Тухайн хадгалагдсан Mac VPN профайлын ард ямар протокол байна вэ?

Хэн нэгэн Mac холболтыг „Оффис VPN“ гэж нэрлэдэг, шошго нь серверийн хоёр шилжилтийг даван туулж, протокол өөрчлөгдсөнөөс удаан хугацааны дараа ч бүгд үүнийг оффис VPN гэж нэрсээр байна. Нэр нь тохиргооны хажууд хадгалагдсан хоч нэр бөгөөд Mac юуны талаар хэлэлцэхийг нотлох баримт биш юм. Зарлагдсан төрлийг уншихад нэг талбар, харин тэр хадгалагдсан төрлийг амьд сессээс салгахад дахин нэг алхам шаардлагатай. Таамаглалаас зайлсхийх дараалал энэ байна.

Шошго нь хоч нэр, пэйлоад төрлийг зарладаг

macOS VPN үйлчилгээ нь харуулах нэр, эзэмшдэг клиент болон төрөлжүүлсэн тохиргооны багц бүхий системийн тохиргооны бичлэг юм. Харуулах нэр нь чөлөөт текст бөгөөд бичлэгийг үүсгэсэн хэн ч засварлаж болох ба хэрэглэгчдийн цэсний мөрөнд хардаг хэсэг нь энэ юм. Тохиргоо нь баримтуудыг агуулна: ямар холболтын төрөл, аль гарц, ямар баталгаажуулалтын зохион байгуулалт. Хоёуланг нь синхронд байлгах зүйл байхгүй тул „L2TP оффис“ нэртэй профайл IKEv2 үйлчилгээ байж болно.

Хувийн байдлаар үүсгэсэн холболтын хувьд эзэмшдэг програм эсвэл системийн өөрийн VPN самбар тэдгээр тохиргоог харуулна. Удирддаг Mac дээр профайл нь администраторт хамаарах бөгөөд зөв алхам нь удирддаг пэйлоадыг засахын оронд нууц бус хураангуй хүсэх явдал юм. Хоёр тохиолдол цэсний мөрөнд ижил харагдах боловч доор нь огт өөрөөр ажилладаг. Нэг нь таны шалгаж өөрчлөх зүйл; нөгөө нь байршуулсан бөгөөд дараагийн шалгалтад сэргээнэ.

Энэ ялгаа чухал, учир нь удирддаг болон хувийн тохиргоог өөрөөр удирддаг. Удирдлагаас суулгасан профайл солигдох эсвэл дахин хэрэгжих тул локал засвар нь эсвэл бүтэлгүйтнэ, эсвэл чимээгүй буцаана. Таны хянадаггүй файлыг урвуу инженерчлэхийн оронд эзэмшигчээс төрөл, гарцын таних тэмдэг, баталгаажуулалтын аргыг асуугаарай.

Пэйлоад дахь бусад бүхнээс өмнө VPNType-г уншина уу

Apple-ийн удирддаг VPN пэйлоадын схем холболтын төрлөө VPNType түлхүүрт зарладаг бөгөөд энэ нь PayloadType нь com.apple.vpn.managed байх толь бичгийн дотор байна. Утга нь IKEv2, IPsec, L2TP эсвэл VPN зэрэг богино тэмдэг бөгөөд пэйлоад дахь бусад бүхэн тэр тэмдгийн дагуу тайлбарлагдана.

<key>PayloadType</key>
<string>com.apple.vpn.managed</string>
<key>VPNType</key>
<string>IKEv2</string>
<key>IKEv2</key>
<dict>
  <key>RemoteAddress</key>
  <string>vpn.head-office.example</string>
  <key>RemoteIdentifier</key>
  <string>ikev2.head-office.example</string>
</dict>

Энэ хэсэг нь жишээ бөгөөд суулгах боломжгүй: энэ нь пэйлоадын массивын нэг бичлэг бөгөөд бодит байршуулалтад хэрэгтэй профайлын мета өгөгдөл болон итгэмжлэлээс хасагдсан. Үүнийг агуулгын төлөө бус, хэлбэрийн төлөө уншаарай. Мөн RemoteAddress болон RemoteIdentifier нь байршуулалт тэдэнд ижил мөрийг өгсөн ч өөр ажилтай өөр талбарууд гэдгийг анхаараарай.

Хуучин утга, жишээ нь PPTP, одоогийн macOS шинэ тохиргоонд санал болгодог сонголт биш ч хуучин файлд харагдаж болно. Хадгалагдсан профайлаас тэмдэг олсон нь юу бичигдсэнийг нотолдог, үйлдлийн систем цаашид юу хүлээж авахыг биш.

