂದೇ ಬೈನರಿಯಿಂದ ಹಲವು ಮಾರಾಟಗಾರರ ಪ್ರೋಟೋಕಾಲ್ಗಳನ್ನು ಒಳಗೊಳ್ಳುತ್ತದೆ, ಆದರೆ ಅದರ ಯೋಜನೆ ಮಾರಾಟಗಾರರ ಬೆಂಬಲವನ್ನು ಪ್ರತಿಪಾದಿಸುವುದಿಲ್ಲ; ಹೋಸ್ಟ್ ಸ್ಕ್ಯಾನಿಂಗ್, ಗೇಟ್ವೇ ಕಳುಹಿಸುವ ವಿಭಜಿತ ಸುರಂಗ ನಿಯಮಗಳು ಅಥವಾ ನಿರ್ದಿಷ್ಟ SSO ಹರಿವು ಮಾರಾಟಗಾರರ ಕ್ಲೈಂಟ್ನಲ್ಲಿ ಮಾತ್ರ ಇರಬಹುದು.
WireGuard ಸಹ ಅದೇ ಆಕಾರ ಹೊಂದಿದೆ. ಸೇವೆ ಪೀರ್ಗಳನ್ನು ನೀಡುತ್ತದೆ, ಕ್ಲೈಂಟ್ ಸುರಂಗವನ್ನು ನೀಡುತ್ತದೆ ಮತ್ತು OpenVPN ಪ್ರೊಫೈಲ್ ಅದರ ಬದಲಿಯಲ್ಲ. macOS ನ ಒಂದು ಸುರುಳಿ: App Store ಕ್ಲೈಂಟ್ ತನ್ನ ಸುರಂಗಗಳನ್ನು ನೆಟ್ವರ್ಕ್ ವಿಸ್ತರಣೆ ಒಳಗೆ ಇಡುತ್ತದೆ, ಆದ್ದರಿಂದ Homebrew ಉಪಕರಣಗಳಿಂದ wg show ಇಂಟರ್ಫೇಸ್ ಚಾಲ್ತಿಯಲ್ಲಿದ್ದರೂ ಏನೂ ವರದಿ ಮಾಡದಿರಬಹುದು. ಬದಲಿಗೆ ರೂಟ್ಗಳು ಮತ್ತು ಸಂಚಾರದಿಂದ ಪರಿಶೀಲಿಸಿ.
ಸಂರಚಿಸಿ, ನಂತರ ನಿಗದಿತ ಕ್ರಮದಲ್ಲಿ ಪರಿಶೀಲಿಸಿ
ಒಂದು ಕ್ಲೈಂಟ್ ಮತ್ತು ಒಂದು ಪ್ರೊಫೈಲ್ ಸ್ಥಾಪಿಸಿ ಮತ್ತು ಏನನ್ನು ಬದಲಿಸಿದಿರಿ ಎಂದು ಟಿಪ್ಪಣಿ ಮಾಡಿ. ಸಂಪರ್ಕಿಸುವ ಮೊದಲು ಮೂಲ ಸ್ಥಿತಿಯನ್ನು ದಾಖಲಿಸಿ, ಇದರಿಂದ ಸುರಂಗ ಏನನ್ನು ಬದಲಿಸುತ್ತದೆ ಎಂದು ಹೇಳಬಹುದು:
scutil --nc list
networksetup -listallnetworkservices
netstat -rn | grep -E "^default|utun"
scutil --dnsಒದಗಿಸಿದ ಪ್ರೊಫೈಲ್ನೊಂದಿಗೆ ಸಂಪರ್ಕಿಸಿ ಮತ್ತು ಅದೇ ಆಜ್ಞೆಗಳನ್ನು ಪುನರಾವರ್ತಿಸಿ. ಪೂರ್ಣ ಸುರಂಗದಲ್ಲಿ ಡೀಫಾಲ್ಟ್ ರೂಟ್ utun ಇಂಟರ್ಫೇಸ್ ಕಡೆಗೆ ತೋರಬೇಕು; ವಿಭಜಿತ ಸುರಂಗದಲ್ಲಿ ಒಳಗಿನ ಪ್ರಿಫಿಕ್ಸ್ಗಳು ಮಾತ್ರ ರೂಟ್ ಆಗಬೇಕು ಮತ್ತು ನಿಮ್ಮ ಸಾರ್ವಜನಿಕ ನಿರ್ಗಮನ ಬದಲಾಗದಂತೆ ಕಾಣಬೇಕು. DNS ಎಂಬುದು ಸಾಮಾನ್ಯವಾಗಿ ಮುರಿದು ಉಳಿಯುವ ಅರ್ಧ: scutil --dns ಸಿಸ್ಟಂ ಬಳಸುವ ಕ್ರಮದಲ್ಲಿ ರಿಜಾಲ್ವರ್ಗಳನ್ನು ಪಟ್ಟಿ ಮಾಡುತ್ತದೆ ಮತ್ತು ಸಾರ್ವಜನಿಕದ ಕೆಳಗೆ ಕುಳಿತಿರುವ ಒಳಗಿನ ರಿಜಾಲ್ವರ್ ಒಳಗಿನ ಹೆಸರುಗಳನ್ನು ತಪ್ಪು ಸರ್ವರ್ಗೆ ಕಳುಹಿಸುತ್ತದೆ.
