ഫിൽട്ടർ ചെയ്തതോ നിരീക്ഷിക്കുന്നതോ ആയ Mac VPN മുന്നറിയിപ്പ്: അത് എന്ത് അനുവദിക്കുന്നു
macOS അറിയിപ്പ്, ഉൾക്കൊള്ളുന്ന പാതയിൽ ഓപ്പറേറ്റർ എന്ത് പരിശോധിക്കാം എന്നതിനെക്കുറിച്ചുള്ള സമ്മത അഭ്യർത്ഥനയാണ്, മാൽവെയറിനെക്കുറിച്ചുള്ള വിധിയോ നിങ്ങളുടെ ട്രാഫിക് ഡീക്രിപ്റ്റ് ചെയ്യുന്നു എന്നതിനുള്ള തെളിവോ അല്ല.
ആ മുന്നറിയിപ്പ് ഒരു അനുമതിയാണ്, രോഗനിർണയമല്ല. ഒരു കോൺഫിഗറേഷൻ ട്രാഫിക് ഫിൽട്ടർ ചെയ്യും അല്ലെങ്കിൽ നിരീക്ഷിക്കും എന്ന് macOS പറയുമ്പോൾ, നിങ്ങൾ അംഗീകരിച്ച ഒരു ഘടകത്തിന് അത് ഉൾക്കൊള്ളുന്ന പാത കാണാമെന്നും അത് സ്വീകാര്യമാണോ എന്നും ചോദിക്കുന്നു എന്നാണ് അർത്ഥം. ഘടകം ആര് നടത്തുന്നു, എന്ത് രേഖപ്പെടുത്തുന്നു, എന്തെങ്കിലും ഡീക്രിപ്റ്റ് ചെയ്യുന്നുണ്ടോ എന്ന് ഡയലോഗിന് പറയാനാവില്ല. ആ ഉത്തരങ്ങൾ പ്രൊഫൈലിലും വിപുലീകരണ പട്ടികയിലും യന്ത്രത്തിലെ സർട്ടിഫിക്കറ്റുകളിലുമുണ്ട്, അതിനാൽ വാക്യം വീണ്ടും വായിക്കുന്നതിന് പകരം അവിടെ നിന്ന് തുടങ്ങുക.
അറിയിപ്പ് പരിധിയെക്കുറിച്ചുള്ള ചോദ്യമായി വായിക്കുക
ഓരോ സജീവീകരണ അറിയിപ്പും രണ്ട് കാര്യങ്ങളെ വ്യക്തമായി പേരിടാതെ സൂചിപ്പിക്കുന്നു: ട്രാഫിക് കൈകാര്യം ചെയ്യുന്ന വിപുലീകരണവും ട്രാഫിക് അതിലേക്ക് നയിക്കുന്ന കോൺഫിഗറേഷനും. നിലവിലെ macOS-ൽ ഈ ഘടകങ്ങൾ NetworkExtension സിസ്റ്റം വിപുലീകരണങ്ങളാണ്, ഒന്ന് ഇൻസ്റ്റാൾ ചെയ്യാനോ സജീവമാക്കാനോ സിസ്റ്റം ക്രമീകരണങ്ങളിൽ അനുമതി വേണം. അനുമതി നൽകുന്നത് ഒരു ഐടി വിഭാഗമാണോ, സബ്സ്ക്രിപ്ഷൻ VPN ആണോ, മറ്റെന്തെങ്കിലും കൂടെ വരുന്ന ഫിൽട്ടറിംഗ് ഏജന്റാണോ എന്ന് ഓപ്പറേറ്റിംഗ് സിസ്റ്റത്തിന് അറിയാനാവാത്തതിനാൽ ഭാഷ വിശാലമായി തുടരുന്നു.
