फिल्टर वा निगरानी गरिएको Mac VPN को चेतावनी: यसले के अनुमति दिन्छ
macOS को सूचना ढाकिएको मार्गमा अपरेटरले के जाँच्न सक्छ भन्ने बारे सहमति अनुरोध हो, मालवेयरको फैसला वा तपाईंको ट्राफिक डिक्रिप्ट भइरहेको प्रमाण होइन।
त्यो चेतावनी अनुमति हो, निदान होइन। जब macOS भन्छ कि कुनै कन्फिगरेसनले ट्राफिक फिल्टर वा निगरानी गर्नेछ, तब यसले तपाईंले अनुमोदन गरेको कम्पोनेन्टले आफ्नो ढाकिएको मार्ग देख्न सक्छ भनी बताउँछ र त्यो स्वीकार्य छ कि भनी सोध्छ। संवादले तपाईंलाई कम्पोनेन्ट कसले चलाउँछ, के रेकर्ड गर्छ वा केही डिक्रिप्ट गर्छ कि भनी बताउन सक्दैन। ती उत्तरहरू प्रोफाइल, एक्सटेन्सन सूची र मेसिनका प्रमाणपत्रहरूमा छन्, त्यसैले वाक्य फेरि पढ्नुको सट्टा त्यहींबाट सुरु गर्नुहोस्।
सूचनालाई दायराको प्रश्नका रूपमा पढ्नुहोस्
हरेक सक्रियता सूचनाले दुई कुरालाई स्पष्ट नाम नदिई संकेत गर्छ: ट्राफिक सम्हाल्ने एक्सटेन्सन र ट्राफिक त्यसमा पुर्याउने कन्फिगरेसन। हालको macOS मा यी कम्पोनेन्टहरू NetworkExtension प्रणाली एक्सटेन्सन हुन्, र एउटा स्थापना वा सक्रिय गर्न प्रणाली सेटिङमा अनुमोदन चाहिन्छ। शब्दावली फराकिलो रहन्छ किनभने अपरेटिङ सिस्टमले अनुमोदन गर्ने आईटी विभाग, सदस्यता VPN वा अरू केहीसँग आउने फिल्टरिङ एजेन्ट हो कि भनी जान्न सक्दैन।
त्यसैले एउटै पाठले तीन फरक व्यवस्थालाई समेट्छ। व्यवस्थापित Mac ले यन्त्र व्यवस्थापनबाट प्रोफाइल पाउँछ, व्यक्तिगत Mac ले तपाईंले स्थापना गरेको एपबाट कन्फिगरेसन पाउँछ, र सुरक्षा उत्पादनले आफूलाई कहिल्यै VPN का रूपमा प्रस्तुत नगर्ने फिल्टर स्थापना गर्न सक्छ। यी कुनै लेभलले मनसाय तय गर्दैन। तिनीहरू पहिले कुन पक्षलाई सोध्ने भनी मात्र बताउँछन्।
दुई आदेशले यी अवस्थालाई छिटो अलग गर्छन्। पहिलोले स्थापित प्रणाली एक्सटेन्सन र प्रत्येक सक्रिय छ कि छैन सूचीबद्ध गर्छ, दोस्रोले कन्फिगरेसन प्रोफाइल तिनका पेलोड र हस्ताक्षर गर्ने संस्थासहित सूचीबद्ध गर्छ।
systemextensionsctl list
profiles show -type configurationटनेल र फिल्टर छुट्याउनुहोस्
प्याकेट टनेलले Mac लाई मार्ग दिन्छ र राउटिङ तालिकाले पठाउने सबै बोक्छ। सामग्री फिल्टर प्रवाह तहमा बस्छ, हरेक जडान देख्छ, र त्यसलाई अनुमति दिन, रोक्न वा पुनर्निर्देशन गर्न सक्छ। उत्पादनले दुवै एकैचोटि दिन सक्छ, र त्यसो गर्दा चेतावनी बदलिँदैन। फरक महत्त्वपूर्ण छ किनभने तपाईंले संकलन गर्न सक्ने प्रमाण र देख्ने खराबी फरक हुन्छन्।