OpenVPN ಸೇವೆಗೆ Tunnelblick ಸಮಂಜಸವಾದ ಉಚಿತ ಕ್ಲೈಂಟ್ ಮತ್ತು ಅದರ ಸ್ವಂತ ಮಾರ್ಗದರ್ಶಿ ಕಾಣೆಯಾದ ಅರ್ಧದ ಬಗ್ಗೆ ನೇರವಾಗಿದೆ: ಅದು VPN ಸೇವೆ ನೀಡುವುದಿಲ್ಲ. ನಿಮಗೆ ಕೊಟ್ಟ .ovpn ಮೇಲೆ ಡಬಲ್ ಕ್ಲಿಕ್ ಮಾಡಿ, Tunnelblick ಅದನ್ನು ಸ್ಥಾಪಿಸಲು ಬಿಡಿ ಮತ್ತು ಅದನ್ನು ಅವಲಂಬಿಸುವ ಮೊದಲು ಬಿಡುಗಡೆಯನ್ನು ನಿಮ್ಮ macOS ಆವೃತ್ತಿಯೊಂದಿಗೆ ಪರಿಶೀಲಿಸಿ.
ಮಾರಾಟಗಾರರ ಗೇಟ್ವೇಗೆ ನಾನು ಸಾಮಾನ್ಯವಾಗಿ ಆಜ್ಞಾ ಸಾಲಿನಿಂದ OpenConnect ನಿಂದ ಪರೀಕ್ಷಿಸುತ್ತೇನೆ:
brew install openconnect
sudo openconnect --protocol=anyconnect --user=you vpn.example.comಉಪಕರಣ ಸ್ವೀಕರಿಸಿದ ಪ್ರಮಾಣಪತ್ರವನ್ನು ಮುದ್ರಿಸಿ ಅಪರಿಚಿತ ಸರಪಳಿಯನ್ನು ನಂಬುವ ಮೊದಲು ಕಾಯುತ್ತದೆ; ಆ ಪ್ರಾಂಪ್ಟ್ ಒಂದು ವೈಶಿಷ್ಟ್ಯ ಮತ್ತು --servercert pin-sha256:... ಜೊತೆ ಪಿನ್ ಮಾಡುವುದು ನೀವು ಓದದ ಎಚ್ಚರಿಕೆಯನ್ನು ಸ್ವೀಕರಿಸುವುದಕ್ಕಿಂತ ಉತ್ತಮ. Ctrl-C ಸುರಂಗವನ್ನು ಕಿತ್ತುಹಾಕುತ್ತದೆ, ಏಕೆಂದರೆ ಮುಂಚೂಣಿಯ openconnect ಗೆ ಕಿಲ್ ಸ್ವಿಚ್ ಇಲ್ಲ ಮತ್ತು ಮರುಸಂಪರ್ಕ ತರ್ಕ ಇಲ್ಲ. ಇದು ರೋಗನಿರ್ಣಯ ಸೆಷನ್ಗೆ ಸರಿ ಮತ್ತು ದೈನಂದಿನ ಕೆಲಸಕ್ಕೆ ಕೆಟ್ಟ ಡೀಫಾಲ್ಟ್.