അതുകൊണ്ടാണ് അതേ പാഠം മൂന്ന് വ്യത്യസ്ത ക്രമീകരണങ്ങളെ ഉൾക്കൊള്ളുന്നത്. മാനേജ് ചെയ്ത Mac ഡിവൈസ് മാനേജ്മെന്റിൽ നിന്ന് പ്രൊഫൈൽ സ്വീകരിക്കുന്നു, വ്യക്തിഗത Mac നിങ്ങൾ ഇൻസ്റ്റാൾ ചെയ്ത ആപ്പിൽ നിന്ന് കോൺഫിഗറേഷൻ സ്വീകരിക്കുന്നു, ഒരു സുരക്ഷാ ഉൽപ്പന്നം തന്നെ ഒരിക്കലും VPN എന്ന് അവതരിപ്പിക്കാത്ത ഫിൽട്ടർ ഇൻസ്റ്റാൾ ചെയ്യാം. ഈ ലേബലുകളിൽ ഒന്നും ഉദ്ദേശ്യം തീരുമാനിക്കുന്നില്ല. ആദ്യം ഏത് വിഭാഗത്തോട് ചോദിക്കണം എന്ന് മാത്രം പറയുന്നു.
രണ്ട് കമാൻഡുകൾ ഈ കേസുകളെ വേഗത്തിൽ വേർതിരിക്കുന്നു. ആദ്യത്തേത് ഇൻസ്റ്റാൾ ചെയ്ത സിസ്റ്റം വിപുലീകരണങ്ങളും ഓരോന്നും സജീവമാണോ എന്നും പട്ടികപ്പെടുത്തുന്നു, രണ്ടാമത്തേത് കോൺഫിഗറേഷൻ പ്രൊഫൈലുകളും അവയുടെ പേലോഡുകളും ഒപ്പിട്ട സംഘടനയും പട്ടികപ്പെടുത്തുന്നു.
systemextensionsctl list
profiles show -type configurationടണൽ ഫിൽട്ടറിൽ നിന്ന് വേർതിരിച്ചറിയുക
പാക്കറ്റ് ടണൽ Mac-ന് ഒരു പാത നൽകി റൗട്ടിംഗ് പട്ടിക അയക്കുന്നതെല്ലാം കൊണ്ടുപോകുന്നു. ഉള്ളടക്ക ഫിൽട്ടർ ഫ്ലോ തലത്തിൽ ഇരുന്ന് ഓരോ കണക്ഷനും കാണുകയും അനുവദിക്കുകയോ തടയുകയോ വഴിതിരിച്ചുവിടുകയോ ചെയ്യാം. ഒരു ഉൽപ്പന്നത്തിന് രണ്ടും ഒരുമിച്ച് നൽകാം, അപ്പോഴും മുന്നറിയിപ്പ് മാറുന്നില്ല. വ്യത്യാസം പ്രധാനമാണ്, കാരണം നിങ്ങൾക്ക് ശേഖരിക്കാവുന്ന തെളിവുകളും കാണുന്ന തകരാറുകളും വ്യത്യസ്തമാണ്.
മാർക്കറ്റിംഗ് പേരല്ല, വിപുലീകരണത്തിന്റെ വിഭാഗം പരിശോധിക്കുക. ടണൽ സാധാരണയായി ഒരു VPN കോൺഫിഗറേഷനായും നെറ്റ്വർക്ക് വിപുലീകരണമായും പ്രത്യക്ഷപ്പെടുന്നു, ഫിൽട്ടറിന് VPN സേവനം അശേഷം ഇല്ലായിരിക്കാം. ഉൽപ്പന്നം രണ്ട് മോഡുകളും വാഗ്ദാനം ചെയ്താൽ സജീവ കോൺഫിഗറേഷൻ ഒന്ന് തിരഞ്ഞെടുക്കുന്നു, മോഡ് മാറ്റുന്നത് വെണ്ടർ മാറ്റാതെ ഉൾക്കൊള്ളുന്ന ഭാഗം മാറ്റാം.
