Il-Mac tiegħek jerġa’ jgħaqqad il-VPN minnu nnifsu: iċċekkja r-regola fuq talba

Tiskonnettja l-VPN u tletin sekonda wara l-ikona fil-bar tal-menu terġa’ lura. Xejn ma hawn mistħajjel: ir-regoli fuq talba ta’ macOS jibdew konnessjoni meta jinbidel in-netwerk jew meta xi ħaġa titlob isem li r-regola tkopri, u r-regola tista’ tgħix fi profil li qatt ma ktibt. Li tgħaddi mill-verifiki hawn taħt fl-ordni huwa aktar mgħaġġel milli terġa’ tinstalla l-klijent. Ir-regola hija politika, għalhekk aqra l-politika qabel ma tiġġieled magħha.

X’tissorvelja r-regola tassew

Ir-regola fuq talba għandha żewġ punti ta’ deċiżjoni: in-netwerk li l-Mac huwa mqabbad miegħu, u dominju li xi ħaġa qed tipprova ssolvi. Kull wieħed minnhom jista’ jtella’ t-tunnel, u għalhekk tfittxija ta’ isem intern tibda VPN li ħadd ma fetaħ. L-iskjerament jeħtieġ ukoll awtentikazzjoni li taħdem mingħajr persuna preżenti, u għalhekk l-arranġamenti bbażati fuq iċ-ċertifikati jiddominaw flotot amministrati.

Flimkien mal-politika tas-sistema jista’ jkun hemm għażla ta’ erġa’ qabbad għal kull applikazzjoni, għalhekk l-ewwel mistoqsija hija liema mekkaniżmu reġa’ qabbad it-tunnel. Iċċekkja l-politika tas-sistema l-ewwel, imbagħad il-klijent, u fl-aħħar biss min ikklikkja Skonnettja. Il-biċċa l-kbira tal-preferenzi tal-klijent li jidhru responsabbli mhumiex. Dan l-ordni huwa importanti għax il-politika tas-sistema tirbaħ b’mod awtomatiku, u setting fil-livell tal-klijent jista’ jispjega biss il-każijiet li l-politika ma tkoprix.

Ta’ min hi l-politika, u x’tiswa t-tneħħija

Aqra l-profil installat u l-kontrolli tal-klijent appoġġjati qabel ma tbiddel wieħed minnhom. Jekk il-Mac huwa amministrat, il-kundizzjonijiet huma dokumentati x’imkien, u li titlob dak id-dokument aħjar milli twettaq inġinerija inversa ta’ SSIDs u dominji minn barra.

Il-materjal ta’ fiduċja fuq il-Mac huwa maqsum ma’ kull servizz ieħor li jużah, għalhekk ir-revoka hija l-aħħar pass u mhux l-ewwel. Neħħi l-profil li għandu r-regola, imbagħad ikkonferma li r-regola tieqaf tattiva qabel ma tmiss ċertifikat. Profil nofsu mneħħi huwa eżattament ir-raġuni għaliex in-nies jikkonkludu li l-imġiba hija każwali. Iż-żewġ kmandi li juru x’inhu installat jiswew li jinżammu:

profiles show -type configuration
scutil --nc list

X’ma jipprovax it-tqabbid mill-ġdid

It-tqabbid mill-ġdid fuq talba ma jgħid xejn dwar il-vojt: waqt li t-tunnel qed jitla’, it-traffiku xorta jista’ joħroġ mill-interface fiżiku sakemm politika separata ma żżommux. Li timblokka qabel ma jeżisti t-tunnel huwa setting differenti milli tibda t-tunnel. Magna li terġa’ tqabbad malajr xorta tista’ tnixxi fl-ewwel sekondi.

L-ambitu tar-rotot huwa t-tielet mistoqsija, għax regola li tibda t-tunnel ma tgħid xejn dwar il-prefissi li ġġorr. Ikkonferma x’tirrotta l-konnessjoni minflok tassumi li tqabbid mill-ġdid ifisser kopertura sħiħa. Ittestjah apposta: agħlaq il-klijent, ikkonferma li s-servizz twaqqaf, imbagħad itlob ir-riżors li r-regola suppost tipproteġi.

Irreġistra l-iskattatur, mhux l-ikona

Ikteb x’tella’ t-tunnel: li tingħaqad ma’ netwerk, li tiftaħ applikazzjoni, li ssolvi isem privat, li tqum mill-irqad. Innota meta jiġri mhux biss li ġara, għax is-sekwenza hija l-evidenza. Skattatur speċifiku jiswa aktar minn screenshot tal-ikona.

Imbagħad ivverifika r-riżors wara li titla’ l-konnessjoni. Il-bar tal-menu jipprova li servizz qed jaħdem, mhux li d-destinazzjoni li għandek bżonn hija aċċessibbli permezz tiegħu. Dawn it-tnejn jistgħu jiddiverġu għal raġunijiet kompletament ordinarji, inkluż rotta li tipponta x’imkien ieħor.

Meta r-regola tibda l-konnessjoni żbaljata

Konnessjoni li tibda meta ma għandhiex normalment tiġi minn profil skadut, minn kundizzjoni ta’ dominju usa’ milli maħsub, jew minn żewġ konfigurazzjonijiet li jikkompetu għall-istess netwerk. It-tlieta huma viżibbli fil-konfigurazzjoni installata, u ħadd minnhom ma jsir aktar ċar billi tixgħel u titfi s-servizz.

Ġib l-iskattatur, is-sid tal-profil u l-imġiba maħsuba lil min jamministra l-politika. Id-dokumentazzjoni ta’ Apple dwar fuq talba hija l-vokabular komuni għal dik il-konversazzjoni, u hija iqsar mill-argument. Itlob bidla fil-politika minflok tneħħija, u ż-żewġ naħat iżommu setup li jaħdem.