X’jagħmel tassew il-qasam Proxy fi profil VPN ta’ Apple
Mili qasam ta’ proxy ma jbiddilx VPN f’HTTP. Hemm żewġ konnessjonijiet involuti, u l-qasam jilħaq biss wieħed minnhom.
Mili l-qasam Proxy f’konfigurazzjoni VPN ta’ Apple iħossok qisu għandu jgħaddi t-tunnel minn port tal-web. Ma jagħmilx hekk. Il-qasam jagħżel intermedjarju fil-livell tal-applikazzjoni għat-traffiku li app kompatibbli tiddeċiedi li tibgħat hemmhekk. Iżda l-konnessjoni tal-klijent VPN stess mal-gateway tiegħu hija rregolata mill-protokoll, mis-semmiegħ u mit-trasport li kkonfigurajt, u dawn huma deċiżjonijiet separati.
Żewġ konnessjonijiet, żewġ sidien
Kull arranġament bħal dan jinvolvi konnessjoni mill-klijent għall-gateway u oħra mill-applikazzjoni għad-destinazzjoni. Is-sezzjoni Proxy titkellem dwar it-tieni waħda, għalkemm tinsab fl-istess profil tal-ewwel waħda.
| Connection | What decides its behaviour |
|---|---|
| VPN client to VPN gateway | The supported protocol, the listening port, the transport and the network policy in between |
| Application to a selected proxy | The application's own proxy support, the configured proxy policy, and the route to that next hop |
Ir-referenza tas-settings tal-proxy ta’ Apple telenka HTTP, HTTPS, SOCKS u konfigurazzjoni awtomatika tal-proxy, li hija deskrizzjoni tal-għażliet tal-proxy tal-applikazzjonijiet. L-ebda waħda minn dawn id-dħul ma tgħid xejn dwar kif pakkett IPsec jew WireGuard jasal għand gateway.
Hawn verifika mgħaġġla li ssolviha. Semmi l-port u l-protokoll li l-klijent VPN jirrapporta fil-log tiegħu. Jekk dik il-linja għadha tgħid UDP 500 jew UDP 51820, il-qasam tal-proxy ma bidel xejn fiha.
Meta l-qasam huwa l-għodda t-tajba
Hemm każ reali fejn proxy joqgħod quddiem it-tunnel, iżda din hija karatteristika tal-klijent u mhux qasam tal-profil. Il-manwal ta’ OpenVPN jiddokumenta --http-proxy għall-konnessjonijiet TCP li jinġarru minn proxy HTTP CONNECT. Biex tużah hemm bżonn l-għażla tal-klijent li taqbel, gateway li jintlaħaq b’dan il-mod, u proxy li jippermetti CONNECT għall-port li qed jintuża.
Jekk il-klijent tiegħek joffri dik l-għażla u n-netwerk jippermetti CONNECT għall-port, jista’ jaħdem. Jekk il-klijent ma joffrihiex, mili proxy tas-sistema ma jkollu l-ebda effett fuq it-tunnel.
Meta ma jbiddel xejn
Profil IKEv2 jew IPsec ma jsirx tunnel HTTP għax il-qasam tal-proxy huwa mimli. Lanqas WireGuard, li l-format tal-konfigurazzjoni tiegħu m’għandux kunċett ta’ proxy. Li tbiddel il-port tal-gateway lanqas ma tbiddel il-protokoll tiegħu. U punt tat-tmiem li jwieġeb għal HTTPS ordinarju mhuwiex awtomatikament semmiegħ VPN.
L-istess nassa taqbad lil min jikkopja profili mill-era PPTP minn gwidi qodma tal-iPad. L-għażliet għadhom fl-interface; is-servizz warajhom m’għadux jitkellem b’dak il-protokoll.
Tiddeċiedi liema saff għandu jiġi msewwi
Staqsi liema saff falla qabel ma tbiddel xejn. Jekk il-klijent ma jistax jistabbilixxi sessjoni, il-problema hija t-trasport u l-qasam tal-proxy mhuwiex rilevanti. Jekk it-tunnel huwa attiv iżda app waħda ma tasalx għas-server tagħha, il-proxy tal-applikazzjoni jistħaq tiġi eżaminata. Jekk it-tunnel huwa attiv u l-apps kollha jonqsu, is-suspetti huma r-routing u d-DNS ġewwa t-tunnel.
Għall-ewwel każ, staqsi lill-operatur liema trasport jew netwerk alternattiv approvat jappoġġja. OpenVPN fuq TCP 443 jeżisti għax xi netwerks jippermettu biss dak, u għadu jeħtieġ li s-server ikun qed jismagħu.
Tqisx port UDP imblukkat bħala permess għall-improvizzazzjoni. Żomm il-verifiki taċ-ċertifikat jew tal-identità tal-gateway intatti minflok ma titfihom biex taqbel il-handshake.
Ikkonferma ż-żewġ saffi wieħed wieħed
Ikkonferma l-ewwel it-tunnel: iċċekkja l-paġna tal-istat tal-klijent għal sessjoni stabbilita u għadd ta’ bytes li mhuwiex żero. Imbagħad aqra s-setting tal-proxy direttament, bil-scutil --proxy għall-konfigurazzjoni effettiva jew bil-networksetup -getwebproxy Wi-Fi għall-valur maħżun. Imbagħad ipprova app waħda li tirrispetta l-proxy tas-sistema u oħra li tinjorah, għax ħafna apps indiġeni jinjorawh.
Tliet riżultati, tliet korrezzjonijiet differenti.
Jekk iż-żewġ saffi jirrappurtaw suċċess u l-app xorta tonqos, ħares lejn split tunneling, DNS u s-settings tan-netwerk tal-app innifisha. Dak huwa t-tielet saff, u lanqas huwa l-qasam tal-proxy.