Żewġ kontijiet tal-login tal-Mac ma jifirrxux it-traffiku VPN

Żewġ kontijiet tal-login fuq l-istess Mac jidhru bħal żewġ dinjiet separati sakemm tasal in-netwerk. Mina mibdija f'sessjoni waħda xorta tista' tibdel dak li tgħix is-sessjoni l-oħra, skont liema klijent jippossediha u liema politika tiġi magħha. Iddeskrivi s-separazzjoni li għandek bżonn qabel ma tagħżel mekkaniżmu biex tinforzaha. L-ordni hija importanti, għax mekkaniżmu magħżul l-ewwel għandu tendenza li jiddefinixxi mill-ġdid il-ħtieġa madwaru.

Tliet mistoqsijiet jagħmlu l-biċċa l-kbira tax-xogħol: liema apps ta' min jeħtieġu liema riżorsi privati, jekk iż-żewġ sessjonijiet għandhomx ikunu attivi fl-istess ħin, u x'inhu permess li jagħmlu dawk l-apps meta l-mina tagħhom mhix disponibbli.

Ibda mit-traffiku, mhux mil-lista tal-kontijiet

Il-bdil tal-kont huwa fruntiera tal-identità, mhux fruntiera tal-instradar. macOS jgħabbi konfigurazzjoni VPN għall-kont li jippossediha, iżda l-interfaċċa, ir-rotot tagħha u kwalunkwe politika fil-livell tas-sistema li tinstalla jappartjenu lill-magna. Jekk il-ħtieġa hija li l-apps ta' persuna waħda biss jidħlu fin-netwerk korporattiv, id-disinn irid jgħid dan f'termini ta' apps u destinazzjonijiet, mhux f'termini ta' min huwa illoggjat. Inkella t-tieni kont jiret dak li ħalla l-klijent tal-ewwel wieħed.

Ikteb l-imġiba meħtieġa f'sentenza waħda: il-posta u l-aċċess għall-fajls ta' utent wieħed isegwu l-mina amministrata, il-browsing tal-utent l-ieħor jibqa' fuq il-konnessjoni tad-dar, u l-ebda waħda miż-żewġ toroq ma tiret ir-rotta default tal-oħra. Dik is-sentenza tista' tiġi ttestjata; storja dwar il-bdil tal-login normalment ma tistax.

Il-kanal tal-profil u l-ambitu tat-traffiku huma żewġ affarijiet differenti

Apple tappoġġja arranġamenti VPN amministrati li jitwasslu għal kull utent jew għal kull apparat, u gwida tal-varar tiddeskrivi dawk il-mudelli flimkien ma' integrazzjoni li tiddependi mill-fornitur. Il-kanal tat-twassil jgħid min jirċievi l-konfigurazzjoni u min jippossediha. Ma jiddefinixxix waħdu liema traffiku jinqabad, għax l-implimentazzjoni tal-klijent u l-politika kkonfigurata għadhom jiddeċiedu dan.

Fejn mod dokumentat konxju mill-utent jew mill-app jista' jesprimi l-ħtieġa, dak huwa l-iqsar triq. Imbagħad ivverifika l-apps u l-identitajiet reali minflok ma tafda l-ismijiet: żewġ kopji tal-istess app mhumiex żewġ toroq tan-netwerk differenti, u profil li jelenka app ma jiggarantixxix li l-proċessi awżiljarji tagħha huma koperti.

Sistema ospitanti hija fruntiera vera b'limiti veri

Magna virtwali tagħtik sistema operattiva separata bl-istakk tan-netwerk tagħha stess, allura l-ospitant jista' jmexxi l-mina u l-apps tiegħu stess mingħajr ma jmiss ir-rotot tal-host. Din hija separazzjoni aktar b'saħħitha minn tieni kont tal-login, u hija wkoll aktar xogħol ta' manutenzjoni. Iddeċiedi jekk dan l-ispiża tixtrix fruntiera li tassew għandek bżonn qabel ma tipproponiha.

Il-mod tan-netwerk virtwali għadu jeħtieġ reviżjoni. Jekk l-ospitant huwiex fi pont, wara NAT jew iżolat jiddetermina x'jista' jilħaq u x'jista' jilħaq lilu, u l-apps tal-host ma jsirux apps tal-ospitant għax l-ospitant ikun konness b'kumbinazzjoni. Iċċekkja wkoll il-politika tal-imblukkar, inkella mina tal-ospitant li taqa' terġa' lura għat-triq tal-host b'mod li ħadd ma kien qed jaħseb għalih.

Prokura hija idjaq minn kont tal-utent

App waħda tal-host tista' tilħaq servizz tal-prokura reali li jopera f'ospitant jew kontenitur approvat, u dan ikopri t-traffiku li l-app tassew tibgħat permezz tal-protokoll appoġġat. Ma jkoprix kull proċess li jippossedi dak il-kont tal-Mac, u ma jkoprix traffiku li l-app tibgħat barra mill-protokoll tal-prokura.

Prekawzjoni oħra fuq magni maqsuma: semmiegħ TCP marbut mal-loopback tal-host mhuwiex verifika tal-isem tal-utent. Li tillimita prokura għall-magna lokali jżommha 'l bogħod min-netwerk, iżda ma tawtorizzax utent lokali wieħed fuq ieħor li diġà huwa illoggjat. Żomm l-awtentikazzjoni tas-servizz espliċita jekk din id-distinzjoni hija importanti.

Ipprova l-fruntiera b'żewġ testijiet

Mexxi ż-żewġ toroq u osservahom separatament. Taħt il-kont maħsub, iftaħ l-app li teħtieġ ir-riżors privat u ikkonferma li tilħaq is-servizz amministrat; taħt il-kont l-ieħor, ikkonferma li l-browsing ordinarju jżomm it-triq tad-dar. Imbagħad ikser il-mina apposta u ċċekkja l-imġiba tal-fallback fuq kull naħa, għax hemmhekk il-biċċa l-kbira tad-disinji jonqsu bil-kwiet. Agħmel il-verifiki fl-istess siegħa wkoll, sabiex netwerk mibdul ma jniġġisx il-paragun.

Jekk kontenitur jew ospitant imexxi l-mina, żid it-tielet verifika: ikkonferma li app Mac nattiva barra minnha għadha taġixxi kif iddisinjata. Agħżel l-arranġament l-aktar sempliċi li l-ambitu tiegħu tista' turi, u tikkettax magni virtwali bħala universalment meħtieġa jew il-bdil tal-kont bħala universalment biżżejjed qabel ma tagħmel dawk it-testijiet.