Ar interneto bendrinimas kitus įrenginius prijungia prie VPN?

Įjungus interneto bendrinimą, VPN neapima visko, kas stovi ant jūsų stalo. Šios dvi funkcijos atsako į skirtingus klausimus. Bendrinimas nusprendžia, kuris ryšys maitina Mac kompiuterį ir kurios sąsajos išduoda tą ryšį, o VPN nusprendžia, kur eina paties Mac srautas. Ar antras įrenginys paveldi tunelį, priklauso nuo maršrutizavimo, nuo kliento politikos ir nuo to, ką vartai sutinka persiųsti, o tai yra trys dalykai, apie kuriuos bendrinimo skydelis nieko nežino.

Mitas: bendrinti ryšį reiškia bendrinti tunelį

Kai kas nors sako, kad tai veikia, jis paprastai pastebėjo, kad planšetė už Mac įkėlė puslapį. Toks pastebėjimas dera su keliais skirtingais keliais, įskaitant tą, kuriame puslapis išėjo tiesiai fiziniu išėjimu, o Mac naršyklė naudojo tunelį. Vienas sėkmingas puslapio įkėlimas nieko neatskiria. Jis įrodo tik tai, kad koks nors kelias egzistuoja.

Antras įrenginys nepaveldi sesijos. Jis gauna adresą iš Mac, siunčia paketus į Mac, o Mac nusprendžia, ką su jais daryti, pagal savo maršrutų lentelę ir savo ugniasienės būseną. Šis sprendimas priimamas kiekvienam ryšiui, o ne kiekvienam įrenginiui. Du įrenginiai už to paties Mac gali eiti skirtingais keliais, kai taisyklės skiriasi.

Ką iš tikrųjų pasirenka bendrinimo skydelis

Sistemos nustatymuose interneto bendrinimo valdikliai prašo šaltinio ryšio ir sąsajų, kurias naudos kiti įrenginiai. Šaltinis yra Mac išėjimas, o paties Apple vadovas įspėja, kadneatsargus bendrinimas gali sutrikdyti tinklą, prie kurio esate prijungti.

Tame dialoge nieko neįvardija VPN kaip persiunčiamo srauto vartų. Pasirinkus Ethernet kaip šaltinį, tunelis nėra ignoruojamas, ir nėra naudojamas; tai reiškia, kad Mac fizinė sąsaja yra deklaruotas išėjimas, o maršrutų lentelė vis tiek sprendžia.

Galimi variantai taip pat priklauso nuo aparatinės įrangos. Mac be Ethernet prievado arba toks, kuriame dokas neprijungtas, nepasiūlys pasirinkimo, kurį numato vadovas. Patikrinkite skydelį, kurį iš tikrųjų turite, prieš ką nors projektuodami.

Kaip persiunčiamas paketas randa kelią

Pasroviui esantys įrenginiai paslėpti už NAT, o Mac perrašo jų adresus prieš ką nors siųsdamas aukštupiu. Jei tuo metu tunelis valdo numatytąjį maršrutą, perrašyti paketai gali eiti per jį, todėl susitarimas atrodo veikiantis greitame teste.

Išvaizda nėra politika. Darbalaukio VPN klientas sukurtas pagal paties Mac srautą, o jo išjungimo jungiklis paprastai taiko taisykles vietinėms programoms, o ne už mašinos esančiam LAN tinklui. Kai tunelis nutrūksta, Mac gali toliau persiųsti savo svečiams visiškai be blokavimo taisyklės.

Yra ir versijos klausimas. Tiekėjas, dokumentavęs bendrinimo palaikymą senesnėje macOS versijoje, galėjo nuo to laiko pakeisti veikimą, o vadovas, kuriame šaltinių sąraše rodomas vietinis VPN įrašas, gali apibūdinti sąsają, kurios dabartinis klientas niekada nesukuria.

Todėl tikrinkite kelią, o ne pasitikėkite dizainu. Paleiskite užklausą iš antro įrenginio ir stebėkite ją abiejuose galuose, nes tai vienintelis įrodymas, kuris išlieka po kliento atnaujinimo. Testas, kurį galite pakartoti po kito atnaujinimo, vertas daugiau nei konfigūracija, kuria tik tikite.

Aprėpties ribą pasirinkite sąmoningai

Jei antras įrenginys gali paleisti patvirtintą klientą, tai tvirtesnis sprendimas. Jis gauna savo profilį, savo tapatybę ir savo politiką, o Mac tik tiekia pagrindinį tinklą.

Jei jis negali paleisti kliento, jums reikia arba dokumentuotos VPN tiekėjo bendrinimo funkcijos, arba patvirtintų vartų, kurie persiunčia įrenginio vardu. Abu turi savininką ir apibrėžtą pabaigą, o tai daugiau, nei gali pasiūlyti žymimasis langelis.

Darbdaviai dažnai vis tiek reikalauja modelio pagal įrenginį, nes vienos mašinos sesija, atstovaujanti keturiems kitiems, yra kitoks pasitikėjimo sprendimas nei keturi užregistruoti įrenginiai.

Ką patikrinti, prieš tai pažadant

Tikrinkite tikrąją antro įrenginio paskirties vietą, o ne Mac. Privati paslauga ir viešas išėjimas yra skirtingi testai, o vieno praėjimas nieko nesako apie kitą.

Tikrinkite abi adresų šeimas ir vardų skyrą. Sąranka, kuri tuneliuoja IPv4, palikdama IPv6 fizinėje jungtyje, sukuria įrenginį, kuris naršyklėje atrodo apsaugotas, o visur kitur nuteka.

Tada patikrinkite atjungtą būseną. Išjunkite tunelį ir pakartokite testą iš antro įrenginio; jei jis vis dar pasiekia internetą, susitarimas bendrino ryšį ir niekada nebendrino VPN, o tai yra geras rezultatas, jei tik niekas neužrašė jo kaip kito dalyko.