Сакталган Mac VPN профилинин артында кайсы протокол турат?

Бирөө Mac туташуусун „Кеңсе VPN“ деп атайт, белги эки сервер көчүрүүдөн аман калат жана протокол өзгөргөндөн көп убакыт өткөндөн кийин да баары аны кеңсе VPN деп атай берет. Аталыш конфигурациянын жанында сакталган лакап ат; ал Mac эмнени сүйлөшөрүнө далил эмес. Жарыяланган түрдү окуу бир талаа, ал эми сакталган түрдү тирүү сессиядан бөлүү дагы бир кадам талап кылат. Мына, божомолдоодон качкан тартип.

Белги — лакап ат, түрдү пайдалуу жүктөм жарыялайт

macOS VPN кызматы — көрсөтүлүүчү аталышы, ээлик кылган кардар жана типтелген жөндөөлөрдүн жыйындысы бар системалык конфигурация жазуусу. Көрсөтүлүүчү аталыш — эркин текст, аны жазууну түзгөн ар ким өзгөртө алат, жана колдонуучулар меню тилкесинде көргөн бөлүк ушундай. Жөндөөлөр фактыларды алып жүрөт: кайсы туташуу түрү, кайсы дарбаза, кайсы аутентификация схемасы. Экөөнү синхрондо кармаган эч нерсе жок, ошондуктан „L2TP кеңсе“ деген профиль IKEv2 кызматы болушу мүмкүн.

Жеке түзүлгөн туташуу үчүн бул жөндөөлөрдү ээлик кылган колдонмо же системанын өз VPN панели көрсөтөт. Башкарылуучу Mac'те профиль администраторго таандык, жана туура кадам — башкарылуучу пайдалуу жүктөмдү оңдоонун ордуна купуя эмес корутунду суроо. Эки учур меню тилкесинде окшош көрүнөт, ал эми астында таптакыр башкача жүрүм-турум көрсөтөт. Бири сиз текшерүү жана өзгөртүү үчүн; экинчиси жайгаштырылган жана кийинки текшерүүдө калыбына келтирилет.

Бул айырма маанилүү, анткени башкарылуучу жана жеке конфигурациялар ар башка башкарылат. Башкаруу орноткон профиль алмаштырылат же кайра колдонулат, ошондуктан жергиликтүү оңдоо же ишке ашпайт, же үнсүз кайтат. Сиз көзөмөлдөбөгөн файлды тескери инженериялоонун ордуна ээсинен түрүн, дарбазанын инсандыгын жана аутентификация ыкмасын сураңыз.

Пайдалуу жүктөмдөгү бардык нерседен мурун VPNType окуңуз

Apple'дын башкарылуучу VPN пайдалуу жүктөм схемасы туташуу түрүн VPNType ачкычында жарыялайт, PayloadType мааниси com.apple.vpn.managed болгон сөздүктүн ичинде. Маани — IKEv2, IPsec, L2TP же VPN сыяктуу кыска белги, ал эми пайдалуу жүктөмдөгү калганы ошол белгиге ылайык чечмеленет.

<key>PayloadType</key>
<string>com.apple.vpn.managed</string>
<key>VPNType</key>
<string>IKEv2</string>
<key>IKEv2</key>
<dict>
  <key>RemoteAddress</key>
  <string>vpn.head-office.example</string>
  <key>RemoteIdentifier</key>
  <string>ikev2.head-office.example</string>
</dict>

Бул үзүндү иллюстративдик, орнотууга жараксыз: ал пайдалуу жүктөм массивинин бир жазуусу, андан реалдуу жайгаштырууга керек профиль метаберилиштери жана эсептик маалыматтар алынып салынган. Аны мазмун үчүн эмес, форма үчүн окуңуз. Ошондой эле RemoteAddress жана RemoteIdentifier ар башка милдеттери бар ар башка талаалар экенин эске алыңыз, жайгаштыруу аларга бирдей сап берсе да.

Мурас маани, мисалы PPTP, эски файлда дагы көрүнүшү мүмкүн, бирок азыркы macOS аны жаңы конфигурация үчүн тандоо катары сунуштабайт. Сакталган профилден белги табуу эмне жазылганын далилдейт, операциялык система дагы эмнени кабыл аларын эмес.

