Фильтрленген же көзөмөлдөнгөн Mac VPN эскертүүсү: ал эмнеге уруксат берет

Бул эскертүү — уруксат, диагноз эмес. macOS конфигурация трафикти фильтрлейт же көзөмөлдөйт деп билдиргенде, ал сиз макулдаган компонент өзү камтыган жолду көрө аларын айтат жана бул кабыл алынарбы деп сурайт. Диалог компонентти ким башкарарын, эмнени жазарын же бир нерсенин шифрин чечерин айта албайт. Бул жооптор профилде, кеңейтүүлөр тизмесинде жана машинадагы сертификаттарда, ошондуктан сүйлөмдү кайра окуунун ордуна ошол жерден баштаңыз.

Билдирүүнү камтыма тууралуу суроо катары окуңуз

Ар бир активдештирүү билдирүүсү эки нерсени так атабастан көрсөтөт: трафикти иштетүүчү кеңейтүү жана трафикти ошого багыттаган конфигурация. Азыркы macOS'то бул компоненттер NetworkExtension системалык кеңейтүүлөрү, жана бирөөнү орнотуу же активдештирүү Система жөндөөлөрүндө макулдук талап кылат. Формулировка кенен бойдон калат, анткени операциялык система макулдаган тарап IT бөлүмүбү, жазылуу VPN'би же башка нерсе менен келген фильтрлоочу агентпи экенин биле албайт.

Ошондуктан бир эле текст үч түрдүү жайгаштырууну камтыйт. Башкарылуучу Mac профилди түзмөктөрдү башкаруудан алат, жеке Mac конфигурацияны сиз орноткон колдонмодон алат, ал эми коопсуздук продуктусу өзүн эч качан VPN катары көрсөтпөгөн фильтрди орнотушу мүмкүн. Бул белгилердин эч бири ниетти чечпейт. Алар кайсы тараптан биринчи суроо керектигин гана айтат.

Эки буйрук бул учурларды тез ажыратат. Биринчиси орнотулган системалык кеңейтүүлөрдү жана ар биринин активдүү экенин тизмелейт, экинчиси конфигурациялык профилдерди алардын жүктөрү жана кол койгон уюм менен көрсөтөт.

systemextensionsctl list
profiles show -type configuration

Туннелди фильтрден ажыратыңыз

Пакеттик туннель Mac'ке маршрут берет жана маршруттоо таблицасы жөнөткөндүн баарын ташыйт. Мазмун фильтри агым деңгээлинде отурат, ар бир байланышты көрөт жана ага уруксат бериши, тосуп коюшу же кайра багытташы мүмкүн. Продукт экөөнү тең сунушташы мүмкүн, жана анда эскертүү өзгөрбөйт. Айырма маанилүү, анткени чогулта алган далилдер жана көрө турган бузулуулар ар башка.

Маркетингдик атты эмес, кеңейтүү категориясын текшериңиз. Туннель адатта VPN конфигурациясы жана тармактык кеңейтүү катары көрүнөт, ал эми фильтрде VPN кызматы такыр болбошу мүмкүн. Продукт эки режимди тең сунуштаса, активдүү конфигурация бирөөнү тандайт, жана режимди алмаштыруу жеткирүүчүнү өзгөртпөстөн камтууну өзгөртүшү мүмкүн.

VPN кызматтарынын тизмеси туннель барбы-жокпу көрүүнүн эң тез жолу. VPN эмес фильтр анда көрүнбөйт, бул өзү пайдалуу маалымат.

scutil --nc list

Туташкан белги камтуунун далили эмес. Колдонмолорду ар бир колдонмонун эрежелери менен чыгарып салса болот, жана жергиликтүү тармактарга трафик көбүнчө долбоор боюнча туннелди айланып өтөт. Бир колдонмо көзөмөлсүз сыяктуу жүрүм-турум кылса, монитор бузулду деп ойлоонун ордуна маршруттан же чыгарып салуудан шектениңиз.

Оператор жүктөрдү окубастан эмнени билет

Метаберилиштер сооронуч сыйлыгы эмес. Даректер, порттор, DNS аттары, туташуу убакыттары, байт эсеби жана аутентификациядан өткөн инсандык — баары жолдогу компонентке көрүнөт. Бир хостко бир саатта кайталап кирүү адатты түзөт, адат бир барактан көбүрөөк айта алат.

Бул кадимки суроого чынчыл жооп. Оператор кайда жана качан экенин көрө алат, мазмун бекитилген бойдон калса да.