मार्केटिङ नाम होइन, एक्सटेन्सनको श्रेणी जाँच्नुहोस्। टनेल सामान्यतया VPN कन्फिगरेसन र नेटवर्क एक्सटेन्सनका रूपमा देखिन्छ, जबकि फिल्टरसँग VPN सेवा नै नहुन सक्छ। यदि उत्पादनले दुवै मोड दिन्छ भने सक्रिय कन्फिगरेसनले एउटा छान्छ, र मोड बदल्दा विक्रेता नबदली ढाकिएको क्षेत्र बदलिन सक्छ।
VPN सेवाहरूको सूची टनेल छ कि छैन हेर्ने सबैभन्दा छिटो तरिका हो। VPN नभएको फिल्टर त्यसमा देखिँदैन, र त्यो आफैंमा उपयोगी जानकारी हो।
scutil --nc listजडान भएको ब्याज कभरेजको प्रमाण होइन। एपहरूलाई प्रति-एप नियमद्वारा बाहिर राख्न सकिन्छ, र स्थानीय नेटवर्कतर्फको ट्राफिक प्रायः डिजाइनअनुसार टनेल बाइपास गर्छ। जब एउटा एपले निगरानी नभएको जस्तो व्यवहार गर्छ, मोनिटर बिग्रिएको मान्नुअघि मार्ग वा बहिष्करणमा शंका गर्नुहोस्।
अपरेटरले पेलोड नपढी के थाहा पाउँछ
मेटाडाटा सान्त्वनाको पुरस्कार होइन। ठेगाना, पोर्ट, DNS नाम, जडान समय, बाइट गणना र प्रमाणित पहिचान मार्गमा रहेको कम्पोनेन्टलाई देखिन्छ। एउटै होस्टमा एउटै घडीमा बारम्बार जाँदा दिनचर्या बन्छ, र दिनचर्याले एउटा पृष्ठभन्दा बढी भन्न सक्छ।
सामान्य प्रश्नको इमानदार उत्तर यही हो। सामग्री सिलबन्द रहे पनि अपरेटरले कहाँ र कहिले देख्न सक्छ।
पेलोडको दृश्यताका लागि दोस्रो, अझ बलियो परिवर्तन चाहिन्छ। राम्ररी प्रमाणित HTTPS सत्र टनेल वा प्रवाह फिल्टरका लागि अपारदर्शी रहन्छ, र स्थानीय फाइल तथा कहिल्यै ढाकिएको मार्गमा नआउने ट्राफिक पनि त्यस्तै। पृष्ठको मुख्य भाग पढ्न Mac ले पहिले नै विश्वास गर्ने प्रमाणपत्र प्राधिकरण चाहिन्छ, अर्थात् आफ्नै अनुमोदनसहित स्थापना गरिएको अवरोध प्रमाणपत्र। त्यो कदमले सीमालाई मेटाडाटाबाट सामग्रीतर्फ सार्छ र छुट्टै समीक्षाको योग्य छ।
दायरा यन्त्रमा पनि रोकिन्छ। एउटा ल्यापटपको टनेलले त्यही Wi-Fi मा रहेको फोन, ट्याब्लेट वा अर्को व्यक्तिको मेसिन ढाक्दैन, र कर्पोरेट क्लाइन्टले क्याफेका अन्य ग्राहकको सूची बनाउन सक्दैन। यन्त्र व्यवस्थापन सफ्टवेयरले टनेलले खोल्नेभन्दा बढी संकलन गर्न सक्छ, तर त्यो फरक नीति-स्वामी भएको छुट्टै नियन्त्रण हो।
| Artifact | Visible on the covered path | Extra step required |
|---|---|---|
| Destination address and port | Yes | None |
| DNS names and query timing | Usually | None |
| HTTPS request and response bodies | No | Trusted root certificate |
| Files already stored on the Mac | No | Endpoint agent |
| Other devices on the same Wi-Fi | No | Separate enrollment |
आत्तिनुअघि प्रमाणपत्र भण्डार जाँच्नुहोस्
