Нэг Mac дээрх хоёр нэвтрэх бүртгэл VPN трафикийг хуваахгүй
Профайлын эзэмшигч ба түүний трафикийн хүрээ нь хоёр өөр асуулт юм. Хуваалцсан Mac дээр апп, зочин эсвэл прокси хязгаар сонгож, хоёр зам хоёулаа ажиллаж байгааг батлаарай.
Нэг Mac дээрх хоёр нэвтрэх бүртгэл сүлжээ ирэх хүртэл хоёр тусдаа ертөнц мэт харагдана. Нэг сессэд эхэлсэн туннель нь аль клиент түүнийг эзэмшиж, ямар бодлого дагаж ирж байгаагаас хамааран нөгөө сессийн мэдрэх зүйлийг өөрчилж чадна. Түүнийг хэрэгжүүлэх механизм сонгохын өмнө хэрэгтэй тусгаарлалтаа тодорхойл. Дараалал чухал, учир нь эхэнд сонгосон механизм шаардлагыг өөрийн эргэн тойронд дахин тодорхойлох хандлагатай.
Ажлын ихэнхийг гурван асуулт хийнэ: хэний аппууд ямар хувийн нөөц шаарддаг, хоёр сесс зэрэг идэвхтэй байх ёстой юу, туннель ашиглах боломжгүй үед тэдгээр аппад юу хийхийг зөвшөөрдөг.
Бүртгэлийн жагсаалтаас биш, трафикаас эхэл
Бүртгэл солих нь таних тэмдгийн хил, маршрутын хил биш. macOS VPN тохиргоог түүнийг эзэмшдэг бүртгэлд ачаална, гэхдээ интерфейс, түүний маршрутууд болон суулгах аливаа системийн бодлого нь машинд хамаарна. Хэрэв шаардлага нь зөвхөн нэг хүний аппууд корпорацийн сүлжээнд орох бол, зохиомж үүнийг апп болон очих газрын хувьд хэлэх ёстой, хэн нэвтэрсэн гэдгийн хувьд биш. Эс бөгөөс хоёр дахь бүртгэл эхнийхийн клиент үлдээсэн зүйлийг өвлөнө.
Шаардлагатай зан төлөвийг нэг өгүүлбэрээр бич: нэг хэрэглэгчийн шуудан, файлын хандалт нь удирдлагын туннелийг дагадаг, нөгөө хэрэглэгчийн хөтөлбөр нь гэрийн холболтод үлддэг, хоёр замын аль нь ч нөгөөгийнхөө үндсэн маршрутыг өвлөхгүй. Тэр өгүүлбэрийг шалгаж болно; нэвтрэлт солих түүхийг ихэвчлэн шалгаж болохгүй.
Профайлын суваг ба трафикийн хүрээ нь өөр өөр зүйл
Apple хэрэглэгч эсвэл төхөөрөмж тус бүрээр хүргэгддэг удирдлагын VPN зохицуулалтыг дэмждэг бөгөөд байршуулалтын гарын авлага эдгээр загварыг нийлүүлэгчээс хамааралтай интеграцтай хамт тайлбарладаг. Хүргэх суваг нь тохиргоог хэн авах, эзэмшихыг хэлнэ. Аль трафик баригдахыг энэ нь өөрөө тодорхойлохгүй, учир нь клиентийн хэрэгжилт болон тохируулсан бодлого үүнийг шийдсээр байна.
Баримтжуулсан хэрэглэгч эсвэл апп мэдрэмжтэй горим шаардлагыг илэрхийлж чадах газарт энэ нь хамгийн богино зам. Дараа нь нэрэнд итгэхийн оронд бодит апп болон таних тэмдгийг шалга: нэг аппын хоёр хуулбар нь хоёр өөр сүлжээний зам биш, аппыг жагсаасан профайл түүний туслах процессууд хамрагдсаныг батлахгүй.
Зочин систем бол бодит хязгаарлалттай бодит хил
Виртуал машин танд өөрийн сүлжээний стектэй тусдаа үйлдлийн систем өгдөг тул зочин хостсын маршрутад хүрэхгүйгээр өөрийн туннель, өөрийн аппыг ажиллуулж чадна. Энэ нь хоёр дахь нэвтрэх бүртгэлээс илүү хүчтэй тусгаарлалт бөгөөд засвар үйлчилгээнд илүү их ажил юм. Санал болгохын өмнө энэ зардал үнэхээр хэрэгтэй хил худалдаж авч байгаа эсэхийг шийд.
Виртуал сүлжээний горимд аудит шаардлагатай хэвээр. Зочин гүүрээр холбогдсон, NAT-ийн ард эсвэл тусгаарлагдсан эсэх нь юунд хүрч чадах, юу түүнд хүрч чадахыг тодорхойлдог бөгөөд зочин санамсаргүй холбогдсон учраас хостсын аппууд зочны апп болдоггүй. Блоклох бодлогыг ч шалга, эс бөгөөс унасан зочны туннель хэн ч зориогүй байдлаар хостсын замд эргэнэ.
Прокси хэрэглэгчийн бүртгэлээс нарийн
Хостсын нэг апп нь зөвшөөрөгдсөн зочин эсвэл контейнерт ажиллаж буй бодит прокси үйлчилгээнд хүрч чадна, энэ нь апп дэмжигдсэн протоколоор үнэхээр илгээдэг трафикийг хамарна. Энэ нь тухайн Mac бүртгэлийн эзэмшдэг бүх процессыг хамрахгүй, апп прокси протоколоос гадуур илгээдэг трафикийг ч хамрахгүй.
Хуваалцсан машинд өөр нэг болгоомжлол: хостсын loopback-д холбогдсон TCP сонсогч нь хэрэглэгчийн нэрийн шалгалт биш. Проксиг локал машинтай хязгаарлах нь түүнийг сүлжээнээс хол байлгадаг, гэхдээ аль хэдийн нэвтэрсэн өөр локал хэрэглэгчийн эсрэг нэгэнд эрх олгохгүй. Энэ ялгаа чухал бол үйлчилгээний баталгаажуулалтыг тодорхой байлга.
Хилийг хоёр туршилтаар батла
Хоёр замыг ажиллуулж, тус тусад нь ажигла. Зориулсан бүртгэлийн дор хувийн нөөц шаарддаг аппыг нээж, удирдлагын үйлчилгээнд хүрч байгааг батал; нөгөө бүртгэлийн дор энгийн хөтөлбөр гэрийн замыг хадгалж байгааг батал. Дараа нь туннелийг зориуд тасалж, тал бүрийн буцах зан төлөвийг шалга, учир нь ихэнх зохиомж яг тэнд чимээгүйгээр бүтэлгүйтдэг. Шалгалтуудыг нэг цагт хий, өөрчлөгдсөн сүлжээ харьцуулалтыг бохирдуулахгүйн тулд.
Хэрэв контейнер эсвэл зочин туннелийг ажиллуулж байвал гурав дахь шалгалтыг нэм: түүний гаднах уугуул Mac апп зохиосон ёсоор ажиллаж байгааг батал. Хүрээг нь харуулж чадах хамгийн энгийн зохицуулалтыг сонго, эдгээр туршилтыг хийхээс өмнө виртуал машиныг бүх нийтэд шаардлагатай, бүртгэл солихыг бүх нийтэд хангалттай гэж нэрлэхгүй бай.