Таны Mac-ийн VPN өргөтгөл идэвхжсэн үү? Шалгах гурван газар
Идэвхжсэн, суулгасан, холбогдсон гэдэг нь macOS дээр өөр өөр төлөв юм. Дахин суулгахын өмнө өргөтгөлийн жагсаалт, CLI-ийн гаралт болон клиентийн өөрийн статусыг харьцуулна уу.
Цэсний мөр холбогдсон гэж мэдээлж байхад өргөтгөлийн жагсаалт уг бүрэлдэхүүнийг идэвхжээгүй гэж тэмдэглэсээр байна. Хоёр уншилт нэг л Mac-аас гардаг бөгөөд аль нь ч худал хэлэхгүй: тэд өөр өөр баримтыг дүрсэлдэг. macOS нь VPN клиентэд дор хаяж гурван тусдаа төлөвийг хадгалдаг бөгөөд дэмжлэгийн хэлэлцүүлгүүд тэдгээрийг нэг хэллэгт нэгтгэдэг тул зөвлөмж дахин суулгах ба дахин тохируулах хоёрын хооронд хэлбэлздэг. Яг аль төлөв дутагдаж байгааг мэдэх нь таамаглалаар өнгөрүүлсэн үдшийн хагасыг хоёр минутын шалгалт болгоно.
Эдгээр төлөв нь байршлаас гадна эзэд нь өөр. Нэг нь үйлдлийн системийн өргөтгөлийн бүртгэлд хамаарна, нэг нь төхөөрөмжийн дагаж мөрддөг бодлогод хамаарна, нөгөө нь клиентийн өөрийн сессэд хамаарна. Эзэд нь ялгаатай тул тэдгээрийн аль нэгэнд хийсэн засвар нөгөө хоёрыг өөрчлөх нь ховор.
Нэг нэрээр нэрлэгддэг гурван төлөв
| State | Where it lives | What it does not prove |
|---|---|---|
| installed and activated | the system extension registry | that any tunnel exists |
| permitted by policy | a configuration profile or a one-time user approval | that the vendor's profile is configured |
| connected | the client's own session state | that traffic takes the intended route |
Аль эхэнд нь унших нь жагсаалтаас илүү чухал: бүртгэлээс эхэл, учир нь хэзээ ч идэвхжээгүй бүрэлдэхүүн холбогдох боломжгүй, дараа нь идэвхжүүлэлт ер нь боломжтой эсэхийг шийддэг бодлогыг унш, эцэст нь гурвын дотроос сессийг дүрсэлдэг цорын ганц нь болох клиентийг унш. Тухайн дарааллын дээд хэсэгт зөрүү байвал доорх бүх шинж тэмдгийг тайлбарлана, доод хэсэгт зөрүү байвал дээрх хоёрыг хөндөхгүй үлдээнэ.
Ялгааны тодорхой жишээ: идэвхжсэн гэж уншигдах бүртгэлийн бичлэг дээр холбогдож чадахгүй клиент байвал профайл эсвэл сервер рүү заана, өргөтгөл рүү биш. Эсрэг хослол, өөрөөр хэлбэл юу ч харуулахгүй бүртгэлийн дэргэд идэвхжсэн клиент байх нь ихэвчлэн таны харж буй апп трафикийг зөөж буй апп биш гэсэн үг. Ямар нэгэн зүйлд хүрэхээс өмнө ямар хослол ажигласнаа бичиж аваарай.
Дүрсэнд итгэхгүйгээр өргөтгөлийг олох
Одоогийн хувилбарууд сүлжээний өргөтгөлүүдийг Системийн тохиргоо, Ерөнхий, Нэвтрэх зүйлс ба Өргөтгөлүүд хэсэгт жагсаадаг. Бүтээгдэхүүн эсвэл түүний нийтлэгчийн нэрээр нэрлэгдсэн бичлэгийг олоод цэсний мөрийн тэмдгийн оронд түүний хажуугийн унтраалгыг уншина уу. Шошго болон байрлалууд macOS хувилбаруудын хооронд өөрчлөгдсөн тул хуучин нийтлэлийн дэлгэцийн зургийн оронд өөрийн хувилбарт зориулсан нийлүүлэгчийн зааврыг дагана уу. Бүрмөсөн байхгүй бичлэг нь тухайн бүрэлдэхүүн хэзээ ч суулгагдаагүй гэсэн үг бөгөөд профайл засах нь түүнийг бий болгохгүй.