ಹೊಂದಿಸಲು ಗೇಟ್ವೇ ಇಲ್ಲದಿದ್ದಾಗ
ಕೆಲವರು ವಿರುದ್ಧ ಸಮಸ್ಯೆಯೊಂದಿಗೆ ಬರುತ್ತಾರೆ: ನಿರ್ವಾಹಕರಿಲ್ಲ, ವಿಳಾಸವಿಲ್ಲ, ಸೇವೆಯಿಲ್ಲ. ಉಚಿತ Mac ಅಪ್ಲಿಕೇಶನ್ ಮನೆಯ ರೌಟರ್ನಲ್ಲಿ ಒಳಬರುವ ತಲುಪುವಿಕೆಯನ್ನು ಸೃಷ್ಟಿಸಲಾರದು. ಹೋಟೆಲ್ನಿಂದ ನಿಮ್ಮ ಸ್ವಂತ ನೆಟ್ವರ್ಕ್ ಬೇಕಾದರೆ ಯಾರಾದರೂ ಮನೆಯಲ್ಲಿ ಗೇಟ್ವೇ ನಡೆಸಬೇಕು, ಅದನ್ನು ಪ್ಯಾಚ್ ಮಾಡುತ್ತಿರಬೇಕು, ಅದರ ವಿಳಾಸವನ್ನು ಪ್ರಕಟಿಸಬೇಕು ಅಥವಾ ಪರಿಹರಿಸಬೇಕು ಮತ್ತು ಯಾವ ಸಾಧನಗಳು ತಲುಪಬಲ್ಲವು ಎಂದು ನಿರ್ಧರಿಸಬೇಕು.
ಖಾಸಗಿ ನೆಟ್ವರ್ಕ್ಗೆ ಪ್ರವೇಶದ ಬದಲು ಬೇರೆ ಇಂಟರ್ನೆಟ್ ನಿರ್ಗಮನ ಬೇಕಾದರೆ ಕ್ಲೈಂಟ್ಗಿಂತ ಮೊದಲು ಸೇವೆಯನ್ನು ಆಯ್ಕೆ ಮಾಡಿ. ಸ್ವತಂತ್ರ ಕ್ಲೈಂಟ್ನಲ್ಲಿ ಖಾಲಿ ಪ್ರೊಫೈಲ್ ಪಟ್ಟಿ ಸಾಮಾನ್ಯವಾಗಿ ಮುರಿದ ಉಚಿತ ಚಂದಾದಾರಿಕೆ ಅಲ್ಲ; ಚಂದಾದಾರಿಕೆಯೇ ಇಲ್ಲದಿರಬಹುದು ಮತ್ತು ಸರ್ವರ್ ಸಂಪರ್ಕಗೊಂಡಿಲ್ಲದಿರಬಹುದು. ವೆಚ್ಚಗಳನ್ನೂ ಪ್ರತ್ಯೇಕವಾಗಿ ಇರಿಸಿ: ಕ್ಲೈಂಟ್ ಪರವಾನಗಿ, ಸೇವಾ ಯೋಜನೆ ಮತ್ತು ನೀವೇ ನಡೆಸುವ ಗೇಟ್ವೇ ಮೂರು ಬೇರೆ ಬೇರೆ ಖರೀದಿಗಳು.
ಕೆಲಸದ Mac ನೀತಿಯ ಪದರವನ್ನು ಸೇರಿಸುತ್ತದೆ. ಉಚಿತ ಅಪ್ಲಿಕೇಶನ್ ಸಂಪರ್ಕಿಸಿದರೂ ತಪ್ಪಾಗಿರಬಹುದು, ಏಕೆಂದರೆ ಅನುಮೋದಿತ ಕ್ಲೈಂಟ್ ಸಾಧನ ಪರಿಶೀಲನೆಗಳನ್ನು ಅಥವಾ ಪರ್ಯಾಯದಲ್ಲಿ ಇಲ್ಲದ ದೃಢೀಕರಣ ಹರಿವನ್ನು ಜಾರಿಗೊಳಿಸಬಹುದು. ಸಂಬಂಧವಿಲ್ಲದ ಅಪ್ಲಿಕೇಶನ್ಗಳ ನಡುವೆ ರುಜುವಾತುಗಳನ್ನು ನಕಲಿಸುವ ಬದಲು ಅನುಮೋದಿತ ಪರ್ಯಾಯವನ್ನು ಕೇಳಿ ಮತ್ತು ಪ್ಲಾಟ್ಫಾರ್ಮ್ ರಕ್ಷಣೆಗಳನ್ನು ನಿಷ್ಕ್ರಿಯಗೊಳಿಸುವುದನ್ನು ಹೊಂದಾಣಿಕೆಯ ಪರಿಹಾರ ಎಂದು ಪರಿಗಣಿಸಬೇಡಿ.