Жүктөрдүн көрүнүүсү экинчи, катуураак өзгөрүүнү талап кылат. Туура текшерилген HTTPS сессиясы туннелге же агым фильтрине тунук эмес бойдон калат, ошондой эле жергиликтүү файлдар жана капталган жолго эч качан кирбеген трафик. Барактардын денесин окуу үчүн Mac ишенген сертификат органы керек, башкача айтканда өз макулдугу менен орнотулган тосуп алуу сертификаты. Бул кадам чекти метаберилиштерден мазмунга жылдырат жана өзүнчө кароого татыктуу.

Камтуу түзмөктө да токтойт. Бир ноутбуктагы туннель ошол эле Wi-Fi'деги телефонду, планшетти же башка адамдын машинасын камтыбайт, жана корпоративдик кардар кафенин башка келүүчүлөрүн тизмелей албайт. Түзмөктөрдү башкаруу программасы туннель ачкандан көбүрөөк чогулта алат, бирок бул башка саясат ээси бар өзүнчө көзөмөл.

Дүрбөлөңгө түшпөстөн мурун сертификат кампасын текшериңиз

Ишенимдүү тамыр — трафикти көрүү менен окуунун айырмасы. Системалык ачкычтар боосунда тааныбаган органдарды издеңиз жана билдирүү убактысынын айланасында пайда болгондорду белгилеңиз. Башкарылуучу Mac жумуш берүүчү жөнөткөн текшерүү тамырын мыйзамдуу түрдө алып жүрүшү мүмкүн, ошондо сүйлөшүү администраторго таандык. Кокустан алган жеке Mac'те аракет кылууга татыктуу табылга бар. Жалпы атты, чыгарган органды жана кошулган күндү жазып алыңыз, суроого кийин жооп берүүгө болот.

Бул тизмени түзмөктөрдү башкаруу билдирген менен салыштырыңыз. Профилдер тизмеси жана сертификаттар тизмеси дал келбесе, Mac эмнени кабыл аларын сертификаттар тизмеси чечет.

Эки буйрук текшерүүнүн көбүн камтыйт. Биринчиси конфигурациялык профилдерди басып чыгарат; экинчиси администратор башкарган системалык ачкычтар боосундагы сертификаттарды басып чыгарат, кошулган тамыр адатта ошол жерге түшөт.

profiles show -type configuration
security find-certificate -a -p /Library/Keychains/System.keychain

Apple'дын стандарттык тамырлары өзүнчө ачкычтар боосунда жашайт жана бул жерде тынчсыздануу эмес. Экинчи буйруктан бош натыйжа жеке Mac'те кадимки. Толук натыйжа четке кагуудан мурун тема-тема окууга татыктуу.

Чечим кабыл алыңыз, анан себебин жазыңыз

Макулдук акылга сыярлык, эгер операторду, компонентти жана себепти атай алсаңыз, жана суроо сиз же уюмуңуз тандаган тандоого туура келсе. Текшерүү — билдирүү контекстсиз келгенде туура жооп, өзгөчө тармак алмашкандан же байланышсыз орнотуудан кийин. Адегенде байланышты үзүңүз, профилдин идентификаторун жана кеңейтүүнү жазып алыңыз, анан чечиңиз. Өчүрүү — үчүнчү жол, ал эсептик жазууга тийбестен мурунку маршруттоону калыбына келтирет.

Макулдук менен өчүрүүнү ар кайсы убакта кабыл алынган өзүнчө чечимдер катары караңыз. Бүгүн фильтрди макулдасаңыз, аны кармоого милдеттенбейсиз, ал эми профилди өчүрүү ал активдүү кезде байкалгандардын сервердик жазууларын жок кылбайт.

Эгер билдирүү сиз мурун эле колдонгон программанын жаңыртылышынан кийин келсе, басуудан мурун ошол версиянын чыгарылыш жазууларын окуңуз. Жеткирүүчүлөр чыгарылыштар ортосунда кеңейтүү архитектурасын чын эле өзгөртөт, жана жаңы фильтр кадимки жаңыртуу менен келиши мүмкүн. Эгер билдирүү жаңы тармакка туташуудан кийин келсе, убакытты далил катары кабыл алып, эмне өзгөргөнүн текшериңиз.

Кыска жазуу жүргүзүңүз: профилдин аты, кеңейтүүнүн идентификатору, оператор, кошулган болсо сертификаттын манжа изи жана күнү. Кийинки адам диалогдун формулировкасынан эмес, ошол хронологиядан баштай алат.