OpenVPN-Engine oder Tunnelblick: wiem gehéiert d'Mac-VPN-Sessioun?

Homebrew installéiert en OpenVPN-Programm; Tunnelblick installéiert e Manager, deen een oder méi Motore lafen léisst. Dat sinn ënnerschiddlech Schichten, an déi nëtzlech Fro ass net, ob Dir gär en Terminal benotzt. Si ass, wiem d'Konfiguratioun, d'DNS-Ännerungen, d'Ufro fir Umeldungsdaten an d'Botzen um Enn vun der Sessioun gehéieren. Een eenzegen Eegentümer fir déi Schichte mécht d'Astellungen viraussägbar.

Gitt déi fënnef Kontrollen hei ënnen an der Rei duerch. Déi éischt mat zwee Eegentümer ass déi, déi déi komesch hallef-verbonnen Zoustränn erstellt, déi d'Leit dem OpenVPN selwer uleeën. All Kontroll nennt de Beweis, deen se entscheet.

Kontroll eent: wéi eng OpenVPN-Binärdatei tatsächlech leeft

Führt pgrep -fl openvpn aus, wärend Dir verbonne sidd, a liest déi ganz Kommandozeil. Den éischte Wee ass de Motor, deen tatsächlech leeft. Op Apple Silicon läit eng Homebrew-Installatioun normalerweis ënner /opt/homebrew, wärend Intel-Macen /usr/local benotzen, an Tunnelblick léisst e Motor aus sengem eegene Programm-Paket lafen.

Tunnelblick bündelt Motoren a léisst eng Konfiguratioun een auswielen. D'Homebrew-Formel aktualiséieren ännert déi selbstänneg Binärdatei, net de Motor, deen en Tunnelblick-Profil start. Wann Dir Versiounen vergläicht, fir en Ënnerscheed am Verhalen z'erklären, vergläicht den Motor an der Prozesslëscht an net deen am Pakmanager. D'Versiounszeechen eleng seet Iech net, wéi ee Profil dee Motor gelueden huet.

E kopéierte Profil kann och zwee Motore gläich ausgesi loossen, wärend se verschidde Fichiere liesen. De Profilwee an der Kommandozeil seet Iech, wéi eng Konfiguratioun de lafenden Prozess gelueden huet; e Profil, deen an engem Editor op ass, ass kee Beweis. Vergläicht dee Wee, ier Dir d'Verhalen vergläicht.

Kontroll zwee: wien den DNS an d'Routen ännert

De Motor kann dem OpenVPN seng eege up- an down-Direktiven ausféieren, awer de Manager kann deeselwechte Liewenszyklus besëtzen. Dem Tunnelblick seng Numm-Server-Astellungen kontrolléieren seng Standard-Verbindungs- a Trennungsskripten, a wann déi Integratioun ageschalt ass, kënnen konkurréierend Direktiven am Profil ignoréiert ginn.

Dat ass wichteg, well den DNS dee Punkt ass, wou en funktionéierenden Tunnel am dackste futti ausgesäit. Kontrolléiert scutil --dns, wärend Dir verbonne sidd, notéiert wéi ee Resolver deen éischten ass, a bestätegt, datt en no der Trennung zréckkënnt. Wann de Profil den DNS selwer setze wëll, wärend de Manager en och verwalt, verléiert ee vun deenen zwee.

Entscheet, wéi eng Schicht den DNS besëtzt, ier Dir d'éischt verbënnt, a läscht dann déi verléierend Direktiv, amplaz béid stoen ze loossen. Routenännerunge befollegen déiselwecht Regel: een Eegentümer, an der Konfiguratioun sichtbar, mat engem dokumentéierte Wee fir z'erëmzestellen.

Kontroll dräi: wou d'Umeldungsdaten hierkommen

Eng interaktiv Ufro an e Prozess ouni Opsiicht hunn ënnerschiddlech Ufuerderungen. En Umeldungsdatum, deen eng Applikatioun späichert, ass net automatesch fir en anere Prozess disponibel, an en Schlësselbong-Objet, deen op de Manager beschränkt ass, kann onsichtbar sinn fir e selbstännege Motor, deen aus enger Shell gestart gouf.

Lëscht d'Quell vun den Umeldungsdaten fir de Profil op: en Zertifikat an e Schlëssel vum Client, eng Ufro fir Benotzernumm a Passwuert, oder en Token vun engem externen Hëllefer. Bestätegt dann, datt den erausgesichte Eegentümer déi Quell ouni Mënsch erreeche kann, wann d'Verbindung en Neistart iwwerstoe soll.

Kontroll véier: wien de Prozess start, iwwerwaacht a stoppt

Eng selbstänneg Deployement brauch en Opsiichtspersonal, wann et soll u bleiwen. Launchd kann de Motor beim Aloggen oder op Ufro starten, no engem Crash nei starten an en propper stoppen, awer een muss déi Aufgab schreiwen a besëtzen. D'Kommando an engem Terminal lafe loossen funktionéiert fir en Test an net fir en Benotzer, deen d'Fënster zoumécht.

Wann Tunnelblick Eegentümer bleift, benotzt seng ënnerstëtzt Steierungen amplaz en zweete Motor ze starten. D'Homebrew-Binärdatei mécht, mat engem kopéierte Profil, eng onofhängeg Verbindung mat hirer eegener Konfiguratioun an Integratiounskontext op, amplaz der bestehender Tunnelblick-Sessioun ze kommandéieren.

Wéi en Eegentümer och ëmmer gewielt gëtt, definéiert, wat beim Schlof, bei engem Netzwierkwiessel an beim Ausloggen geschitt. E Manager behandelt normalerweis déi Evenementer; e blosse Prozess normalerweis net, an de verale Wee oder Resolver, deen doduerch entsteet, gëtt liicht als Serverfehler falsch gelies.

Kontroll fënnef: wéi den Iwwergang iwwerpréift gëtt

Test deen neien Eegentümer mam ale deaktivéiert, an test dann den ale nach eng Kéier, wann Dir en haalen wëllt. Eng privat Ressource, déi an engem Workflow äntwert an am aneren net, ass e Beweis iwwer déi feelend Integratioun, net iwwer de Server.

Fir en Iwwergang op e selbstännege Motor ze notéieren: de Profilwee, de Binärwee, d'Opsiichtspersonal, den DNS-Eegentümer an d'Quell vun den Umeldungsdaten. Iwwerpréift duerno déi privat Ressource, de Wee an den ëffentlechen Internet an eng propper Trennung an där Rei. Wann DNS oder Routen no der Trennung bleiwen, ass den neien Eegentümer net fäerdeg.

Fir en Iwwergang op Tunnelblick wielt de Motor fir d'Konfiguratioun, aktivéiert d'DNS-Integratioun, déi Dir wëllt, a läscht d'Profildirektiven, déi dogéint schaffen. Widderhëlt duerno déiselwecht dräi Kontrollen. Eng Verbindung, déi funktionéiert, awer de Resolver verännert zeréckléisst, ass en duerchgefallenen Iwwergang, och wann den Tunnel eropkomm ass.

D'Pakéiere entscheet net d'Serverkompatibilitéit. Kuckt d'Client-Ufuerderunge vum Service selwer, a wielt de Motor eleng nëmmen dann, wann Dir seng Verwaltung wëllt ubidden.