ರಿಮೋಟ್-ಡೆಸ್ಕ್ಟಾಪ್ ವೀಕ್ಷಕ ಸಹ ಬೇರೆ ಉತ್ಪನ್ನ. ಅದು ನಿಮಗೆ ಇನ್ನೊಂದು ಕಂಪ್ಯೂಟರ್ನಲ್ಲಿ ಸೆಷನ್ ತೋರಿಸುತ್ತದೆ; ಸುರಂಗ ನೀಡುವ ನೆಟ್ವರ್ಕ್ ಮಾರ್ಗವನ್ನು ನಿಮ್ಮ Mac ನ ಸ್ಥಳೀಯ ಅಪ್ಲಿಕೇಶನ್ಗಳಿಗೆ ನೀಡುವುದಿಲ್ಲ.
ಮೊದಲ ನಿಜವಾದ ಸೆಷನ್ಗೆ ಮೊದಲು ಸಣ್ಣ ಪರಿಶೀಲನಾ ಪಟ್ಟಿ
ಗೇಟ್ವೇ ಕುಟುಂಬ ಮತ್ತು ಪ್ರವೇಶ ಮೋಡ್ ಅನ್ನು ಬರವಣಿಗೆಯಲ್ಲಿ ಹೆಸರಿಸಿ, ಅವಕ್ಕೆ ಹೊಂದುವ ಕ್ಲೈಂಟ್ ಮಾತ್ರ ಸ್ಥಾಪಿಸಿ ಮತ್ತು ಬಳಸಿದ ಪ್ರೊಫೈಲ್ ದಾಖಲಿಸಿ. ನಂತರ ನಿಜವಾದ ಸಂಚಾರದೊಂದಿಗೆ ಮೂರು ವಿಷಯಗಳನ್ನು ಖಚಿತಪಡಿಸಿ: ಸುರಂಗ ಸ್ಥಾಪಿಸಿದ ರೂಟ್ಗಳು, ರಿಜಾಲ್ವರ್ ಕ್ರಮ ಮತ್ತು IP ಬದಲು ಹೆಸರಿನಿಂದ ತಲುಪಿದ ಒಂದು ಒಳಗಿನ ಅಪ್ಲಿಕೇಶನ್.
ಏನಾದರೂ ವಿಫಲವಾದರೆ ಒಂದೊಂದಾಗಿ ಒಂದು ಚರವನ್ನು ಬದಲಿಸಿ: ಕ್ಲೈಂಟ್, ಪ್ರೊಫೈಲ್, ದೃಢೀಕರಣ ಹರಿವು. ಸುರಂಗ ಪ್ರಾರಂಭಿಸಲು ನಿರಾಕರಿಸುವಾಗ ಲೋಡ್ ಆಗುವ ಪೋರ್ಟಲ್ ವೆಬ್ ಸರ್ವರ್ ಸಮಸ್ಯೆಯನ್ನು ಕ್ಲೈಂಟ್ ಹೊಂದಾಣಿಕೆ ಸಮಸ್ಯೆಯಿಂದ ಪ್ರತ್ಯೇಕಿಸುತ್ತದೆ. ಕೆಲಸದ ಸೇವೆ ಉತ್ತರಿಸಿ ಸಾರ್ವಜನಿಕ ಮಾರ್ಗ ನಿರೀಕ್ಷಿಸಿದಂತೆ ವರ್ತಿಸಿದಾಗ ನಿಮ್ಮ ಬಳಿ ಊಹೆಗಳ ರಾಶಿಯಲ್ಲ, ಹೆಸರಿಸಿದ, ಬೆಂಬಲಿತ ವ್ಯವಸ್ಥೆ ಇರುತ್ತದೆ.