systemextensionsctl list
log show --last 10m --predicate 'subsystem == "com.apple.networkextension"' --style compactЭхний команд нь юу суулгагдсаныг болон өргөтгөл бүр идэвхжсэн гэж мэдээлж буй эсэхийг харах хамгийн хурдан арга юм. Хоёр дахь нь идэвхжүүлэлтийг яагаад татгалзаж буйг харуулна, учир нь татгалзал нь ихэвчлэн хэрэглэгчийн интерфейсэд хүрдэггүй бодлого эсвэл гарын үсгийн гомдол хэлбэрээр ирдэг. Ямар нэгэн зүйлийг өөрчлөхөөс өмнө татгалзалын текстийг уншина уу: логны мөр бүрэлдэхүүн болон ихэвчлэн шалтгааныг нэрлэдэг бөгөөд энэ нь дэмжлэгийн хэрэгт яг хэрэгтэй зүйл юм. Чухал гэж бодож буй хэллэгээ биш, бүхэл мөрийг хуулна уу, учир нь хувилбар болон танигч нь түүний эсрэг хоёр төгсгөлд байрладаг.
Клиент хүлээн зөвшөөрдөг ч жагсаалт зөвшөөрдөггүй зүйл
Өргөтгөл баталгаажсаны дараа клиентээс профайл болон сесс байгаа эсэхийг асууна уу, учир нь холболтгүй хадгалсан профайл нь тохиргооны асуудал, харин трафик зөөдөггүй холболт нь чиглүүлэлт эсвэл бодлогын асуудал юм. Гурвыг нэг гэж үзэх нь таныг бүх хугацаанд ажиллаж байсан бүрэлдэхүүнийг дахин суулгах руу буцаана.
scutil --nc list
scutil --nc status "Work VPN"Жагсаалт нь тохируулсан үйлчилгээнүүд болон тэдгээрийн холболтын төлөвийг харуулна; статусын дуудлага нь нэрлэсэн нэг үйлчилгээний төлөв болон түүний сүүлчийн алдааг харуулна. Дахин суулгахын өмнө тэр текстийг болон macOS хувилбарыг бичиж аваарай, учир нь дахин суулгалт нь нотолгоог устгаж, ихэвчлэн ижил алдааг давтдаг.
Бодлого унтраалгын эзэн болох үед
Удирдлагатай Mac дээр тохиргооны профайл өргөтгөлийг тогтмол төлөвт байлгаж чаддаг бөгөөд тэр үед унтраалга зохиомжийн дагуу саарал болдог. Ашиглах боломжгүй унтраалга нь тойрч гарах алдаа биш, бодлогын мэдэгдэл юм. Түүнд хүрэхийн тулд профайл эсвэл удирдлагын бүртгэлийг устгах нь төхөөрөмжийн аюулгүй байдлын байрлалыг өөрчилж, дараагийн шалгалтад буцаагдаж, өөрийгөө нийцтэй гэж мэдээлж байхдаа түүнийг нийцтэй болгосон хяналтууд дутуу байгаа машиныг үлдээдэг. Тэр үр дүн нь анхны асуудлаас дор, учир нь шинж тэмдгийн хамт шалтгааныг ч нуудаг.
Хүсэлтийг өргөтгөлийн танигч, татгалзалын яг текст болон хувилбарын хамт админд хүргээрэй. Удирдлагатай байршуулалт нь сүлжээний өргөтгөлийг хэдхэн минутын дотор төвлөрсөн байдлаар зөвшөөрч чаддаг бөгөөд энэ нь тойрч гарах аргаас хурдан бөгөөд дараа нь аудит хийх боломжтой.
Засварыг бодит аппликейшн дээр батлах
Аливаа дэмжигдсэн засварын дараа цэсний мөрийн тэмдгийг биш, VPN-ийн зориулалт болсон аппликейшнд дахин холбогдож шалгана уу. Дараа нь туннелийн гадна үлдэх ёстой трафик бодитоор гадна үлдсэнийг баталгаажуулна уу, учир нь бүгдийг чимээгүй чиглүүлдэг засвар нь таны зорьсон өөрчлөлтөөс өөр өөрчлөлт юм. Бодит аппликейшн дээрх хоёр минутын шалгалт нь таны давтаж чадахгүй тэмдгээс илүү үнэ цэнэтэй.
Тэр жагсаалтад байхдаа нэг анхааруулга: контентын шүүлтүүр ч гэсэн сүлжээний өргөтгөл юм. Ганц сайт ажиллахгүй бол панел дахь бүх өргөтгөлийг унтраах нь бусад аппликейшний хамааралгүй шүүлтийг эвддэг бүдүүлэг алхам бөгөөд харьцуулах байсан бүрэлдэхүүнүүдийг хасч дараагийн оношилгоог хүндрүүлдэг. Хүрэхээс өмнө өргөтгөлийг нийтлэгч болон үүргээр нь тодорхойлж, гурван төлөвийн аль нь үнэхээр буруу байсныг бичиж аваарай.