Захиалгат төрлүүдэд VPNSubType болон эзэмшдэг програм хэрэгтэй

Хэрэв VPNType нь VPN байх үед пэйлоад VPNSubType-ыг мөн агуулах ёстой бөгөөд энэ нь холболтыг хэрэгжүүлдэг залгаас эсвэл Network Extension нийлүүлэгчийг тодорхойлно. Яг энэ таних тэмдэг холболтыг тодорхой клиент рүү чиглүүлдэг тул буруу дэд төрөл нь суулгагдаад дараа нь эхлэхээс татгалздаг профайл үүсгэдэг.

Програмын өргөтгөлд суурилсан нийлүүлэгчдийн хувьд таних тэмдэг нь таамагласан өргөтгөлийн нэрэнд биш, харин агуулж буй програмд хамаарна, мөн профайлыг гараар засах үед хүмүүсийн ихэвчлэн алддаг нарийн ширийн зүйл энэ юм. Зөв дэд төрөл ч клиентийг тодорхойлдог, утасны протокол, баталгаажуулалтын арга эсвэл тухайн клиентийн ашиглах алсын нэвтрэх бодлогыг биш.

Тиймээс захиалгат пэйлоад аль програм холболтыг эзэмшиж байгааг болон бага зүйлийг хэлдэг. Юуны талаар хэлэлцэхийг мэдэхийн тулд тухайн нийлүүлэгчийн өөрийн баримт бичиг болон түүний тохируулсан параметрүүдийг уншина уу. Өөр байгууллагын профайлаас дэд төрөл хуулах нь тохиргооны арга биш; энэ нь санамсаргүйгээр задлагддаг таамаглал юм.

Mac үнэхээр юу тохируулсныг жагсаана уу

Аль ч файлыг уншихаас өмнө системээс ямар үйлчилгээнүүд байгаа, ямар төлөвт байгааг асуугаарай. Командын мөрийн харагдац самбарууд дээр дарахаас хурдан бөгөөд бичлэг бүрийн хажууд төрлийг хэвлэдэг.

scutil --nc list
scutil --nc show "Office VPN"

Эхний команд нь тохируулсан VPN үйлчилгээнүүдийг одоогийн төлөвтэй нь жагсааж, хоёр дахь нь сонгосон үйлчилгээний тохиргоог, түүний дотор төрөл болон холбогдох серверийн хаягийг хэвлэнэ. Тэр хаягийг танаас хүлээх ёстой гэж хэлсэн гарцтай харьцуулаарай, учир нь ашиглалтаас гарсан хост руу заасан хуучирсан бичлэг бол түгээмэл өвлөгөөт асуудал юм.

Эдгээр команд нь тохиргоо болон төлөвийг харуулдаг; туннель трафик зөөж байгааг нотолдоггүй. Үйлчилгээ салгагдсан бол гаралт нь ажиллаж буй сесс биш, зорилгыг дүрсэлдэг. Трафикгүй холбогдсон үйлчилгээ дахин өөр асуудал бөгөөд ихэвчлэн протоколын төрөл биш, чиглүүлэлт эсвэл DNS байдаг. Эдгээр гурван ажиглалтыг тусад нь байлгаарай, эс бөгөөс оношилгоо дахин таамаглал руу унана.

Хадгалагдсан тохиргоог амьд сессээс тусад нь байлгаарай

Хадгалагдсан профайл бол зорилгын мэдэгдэл юм. Гарц тэр үйлчилгээг одоо ч санал болгож байгаа, энэ профайл идэвхтэй байгаа, эсвэл сесс амжилттай хэлэлцсэн гэдгийг харуулдаггүй. Эдгээр нь гурван тусдаа асуулт бөгөөд тус бүр өөрийн нотолгоотой.

Идэвхтэй холболт болон гарцын танилцуулсан таних тэмдгийг тодорхойлохын тулд эзэмшигчийн төлөвийн харагдац эсвэл оношилгооны хэрэгслийг ашиглана уу. Портын скан эсвэл холбоогүй сайт дээр харсан сертификат хоёр асуултын аль нэгэнд ч хариулахгүй, сертификатын нийтлэг нэр нь хүлээгдэж буй алсын таних тэмдэгтэй ижил биш юм.

Хадгалагдсан төрөл гарцын дэмждэгтэй дахин тохирохгүй бол эзэмшигчээс нь орлуулах профайл авна уу. Төрлийн мөрийг өөрчлөх нь протоколуудын хооронд итгэмжлэлийг хөрвүүлдэггүй бөгөөд нэг баталгаажуулалтын зохион байгуулалтыг нөгөө болгодоггүй. Хураангуйг зөвшөөрөгдсөн дэмжлэгийн сувгаар хуваалцаарай, учир нь экспортолсон тохиргоо нь дэмжлэгийн хүсэлтэд хэзээ ч хэрэггүй байсан итгэмжлэл болон хувийн түлхүүр агуулж болно.