Ыңгайлаштырылган түрлөргө VPNSubType жана ээлик кылган колдонмо керек

Эгер VPNType VPN болсо, пайдалуу жүктөм VPNSubType да алып жүрүшү керек, ал туташууну ишке ашырган плагинди же Network Extension провайдерин аныктайт. Ушул идентификатор туташууну белгилүү кардарга багыттайт, ошондуктан туура эмес кошумча түр орнотулуп, анан башталуудан баш тарткан профиль жаратат.

Колдонмо кеңейтүүсүнө негизделген провайдерлерде идентификатор болжолдонгон кеңейтүү аталышына эмес, камтыган колдонмого таандык, жана бул — профилди кол менен оңдоодо адамдар көп жаңылышкан деталь. Туура кошумча түр да кардарды сүрөттөйт, зым протоколун, аутентификация ыкмасын же ошол кардар колдоно турган алыскы кирүү саясатын эмес.

Ошентип, ыңгайлаштырылган пайдалуу жүктөм туташууга кайсы программа ээ экенин жана аз нерсени айтат. Анын эмнени сүйлөшөрүн билүү үчүн ошол провайдердин өз документтерин жана конфигурацияланган параметрлерин окуңуз. Башка уюмдун профилинен кошумча түрдү көчүрүү конфигурация ыкмасы эмес; бул кокустан талданган божомол.

Mac чындыгында эмнени конфигурациялаганын тизмелеңиз

Каалаган файлды окуудан мурун системадан кандай кызматтар бар жана алар кандай абалда экенин сураңыз. Буйрук сабынын көрүнүшү панелдерди басуудан тезирээк жана ар бир жазуунун жанында түрдү басып чыгарат.

scutil --nc list
scutil --nc show "Office VPN"

Биринчи буйрук конфигурацияланган VPN кызматтарын учурдагы статусу менен тизмелейт, экинчиси тандалган кызматтын жөндөөлөрүн, анын ичинде түрүн жана байланыша турган сервер дарегин басып чыгарат. Ошол даректи күтүлгөн дарбаза менен салыштырыңыз, анткени пенсияга чыккан хостко шилтеген эскирген жазуу кеңири таралган мурас маселеси.

Бул буйруктар конфигурация менен абалды көрсөтөт; алар тоннел трафик ташып жатканын далилдебейт. Кызмат ажыратылган болсо, чыгуу иштеп жаткан сессияны эмес, ниетти сүрөттөйт. Трафиксиз туташкан кызмат — дагы башка маселе, адатта маршруттоо же DNS, протокол түрү эмес. Бул үч байкоону өзүнчө кармаңыз, болбосо диагностика кайра божомолго түшөт.

Сакталган жөндөөлөрдү тирүү сессиядан өзүнчө кармаңыз

Сакталган профиль — ниет жөнүндө билдирүү. Ал дарбаза ошол кызматты дагы сунуштаарын, ушул профиль активдүү экенин же сессия ийгиликтүү сүйлөшкөнүн көрсөтпөйт. Булар үч өзүнчө суроо жана ар биринин өз далили бар.

Активдүү туташууну жана дарбаза сунуштаган инсандыкты аныктоо үчүн ээсинин статус көрүнүшүн же диагностикалык куралдарды колдонуңуз. Портторду сканерлөө же байланышсыз сайтта көргөн сертификат эки суроонун бирине тең жооп бербейт, ал эми сертификаттын жалпы аталышы күтүлгөн алыскы идентификатор менен бирдей эмес.

Сакталган түр дарбаза колдогон нерсеге дал келбесе, анын ээсинен алмаштыруучу профиль алыңыз. Түр сабын өзгөртүү эсептик маалыматтарды протоколдор ортосунда которбойт жана бир аутентификация схемасын экинчисине айландырбайт. Корутундуну бекитилген колдоо каналы аркылуу да бөлүшүңүз, анткени экспорттолгон конфигурациялар колдоо сурамына эч качан керек болбогон эсептик маалыматтарды жана жеке ачкычтарды алып жүрүшү мүмкүн.