Mac'теги эки кирүү эсеби VPN трафигин бөлбөйт

Бир Mac'теги эки кирүү эсеби тармак келгенге чейин эки өзүнчө дүйнөдөй көрүнөт. Бир сессияда башталган туннель экинчи сессиянын тажрыйбасын өзгөртө алат, кайсы кардар ага ээ жана ага кандай саясат коштошуп келерине жараша. Аны аткаруучу механизмди тандоодон мурун керектүү бөлүнүүнү сүрөттөңүз. Ирети маанилүү, анткени биринчи тандалган механизм талапты өзүнүн айланасында кайра аныктоого умтулат.

Жумуштун көбүн үч суроо аткарат: кимдин колдонмолору кайсы жеке ресурстарга муктаж, эки сессия тең бир убакта активдүү болушу керекпи жана туннели жеткиликсиз болгондо бул колдонмолорго эмне кылууга уруксат.

Эсептердин тизмесинен эмес, трафиктен баштаңыз

Эсепти алмаштыруу — инсандык чек, маршруттоо чеги эмес. macOS VPN конфигурациясын ага ээ болгон эсеп үчүн жүктөйт, бирок интерфейс, анын маршруттары жана ал орноткон ар кандай системалык саясат машинага таандык. Эгер талап бир адамдын колдонмолору гана корпоративдик тармакка кирүүсү болсо, долбоор муну колдонмолор жана багыттар өңдүү айтышы керек, ким киргенинин өңүндө эмес. Болбосо экинчи эсеп биринчинин кардары калтырган нерсени мураска алат.

Керектүү жүрүм-турумду бир сүйлөм менен жазыңыз: бир колдонуучунун почтасы жана файлга кирүүсү башкарылуучу туннелге ээрчийт, экинчи колдонуучунун сереби үй байланышында калат, жана эки жолдун бири да экинчисинин демейки маршрутун мураска албайт. Бул сүйлөм текшерүүгө жарайт; кирүүнү алмаштыруу жомогу адатта жарабайт.

Профиль каналы менен трафик көлөмү эки башка нерсе

Apple колдонуучу же түзмөк боюнча жеткирилүүчү башкарылуучу VPN жайгашууларын колдойт, ал эми жайгаштыруу боюнча колдонмо ошол моделдерди провайдерге көз каранды интеграция менен бирге сүрөттөйт. Жеткирүү каналы конфигурацияны ким аларын жана ага ким ээ экенин айтат. Ал кайсы трафик кармаларын өзү аныктабайт, анткени кардардын ишке ашырылышы жана конфигурацияланган саясат дагы эле чечет.

Документтелген колдонуучуну же колдонмону эске алган режим талапты билдире алган жерде, бул эң кыска жол. Андан кийин аттарга ишенүүнүн ордуна чыныгы колдонмолорду жана инсандыктарды текшериңиз: бир колдонмонун эки көчүрмөсү эки башка тармак жолу эмес, жана колдонмону тизмелеген профиль анын жардамчы процесстери камтылганына кепилдик бербейт.

Конок система — чыныгы чектөөлөрү бар чыныгы чек

Виртуалдык машина сизге өз тармак стектүү өзүнчө операциялык система берет, ошондуктан конок хосттун маршруттарына тийбестен өз туннелин жана өз колдонмолорун иштете алат. Бул экинчи кирүү эсебинен күчтүүрөөк бөлүнүү жана тейлөөгө көбүрөөк жумуш. Сунуштаардан мурун бул чыгым чындап керектүү чекти сатып алабы, ошону чечиңиз.

Виртуалдык тармак режими дагы эле кароону талап кылат. Конок көпүрөлүүбү, NAT артындабы же обочолонгонбу — бул эмнеге жете аларын жана ага эмне жете аларын аныктайт, жана конок кокустан туташкандыктан хосттун колдонмолору коноктун колдонмолоруна айланбайт. Бөгөттөө саясатын да текшериңиз, болбосо кулаган конок туннели эч ким күтпөгөн түрдө хосттун жолуна кайтат.

Прокси колдонуучу эсебинен тар

Хосттун бир колдонмосу бекитилген коноктогу же контейнердеги чыныгы прокси кызматына жете алат, жана бул колдонмо колдоого алынган протокол аркылуу чындап жиберген трафикти камтыйт. Бул ошол Mac эсебине таандык ар бир процессти камтый албайт жана колдонмо прокси протоколунан тышкаркы жиберген трафикти да камтый албайт.

Жалпы машиналардагы дагы бир этияттык: хосттун loopback'ине байланган TCP угуучу — колдонуучу атын текшерүү эмес. Проксини жергиликтүү машина менен чектөө аны тармактан алыс кармайт, бирок мурун кирген бир жергиликтүү колдонуучуга каршы экинчисине ыйгарым укук бербейт. Бул айырма маанилүү болсо, кызматтын аутентификациясын ачык кармаңыз.

Чекти эки тест менен далилдеңиз

Эки жолду тең иштетип, аларды өзүнчө байкаңыз. Көздөлгөн эсептин астында жеке ресурс керектелүүчү колдонмону ачып, анын башкарылуучу кызматка жетерин ырастаңыз; башка эсептин астында кадимки сереп үй жолун сактай турганын ырастаңыз. Андан кийин туннелди атайылап үзүп, ар тараптын кайтуу жүрүм-турумун текшериңиз, анткени долбоорлордун көбү так ошол жерде үнсүз ишке ашпай калат. Текшерүүлөрдү ошол эле саатта жасаңыз, өзгөргөн тармак салыштырууну булгабашы үчүн.

Эгер контейнер же конок туннелди иштетсе, үчүнчү текшерүүнү кошуңуз: анын сыртындагы жергиликтүү Mac колдонмосу дагы эле долбоордогудай жүрүм-турум көрсөтөөрүн ырастаңыз. Аймагын көрсөтө алган эң жөнөкөй жайгашууну тандаңыз жана бул тесттерди жүргүзө электе виртуалдык машиналарды универсалдуу зарыл же эсеп алмаштырууну универсалдуу жетиштүү деп атабаңыз.