Adakah Perkongsian Internet Meletakkan Peranti Lain pada VPN?

Menghidupkan Perkongsian Internet tidak meluaskan VPN kepada segala-galanya di atas meja anda. Kedua-dua ciri ini menjawab soalan yang berbeza. Perkongsian menentukan sambungan mana yang memberi tenaga kepada Mac dan antara muka mana yang mengeluarkan sambungan itu, manakala VPN menentukan ke mana trafik Mac sendiri pergi. Sama ada peranti kedua mewarisi terowong bergantung pada penghalaan, pada dasar klien dan pada apa yang gateway sanggup teruskan, iaitu tiga perkara yang panel Perkongsian tidak tahu apa-apa.

Mitos: berkongsi sambungan bermakna berkongsi terowong

Apabila seseorang berkata ia berfungsi, apa yang biasanya mereka perhatikan ialah tablet di belakang Mac memuatkan halaman. Pemerhatian itu konsisten dengan beberapa laluan berbeza, termasuk satu di mana halaman keluar terus melalui huluan fizikal sementara pelayar Mac menggunakan terowong. Satu halaman yang berjaya dimuatkan tidak membezakan apa-apa. Ia hanya membuktikan bahawa beberapa laluan wujud.

Peranti kedua tidak mewarisi sesi. Ia mendapat alamat daripada Mac, menghantar paket kepada Mac, dan Mac memutuskan apa yang perlu dilakukan dengannya mengikut jadual penghalaan sendiri dan keadaan tembok api sendiri. Keputusan itu dibuat bagi setiap sambungan, bukan bagi setiap peranti. Dua peranti di belakang Mac yang sama boleh mengambil laluan berbeza apabila peraturannya berbeza.

Apa yang sebenarnya dipilih oleh panel Perkongsian

Dalam Tetapan Sistem, kawalan Perkongsian Internet meminta sambungan sumber dan antara muka yang akan digunakan oleh peranti lain. Sumber ialah huluan Mac, dan panduan Apple sendiri memberi amaran bahawaperkongsian yang cuai boleh mengganggu rangkaian yang anda sambungkan.

Tiada apa dalam dialog itu menamakan VPN sebagai gateway bagi trafik yang diteruskan. Memilih Ethernet sebagai sumber tidak bermakna terowong diabaikan, dan tidak bermakna terowong digunakan; ia bermakna antara muka fizikal Mac ialah huluan yang diisytiharkan, dan jadual penghalaan tetap memutuskan.

Pilihan yang tersedia juga bergantung pada perkakasan. Mac tanpa port Ethernet, atau yang doknya tidak disambungkan, tidak akan menawarkan pilihan yang diandaikan oleh sesuatu tutorial. Semak panel yang anda benar-benar ada sebelum mereka bentuk apa-apa di sekelilingnya.

Bagaimana paket yang diteruskan mencari jalannya

Peranti hiliran tersembunyi di belakang NAT, dan Mac menulis semula alamatnya sebelum menghantar apa-apa ke huluan. Jika terowong memiliki laluan lalai pada saat itu, paket yang ditulis semula mungkin benar-benar melaluinya, dan itulah sebabnya susunan ini kelihatan berfungsi dalam ujian pantas.

Penampilan bukan dasar. Klien VPN desktop dibina mengelilingi trafik Mac sendiri, dan suis matinya biasanya menguatkuasakan peraturan untuk aplikasi tempatan dan bukan untuk LAN di belakang mesin. Apabila terowong terputus, Mac mungkin terus meneruskan untuk tetamunya tanpa sebarang peraturan menyekat.

Ada juga persoalan versi. Penyedia yang mendokumenkan sokongan perkongsian pada keluaran macOS yang lebih lama mungkin telah mengubah tingkah laku sejak itu, dan tutorial yang menunjukkan entri VPN asli dalam senarai sumber mungkin menerangkan antara muka yang tidak pernah dicipta oleh klien anda sekarang.

Jadi uji laluan itu dan bukan mempercayai reka bentuknya. Jalankan permintaan daripada peranti kedua dan perhatikannya di kedua-dua hujung, kerana itulah satu-satunya bukti yang bertahan selepas kemas kini klien. Ujian yang boleh anda ulangi selepas kemas kini seterusnya lebih bernilai daripada konfigurasi yang anda hanya percayai.

Pilih sempadan liputan dengan sengaja

Jika peranti kedua boleh menjalankan klien yang diluluskan, itu susunan yang lebih kukuh. Ia mendapat profil sendiri, identiti sendiri dan dasar sendiri, dan Mac hanya membekalkan rangkaian asas.

Jika ia tidak boleh menjalankan klien, maka anda memerlukan sama ada ciri perkongsian yang didokumenkan daripada penyedia VPN atau gateway yang diluluskan yang meneruskan bagi pihak peranti itu. Kedua-duanya mempunyai pemilik dan penghujung yang ditentukan, yang lebih daripada apa yang boleh ditawarkan oleh satu kotak semak.

Majikan selalunya tetap menghendaki model setiap peranti, kerana sesi satu mesin yang mewakili empat yang lain ialah keputusan kepercayaan yang berbeza daripada empat peranti yang didaftarkan.

Apa yang perlu disahkan sebelum anda menjanjikannya

Semak destinasi sebenar peranti kedua, bukan destinasi Mac. Perkhidmatan persendirian dan jalan keluar awam ialah ujian yang berbeza, dan lulus yang satu tidak mengatakan apa-apa tentang yang lain.

Semak kedua-dua keluarga alamat dan penyelesaian nama. Persediaan yang menerowong IPv4 sambil membiarkan IPv6 pada pautan fizikal menghasilkan peranti yang kelihatan terlindung dalam pelayar dan bocor di tempat lain.

Kemudian semak keadaan terputus. Matikan terowong dan ulangi ujian daripada peranti kedua; jika ia masih sampai ke internet, susunan itu berkongsi sambungan dan tidak pernah berkongsi VPN, yang merupakan hasil yang baik selagi tiada sesiapa mencatatnya sebagai perkara yang lain.