Интернетти бөлүшүү башка түзмөктөрүңүздү VPNга кошобу?

Интернетти бөлүшүүнү күйгүзүү VPNды столуңуздагы бардык нерсеге жайбайт. Эки функция ар кандай суроолорго жооп берет. Бөлүшүү кайсы байланыш Macды азыктандырарын жана кайсы интерфейстер ошол байланышты таратарын чечет, ал эми VPN Macдын өз трафиги кайда барарын чечет. Экинчи түзмөк туннелди мураска алабы, ал маршруттоого, кардардын саясатына жана шлюз эмнени өткөрүүгө даяр экенине байланыштуу, жана бул бөлүшүү панели такыр билбеген үч нерсе.

Уламыш: байланышты бөлүшүү туннелди бөлүшүү дегенди билдирет

Бирөө иштейт дегенде, ал көбүнчө Macдын артындагы планшет баракчаны жүктөй алганын көргөн. Бул байкоо бир нече ар кандай жолго туура келет, анын ичинде баракча түздөн-түз физикалык жогорку арнадан чыгып, Macдын браузери туннелди колдонгон учур да бар. Бир ийгиликтүү баракча жүктөө эч нерсени ажыратпайды. Ал кандайдыр бир жол бар экенин гана далилдейт.

Экинчи түзмөк сессияны мураска албайт. Ал Macдан дарегин алат, пакеттерди Macга жөнөтөт, ал эми Mac өзүнүн маршруттоо таблицасы жана өзүнүн файрвол абалы боюнча алар менен эмне кылууну чечет. Бул чечим байланыш боюнча кабыл алынат, түзмөк боюнча эмес. Бир эле Macдын артындагы эки түзмөк эрежелер ар башка болсо, ар кандай жол менен жүрүшү мүмкүн.

Бөлүшүү панели чындыгында эмнени тандайт

Система жөндөөлөрүндө интернетти бөлүшүүнүн башкаруу элементтери баштапкы байланышты жана башка түзмөктөр колдоно турган интерфейстерди сурайт. Баштапкы байланыш — Macдын жогорку арнасы, жана Appleдын өз колдонмосу айкөл бөлүшүү туташкан тармагыңызды буза алат деп эскертет.

Бул диалогдо эч нерсе VPNды өткөрүлүүчү трафиктин шлюзу деп атабайт. Ethernetди баштапкы катары тандоо туннелди эске албайт дегенди билдирбейт, туннел колдонулат дегенди да билдирбейт; ал Macдын физикалык интерфейси жарыяланган жогорку арна экенин жана чечимди дагы эле маршруттоо таблицасы кабыл аларын билдирет.

Жеткиликтүү варианттар аппараттык камсыздоого да байланыштуу. Ethernet порту жок Mac же док туташтырылбаган Mac окуу куралы күткөн тандоону сунуштабайт. Анын айланасында бир нерсе долбоорлоодон мурун, чындыгында бар панелди текшериңиз.

Өткөрүлгөн пакет өз жолун кантип табат

Төмөнкү түзмөктөр NATдын артында жашырылган, жана Mac жогоруга бир нерсе жөнөтө электе алардын даректерин кайра жазат. Эгер ошол учурда туннел демейки маршрутка ээ болсо, кайра жазылган пакеттер андан өтүшү толук мүмкүн, ошондуктан бул курулуш тез сыноодо иштеп жаткандай көрүнөт.

Көрүнүш саясат эмес. Иш тактасы үчүн VPN кардары Macдын өз трафигинин айланасында курулган, жана анын өчүрүү которгучу адатта жергиликтүү колдонмолор үчүн эрежелерди аткарат, машинанын артындагы LAN үчүн эмес. Туннел үзүлгөндө, Mac коноктору үчүн эч кандай тосмо эрежесиз өткөрүүнү уланта алат.

Версия маселеси да бар. Бөлүшүүгө колдоону эски macOS версиясында документтештирген провайдер ошондон бери жүрүм-турумду өзгөрткөн болушу мүмкүн, ал эми баштапкы тизмеде жергиликтүү VPN жазуусун көрсөткөн окуу куралы сиздин учурдагы кардарыңыз эч качан түзбөгөн интерфейсти сүрөттөшү мүмкүн.

Ошондуктан долбоорго ишенүүнүн ордуна жолду сынап көрүңүз. Экинчи түзмөктөн сурам иштетип, аны эки учунда тең байкаңыз, анткени бул кардар жаңыртылгандан кийин да сакталып калган жалгыз далил. Кийинки жаңыртуудан кийин кайталай алган сыноо сиз жөн гана ишенген конфигурациядан кымбат.

Камтуу чегин атайын тандаңыз

Эгер экинчи түзмөк бекитилген кардарды иштете алса, бул бир кыйла бекем курулуш. Ал өзүнүн профилин, өзүнүн инсандыгын жана өзүнүн саясатын алат, ал эми Mac төмөнкү тармакты гана берет.

Эгер ал кардарды иштете албаса, анда сизге VPN провайдеринин документтештирилген бөлүшүү функциясы же түзмөктүн атынан өткөрүүчү бекитилген шлюз керек. Экөөнүн тең ээси жана белгиленген аягы бар, бул белгилөө кутучасы бере алгандан көп.

Иш берүүчүлөр көбүнчө түзмөк боюнча моделди талап кылышат, анткени бир машинанын сессиясы дагы төртөөнү билдириши төрт катталган түзмөктөн башка ишеним чечими.

Убада берүүдөн мурун эмнени текшерүү керек

Экинчи түзмөктүн чыныгы бара турган жерин текшериңиз, Macдыкын эмес. Жеке кызмат жана коомдук чыгуу ар кандай сыноолор, жана бирөөнөн өтүү экинчиси жөнүндө эч нерсе айтпайды.

Даректердин эки тобун тең жана аттарды чечүүнү текшериңиз. IPv4дү туннелге салып, IPv6ны физикалык байланышта калтырган курулуш браузерде корголгондой көрүнгөн жана калган бардык жерде агып кеткен түзмөк жаратат.

Андан кийин ажыратылган абалды текшериңиз. Туннелди өчүрүп, сыноону экинчи түзмөктөн кайталаңыз; эгер ал дагы эле интернетке чыкса, курулуш байланышты бөлүшкөн жана эч качан VPNды бөлүшпөгөн, бул эч ким аны башка нерсе деп жазбаса, жакшы жыйынтык.