VPN സേവനങ്ങളുടെ പട്ടിക ടണൽ ഉണ്ടോ എന്ന് കാണാനുള്ള വേഗതയേറിയ വഴിയാണ്. VPN അല്ലാത്ത ഫിൽട്ടർ അതിൽ പ്രത്യക്ഷപ്പെടില്ല, അത് തന്നെ ഉപയോഗപ്രദമായ വിവരമാണ്.
scutil --nc listകണക്റ്റ് ചെയ്ത ബാഡ്ജ് കവറേജിന്റെ തെളിവല്ല. ആപ്പുകളെ ഓരോ ആപ്പിന്റെയും നിയമങ്ങളിലൂടെ ഒഴിവാക്കാം, കൂടാതെ പ്രാദേശിക നെറ്റ്വർക്കുകളിലേക്കുള്ള ട്രാഫിക് പലപ്പോഴും രൂപകൽപ്പനയനുസരിച്ച് ടണൽ ഒഴിവാക്കുന്നു. ഒരു ആപ്പ് നിരീക്ഷിക്കപ്പെടാത്തതുപോലെ പെരുമാറുമ്പോൾ, മോണിറ്റർ കേടായി കരുതുന്നതിന് മുൻപ് പാതയിലോ ഒഴിവാക്കലിലോ സംശയിക്കുക.
പേലോഡുകൾ വായിക്കാതെ ഓപ്പറേറ്റർ എന്ത് അറിയുന്നു
മെറ്റാഡാറ്റ ആശ്വാസ സമ്മാനമല്ല. വിലാസങ്ങൾ, പോർട്ടുകൾ, DNS നാമങ്ങൾ, കണക്ഷൻ സമയങ്ങൾ, ബൈറ്റ് എണ്ണങ്ങൾ, പ്രാമാണീകരിച്ച ഐഡന്റിറ്റി — എല്ലാം പാതയിലെ ഘടകത്തിന് ദൃശ്യമാണ്. ഒരേ സമയത്ത് ഒരേ ഹോസ്റ്റ് ആവർത്തിച്ച് സന്ദർശിക്കുന്നത് ഒരു റൊട്ടീൻ ഉണ്ടാക്കുന്നു, റൊട്ടീൻ ഒരു പേജിനേക്കാൾ കൂടുതൽ പറയാം.
സാധാരണ ചോദ്യത്തിനുള്ള സത്യസന്ധമായ ഉത്തരമാണിത്. ഉള്ളടക്കം മുദ്രിതമായി തുടരുമ്പോഴും ഓപ്പറേറ്റർക്ക് എവിടെയെന്നും എപ്പോഴെന്നും കാണാം.
പേലോഡുകളുടെ ദൃശ്യതയ്ക്ക് രണ്ടാമതൊരു, ശക്തമായ മാറ്റം വേണം. ശരിയായി സാധൂകരിച്ച HTTPS സെഷൻ ടണലിനോ ഫ്ലോ ഫിൽട്ടറിനോ അതാര്യമായി തുടരുന്നു, അതുപോലെ പ്രാദേശിക ഫയലുകളും ഒരിക്കലും ഉൾക്കൊള്ളുന്ന പാതയിൽ പ്രവേശിക്കാത്ത ട്രാഫിക്കും. പേജുകളുടെ ഉള്ളടക്കം വായിക്കാൻ Mac ഇതിനകം വിശ്വസിക്കുന്ന ഒരു സർട്ടിഫിക്കറ്റ് അധികാരികേന്ദ്രം വേണം, അതായത് സ്വന്തം അനുമതിയോടെ ഇൻസ്റ്റാൾ ചെയ്ത ഒരു തടസ്സപ്പെടുത്തൽ സർട്ടിഫിക്കറ്റ്. ആ ചുവട് അതിർത്തിയെ മെറ്റാഡാറ്റയിൽ നിന്ന് ഉള്ളടക്കത്തിലേക്ക് മാറ്റുന്നു, പ്രത്യേക പരിശോധന അർഹിക്കുന്നു.
