VPN għal kull app jew split tunneling? X’tista’ tiddeċiedi rotta tal-Mac

Żewġ applikazzjonijiet jiftħu konnessjonijiet mal-istess server tal-uffiċċju, u waħda biss minnhom għandha tuża t-tunnel. Rotta ma tistax tesprimi dik ix-xewqa, għax it-tabelli tar-routing huma msejsa fuq destinazzjonijiet u m’għandhom l-ebda kunċett ta’ liema proċess fetaħ is-socket. Dak li n-nies jitolbu u dak li għandhom bżonn spiss huma affarijiet differenti. Aqsam it-tnejn qabel ma tbiddel kwalunkwe konfigurazzjoni.

Il-kaxxa tal-għażla hija destinazzjoni, qatt mhuwa proċess

Kull deċiżjoni tar-routing tibda b’indirizz tad-destinazzjoni u tintemm b’interfaċċja. Il-kernel qatt ma jistaqsi liema binariu bagħat il-pakkett, u fuq macOS lanqas pf ma jagħmel routing skont il-proċess, allura regola tal-firewall ma tistax tqiegħed applikazzjoni fuq triq oħra. Huwa għalhekk li l-istess server, milħuq minn browser u minn għodda tar-rappurtar, jieħu triq waħda għat-tnejn. Is-separazzjoni fil-livell tal-applikazzjoni għalhekk trid tiġi minn xi ħaġa oħra għajr rotta: plugin tal-VPN li jippossjedi s-socket, proxy li jieħu l-konnessjoni f’isem l-applikazzjoni, jew stack tan-netwerk separat. Xejn minn dawn mhuwa bidla fir-routing.

Żewġ applikazzjonijiet li jitkellmu ma’ indirizz wieħed huma l-aktar test nadif ta’ disinn. Jekk it-tweġiba ma tistax tkun differenti bejniethom, id-disinn huwa msejjes fuq id-destinazzjoni, x’jissejjaħ x’jissejjaħ.

X’jagħti tassew split tunneling tas-soltu

Split tunnel jinstalla rotot għall-prefissi privati u jħalli kollox ieħor fuq it-triq fiżika. Normalment dan huwa dak li tfisser it-talba: tilħaq is-server tal-uffiċċju mit-tunnel, iżżomm il-browsing pubbliku dirett. Huwa sempliċi, kull klijent komuni jappoġġjah, u jiġi infurzat mill-istess mekkaniżmu bħal kwalunkwe rotta oħra. Iċċekkja d-destinazzjoni speċifika b’route -n get minflok ma taqra r-rotta awtomatika, għax split tunnel spiss iħalli dik ir-rotta intatta.

Li teditja r-rotta awtomatika bl-idejn mhuwiex konverżjoni għal xejn. Jiġġieled mar-restawr tar-rotot tal-klijent stess u, fil-klijenti li jinstallaw politika ta’ protezzjoni, jista’ jħalli l-magna fi stat li la int u lanqas il-klijent tistennew. Ikkonfigura s-split tunnel fil-parametri appoġġjati tal-klijent.

X’teħtieġ VPN għal kull app fuq macOS

VPN reali għal kull app fuq macOS hija karatteristika Network Extension immexxija minn profil ta’ konfigurazzjoni. Tagħbija tal-amministrazzjoni torbot applikazzjonijiet magħżula ma’ konfigurazzjoni tal-VPN, u s-sistema mbagħad tagħmel routing tat-traffiku ta’ dawk l-applikazzjonijiet skont dan. Huwa implimentazzjoni amministrata, li tfisser MDM, profil iffirmat u amministratur li jippossjedi t-tnejn.

L-installazzjoni tal-klijent bl-idejn ma toħloqx dik ir-rabta, u l-pannell tal-parametri tas-soltu ma jagħmilx l-applikazzjonijiet selettabbli individwalment. Fornitur jista’ jesponi r-regoli tal-applikazzjoni tiegħu stess, u dawk isegwu d-dokumentazzjoni tiegħu minflok regola ġenerali.

Tliet toroq għas-separazzjoni skont l-app mingħajr MDM

Fejn l-amministrazzjoni mhijiex disponibbli, proxy huwa t-tweġiba prattika. Issettja l-konfigurazzjoni tal-proxy tal-applikazzjoni stess, jew uża fajl PAC li jagħżel skont id-destinazzjoni u l-protokoll biss għal dik l-applikazzjoni.

Proxy lokali jtemm il-konnessjoni u jerġa’ jibdiha mit-tunnel, sabiex l-applikazzjoni qatt ma jkollha bżonn rotta. It-tieni għażla hija stack tan-netwerk separat: magna virtwali jew kontenitur bir-rotta awtomatika tiegħu stess, li l-applikazzjoni tilħaq permezz ta’ indirizz lokali. It-tielet hija li taċċetta r-routing ibbażat fuq id-destinazzjoni u tħalli r-rekwiżit, li huwa onest meta ż-żewġ applikazzjonijiet jistgħu jużaw it-tunnel. It-tlieta huma testabbli, u l-ebda minnhom ma tippretendi li rotta taf il-proċessi.

Ikteb it-talba biex it-tweġiba ma tħalli ebda dubju

Iddeskrivi l-fluss tax-xogħol minflok il-mekkaniżmu: liema applikazzjoni teħtieġ liema servizz, jekk applikazzjoni oħra għandhiex tinżamm ’il bogħod mill-istess servizz, u x’għandu jiġri waqt li t-tunnel ikun waqaf. Dawn it-tliet tweġibiet jagħżlu d-disinn. Huma jgħidu wkoll lill-amministratur jekk it-talba hijiex bidla fir-routing jew proġett ta’ implimentazzjoni.

Inkludi b’mod espliċitu l-każ tal-applikazzjoni eskluża. Klijent li jwaqqaf applikazzjoni meta t-triq protetta tagħha mhijiex disponibbli jġib ruħu b’mod differenti minn ieħor li jħalliha taqa’ lura fuq l-interfaċċja fiżika, u l-utenti jinnotaw dik id-differenza minnufih. Semmi l-aspettattiva fil-biljett. Imbagħad ivverifika fuq il-magna attwali, għax l-istess prodott spiss iġib ruħu b’mod differenti fuq macOS milli fuq Windows, u d-dokumentazzjoni tiegħu għal macOS hija l-unika sors affidabbli dwar x’jagħmlu l-parametri tiegħu.