Vai interneta koplietošana citas ierīces pievieno VPN tīklam?

Ieslēdzot interneta koplietošanu, VPN neattiecas uz visu, kas atrodas uz jūsu galda. Šīs divas funkcijas atbild uz dažādiem jautājumiem. Koplietošana izlemj, kurš savienojums baro Mac datoru un kuras saskarnes izdod šo savienojumu, bet VPN izlemj, kurp iet paša Mac datu plūsma. Vai otrā ierīce manto tuneli, ir atkarīgs no maršrutēšanas, no klienta politikas un no tā, ko vārteja ir gatava pārsūtīt, un tās ir trīs lietas, par kurām koplietošanas panelis nezina neko.

Mīts: savienojuma koplietošana nozīmē tuneļa koplietošanu

Kad kāds saka, ka tas strādā, viņš parasti ir ievērojis, ka planšetdators aiz Mac ielādēja lapu. Šāds novērojums saskan ar vairākiem dažādiem ceļiem, tostarp tādu, kur lapa izgāja tieši pa fizisko augšupceļu, kamēr Mac pārlūks izmantoja tuneli. Viena veiksmīga lapas ielāde neko neatšķir. Tā pierāda tikai to, ka kāds ceļš pastāv.

Otrā ierīce nemanto sesiju. Tā saņem adresi no Mac, sūta paketes uz Mac, un Mac izlemj, ko ar tām darīt, pēc savas maršrutēšanas tabulas un sava ugunsmūra stāvokļa. Šis lēmums tiek pieņemts katram savienojumam, nevis katrai ierīcei. Divas ierīces aiz viena Mac var iet dažādus ceļus, ja noteikumi atšķiras.

Ko koplietošanas panelis patiešām izvēlas

Sistēmas iestatījumos interneta koplietošanas vadīklas prasa avota savienojumu un saskarnes, kuras izmantos citas ierīces. Avots ir Mac augšupceļš, un pašas Apple rokasgrāmata brīdina, kanevērīga koplietošana var traucēt tīklam, kuram esat pievienots.

Nekas šajā dialogā nenosaka VPN kā pārsūtītās plūsmas vārteju. Ethernet izvēle kā avots nenozīmē, ka tunelis tiek ignorēts, un nenozīmē arī, ka tunelis tiek izmantots; tas nozīmē, ka Mac fiziskā saskarne ir deklarētais augšupceļš, un maršrutēšanas tabula joprojām izlemj.

Pieejamās opcijas ir atkarīgas arī no aparatūras. Mac bez Ethernet pieslēgvietas vai tāds, kurā doks nav pievienots, nepiedāvās izvēli, ko pieņem kāda pamācība. Pārbaudiet paneli, kas jums patiešām ir, pirms kaut ko uz tā projektējat.

Kā pārsūtītā pakete atrod savu ceļu

Lejupstraumes ierīces ir paslēptas aiz NAT, un Mac pārraksta to adreses, pirms kaut ko sūta augšup. Ja tunelim tajā brīdī pieder noklusējuma maršruts, pārrakstītās paketes var labi vien iet caur to, tāpēc vienošanās ātrā testā šķiet strādājam.

Izskats nav politika. Darbvirsmas VPN klients ir veidots ap paša Mac datu plūsmu, un tā bloķēšanas slēdzis parasti piemēro noteikumus vietējām programmām, nevis LAN tīklam aiz datora. Kad tunelis pārtrūkst, Mac var turpināt pārsūtīt saviem viesiem bez jebkāda bloķēšanas noteikuma.

Ir arī versijas jautājums. Pakalpojumu sniedzējs, kas dokumentēja koplietošanas atbalstu vecākā macOS laidienā, kopš tā laika var būt mainījis uzvedību, un pamācība, kas avotu sarakstā rāda vietējo VPN ierakstu, var aprakstīt saskarni, ko jūsu pašreizējais klients nekad neizveido.

Tāpēc pārbaudiet ceļu, nevis uzticieties dizainam. Palaidiet pieprasījumu no otrās ierīces un vērojiet to abos galos, jo tas ir vienīgais pierādījums, kas pārdzīvo klienta atjauninājumu. Tests, ko varat atkārtot pēc nākamā atjauninājuma, ir vērtīgāks par konfigurāciju, kam vienkārši ticat.

Apklājuma robežu izvēlieties apzināti

Ja otrā ierīce var palaist apstiprināto klientu, tas ir stiprāks risinājums. Tā iegūst savu profilu, savu identitāti un savu politiku, un Mac tikai nodrošina pamata tīklu.

Ja tā nevar palaist klientu, jums vajag vai nu dokumentētu VPN sniedzēja koplietošanas funkciju, vai apstiprinātu vārteju, kas pārsūta ierīces vārdā. Abiem ir īpašnieks un noteiktas beigas, un tas ir vairāk, nekā var piedāvāt izvēles rūtiņa.

Darba devēji bieži vien tik un tā pieprasa modeli uz ierīci, jo vienas mašīnas sesija, kas pārstāv četras citas, ir citāds uzticēšanās lēmums nekā četras reģistrētas ierīces.

Kas jāpārbauda, pirms to apsolāt

Pārbaudiet īsto otrās ierīces galamērķi, nevis Mac. Privāts pakalpojums un publiska izeja ir dažādi testi, un viena izturēšana neko nepasaka par otru.

Pārbaudiet abas adrešu saimes un nosaukumu izšķiršanu. Iestatījums, kas tuneļo IPv4, atstājot IPv6 fiziskajā saitē, rada ierīci, kas pārlūkā izskatās aizsargāta un visur citur noplūst.

Tad pārbaudiet atvienoto stāvokli. Izslēdziet tuneli un atkārtojiet testu no otrās ierīces; ja tā joprojām sasniedz internetu, vienošanās koplietoja savienojumu un nekad nekoplietoja VPN, un tas ir labs iznākums, ja vien kāds to nav pierakstījis kā ko citu.