പരിധി ഉപകരണത്തിലും അവസാനിക്കുന്നു. ഒരു ലാപ്ടോപ്പിലെ ടണൽ അതേ Wi-Fi-യിലുള്ള ഫോൺ, ടാബ്ലെറ്റ്, മറ്റൊരാളുടെ യന്ത്രം എന്നിവയെ ഉൾക്കൊള്ളുന്നില്ല, കൂടാതെ ഒരു കോർപ്പറേറ്റ് ക്ലയന്റിന് കഫേയിലെ മറ്റ് ഉപഭോക്താക്കളെ പട്ടികപ്പെടുത്താനാവില്ല. ഡിവൈസ് മാനേജ്മെന്റ് സോഫ്റ്റ്വെയർക്ക് ടണൽ വെളിപ്പെടുത്തുന്നതിലും കൂടുതൽ ശേഖരിക്കാം, പക്ഷേ അത് വേറെ നയ ഉടമയുള്ള പ്രത്യേക നിയന്ത്രണമാണ്.
| Artifact | Visible on the covered path | Extra step required |
|---|---|---|
| Destination address and port | Yes | None |
| DNS names and query timing | Usually | None |
| HTTPS request and response bodies | No | Trusted root certificate |
| Files already stored on the Mac | No | Endpoint agent |
| Other devices on the same Wi-Fi | No | Separate enrollment |
പരിഭ്രമിക്കുന്നതിന് മുൻപ് സർട്ടിഫിക്കറ്റ് സ്റ്റോർ പരിശോധിക്കുക
വിശ്വസ്തമായ റൂട്ട് ട്രാഫിക് കാണുന്നതും വായിക്കുന്നതും തമ്മിലുള്ള വ്യത്യാസമാണ്. നിങ്ങൾ തിരിച്ചറിയാത്ത അധികാരികൾക്കായി സിസ്റ്റം കീചെയിൻ പരിശോധിക്കുക, അറിയിപ്പിന്റെ സമയത്തിനടുത്ത് പ്രത്യക്ഷപ്പെട്ടവ രേഖപ്പെടുത്തുക. മാനേജ് ചെയ്ത Mac-ൽ തൊഴിലുടമ അയച്ച പരിശോധനാ റൂട്ട് നിയമപരമായി ഉണ്ടായിരിക്കാം, അപ്പോൾ സംഭാഷണം അഡ്മിനിസ്ട്രേറ്ററുടേതാണ്. അബദ്ധത്തിൽ ഒന്ന് ലഭിച്ച വ്യക്തിഗത Mac-ന് നടപടി അർഹിക്കുന്ന ഒരു കണ്ടെത്തലുണ്ട്. പൊതുനാമം, ഇഷ്യൂ ചെയ്തയാൾ, ചേർത്ത തീയതി എന്നിവ രേഖപ്പെടുത്തുക, പിന്നീട് ചോദ്യത്തിന് ഉത്തരം നൽകാനാകും.
ആ പട്ടിക ഡിവൈസ് മാനേജ്മെന്റ് റിപ്പോർട്ട് ചെയ്യുന്നതുമായി താരതമ്യം ചെയ്യുക. പ്രൊഫൈൽ പട്ടികയും സർട്ടിഫിക്കറ്റ് പട്ടികയും ഒത്തുപോകുന്നില്ലെങ്കിൽ, Mac എന്ത് സ്വീകരിക്കും എന്ന് സർട്ടിഫിക്കറ്റ് പട്ടികയാണ് തീരുമാനിക്കുന്നത്.
രണ്ട് കമാൻഡുകൾ പരിശോധനയുടെ ഭൂരിഭാഗവും ഉൾക്കൊള്ളുന്നു. ആദ്യത്തേത് കോൺഫിഗറേഷൻ പ്രൊഫൈലുകൾ അച്ചടിക്കുന്നു; രണ്ടാമത്തേത് അഡ്മിനിസ്ട്രേറ്റർ കൈകാര്യം ചെയ്യുന്ന സിസ്റ്റം കീചെയിനിലെ സർട്ടിഫിക്കറ്റുകൾ അച്ചടിക്കുന്നു, ചേർത്ത റൂട്ട് സാധാരണയായി അവിടെയാണ് എത്തുന്നത്.
profiles show -type configuration
security find-certificate -a -p /Library/Keychains/System.keychainApple-ന്റെ സ്റ്റാൻഡേർഡ് റൂട്ടുകൾ വേറെ കീചെയിനിലാണ്, ഇവിടെ ആശങ്കയല്ല. രണ്ടാം കമാൻഡിൽ നിന്നുള്ള ശൂന്യ ഫലം വ്യക്തിഗത Mac-ൽ സാധാരണമാണ്. നിറഞ്ഞ ഫലം തള്ളുന്നതിന് മുൻപ് വിഷയം തോറും വായിക്കാൻ അർഹിക്കുന്നു.
തീരുമാനിക്കുക, പിന്നീട് കാരണം എഴുതുക
ഓപ്പറേറ്റർ, ഘടകം, കാരണം എന്നിവ പേരിടാനാകുമ്പോഴും അഭ്യർത്ഥന നിങ്ങളോ നിങ്ങളുടെ സംഘടനയോ എടുത്ത തിരഞ്ഞെടുപ്പുമായി ഒത്തുപോകുമ്പോഴും അനുമതി ന്യായമാണ്. അറിയിപ്പ് സന്ദർഭമില്ലാതെ വരുമ്പോൾ, പ്രത്യേകിച്ച് നെറ്റ്വർക്ക് മാറ്റത്തിനോ അസംബന്ധ ഇൻസ്റ്റാളിനോ ശേഷം, അന്വേഷണമാണ് ശരിയായ പ്രതികരണം. ആദ്യം വിച്ഛേദിക്കുക, പ്രൊഫൈൽ ഐഡന്റിഫയറും വിപുലീകരണവും പകർത്തുക, പിന്നീട് തീരുമാനിക്കുക. നീക്കം ചെയ്യൽ മൂന്നാം വഴിയാണ്, അത് അക്കൗണ്ടിൽ സ്പർശിക്കാതെ മുൻ റൗട്ടിംഗ് പുനഃസ്ഥാപിക്കുന്നു.
സമ്മതവും നീക്കം ചെയ്യലും വ്യത്യസ്ത സമയങ്ങളിൽ എടുക്കുന്ന വേറെ തീരുമാനങ്ങളായി കാണുക. ഇന്ന് ഒരു ഫിൽട്ടർ അംഗീകരിക്കുന്നത് അത് സൂക്ഷിക്കാൻ നിങ്ങളെ ബാധ്യസ്ഥനാക്കുന്നില്ല, ഒരു പ്രൊഫൈൽ നീക്കം ചെയ്യുന്നത് അത് സജീവമായിരുന്നപ്പോൾ നിരീക്ഷിച്ചതിന്റെ സെർവർ വശത്തെ രേഖകൾ മായ്ക്കുന്നുമില്ല.
നിങ്ങൾ ഇതിനകം പ്രവർത്തിപ്പിക്കുന്ന സോഫ്റ്റ്വെയറിന്റെ അപ്ഡേറ്റിന് ശേഷമാണ് അറിയിപ്പ് വന്നതെങ്കിൽ, ക്ലിക്ക് ചെയ്യുന്നതിന് മുൻപ് ആ പതിപ്പിന്റെ റിലീസ് കുറിപ്പുകൾ വായിക്കുക. വെണ്ടർമാർ പതിപ്പുകൾക്കിടയിൽ വിപുലീകരണ വാസ്തുവിദ്യ മാറ്റാറുണ്ട്, പുതിയ ഫിൽട്ടർ ഒരു സാധാരണ അപ്ഡേറ്റിനൊപ്പം വരാം. പുതിയ നെറ്റ്വർക്കിലേക്ക് ചേർന്നതിന് ശേഷമാണ് അറിയിപ്പ് വന്നതെങ്കിൽ, സമയത്തെ തെളിവായി കണക്കാക്കി എന്ത് മാറി എന്ന് പരിശോധിക്കുക.
ചെറിയ രേഖ സൂക്ഷിക്കുക: പ്രൊഫൈൽ പേര്, വിപുലീകരണ ഐഡന്റിഫയർ, ഓപ്പറേറ്റർ, ചേർത്തിട്ടുണ്ടെങ്കിൽ സർട്ടിഫിക്കറ്റിന്റെ വിരലടയാളം, തീയതി. അടുത്ത വ്യക്തിക്ക് ഡയലോഗിന്റെ ഭാഷയ്ക്ക് പകരം ആ കാലക്രമത്തിൽ നിന്ന് തുടങ്ങാം.