विश्वसनीय मूल भनेको ट्राफिक हेर्ने र पढ्ने बीचको फरक हो। प्रणाली किचेनमा तपाईंले नचिन्ने प्राधिकरणहरू खोज्नुहोस्, र सूचनाको समयतिर देखा परेकाहरू नोट गर्नुहोस्। व्यवस्थापित Mac ले रोजगारदाताले पठाएको जाँच मूल वैध रूपमा बोक्न सक्छ, र तब कुरा प्रशासकसँग हुन्छ। दुर्घटनावश एउटा पाएको व्यक्तिगत Mac सँग कारबाही योग्य भेटिएको कुरा हुन्छ। सामान्य नाम, जारीकर्ता र थपिएको मिति लेख्नुहोस् ताकि प्रश्नको उत्तर पछि दिन सकियोस्।
त्यो सूचीलाई यन्त्र व्यवस्थापनले जानकारी दिनेसँग तुलना गर्नुहोस्। प्रोफाइल सूची र प्रमाणपत्र सूची नमिलेमा Mac ले के स्वीकार्ने भन्ने प्रमाणपत्र सूचीले निर्धारण गर्छ।
दुई आदेशले जाँचको अधिकांश भाग समेट्छन्। पहिलोले कन्फिगरेसन प्रोफाइल छाप्छ; दोस्रोले प्रशासकले व्यवस्थापन गर्ने प्रणाली किचेनका प्रमाणपत्र छाप्छ, जहाँ थपिएको मूल सामान्यतया पुग्छ।
profiles show -type configuration
security find-certificate -a -p /Library/Keychains/System.keychainApple का मानक मूलहरू छुट्टै किचेनमा बस्छन् र यहाँ चिन्ताको विषय होइनन्। दोस्रो आदेशबाट खाली नतिजा व्यक्तिगत Mac मा सामान्य हो। भरिएको नतिजा बेवास्ता गर्नुअघि विषय-विषय पढ्न योग्य छ।
निर्णय गर्नुहोस्, अनि कारण लेख्नुहोस्
अनुमोदन तब उचित हुन्छ जब तपाईंले अपरेटर, कम्पोनेन्ट र कारणको नाम बताउन सक्नुहुन्छ, र अनुरोध तपाईं वा तपाईंको संस्थाले गरेको छनोटसँग मिल्छ। अनुसन्धान तब सही प्रतिक्रिया हो जब सूचना सन्दर्भबिना आउँछ, विशेषगरी नेटवर्क परिवर्तन वा असम्बन्धित स्थापनापछि। पहिले डिस्कनेक्ट गर्नुहोस्, प्रोफाइल पहिचानकर्ता र एक्सटेन्सन रेकर्ड गर्नुहोस्, अनि निर्णय गर्नुहोस्। हटाउने तेस्रो मार्ग हो, र यसले खाता नछोई अघिल्लो राउटिङ पुनर्स्थापित गर्छ।
सहमति र हटाउनेलाई फरक समयमा गरिएका छुट्टाछुट्टै निर्णय मान्नुहोस्। आज फिल्टर अनुमोदन गर्दा त्यसलाई राख्न बाध्य पार्दैन, र प्रोफाइल हटाउँदा सक्रिय रहँदा अवलोकन गरिएको कुराको सर्भर-पक्षीय रेकर्ड मेटिँदैन।
यदि सूचना तपाईंले पहिले नै चलाइरहेको सफ्टवेयरको अपडेटपछि आएको हो भने, क्लिक गर्नुअघि त्यो संस्करणको रिलिज नोट पढ्नुहोस्। विक्रेताहरूले संस्करणहरूबीच एक्सटेन्सन संरचना साँच्चै बदल्छन्, र नयाँ फिल्टर नियमित अपडेटसँग आउन सक्छ। यदि सूचना नयाँ नेटवर्कमा जोडिएपछि आएको हो भने, समयलाई प्रमाण मान्नुहोस् र के बदलियो जाँच्नुहोस्।
छोटो रेकर्ड राख्नुहोस्: प्रोफाइल नाम, एक्सटेन्सन पहिचानकर्ता, अपरेटर, थपिएको भए प्रमाणपत्रको औंलाछाप, र मिति। अर्को व्यक्तिले संवादको शब्दावली होइन, त्यो समयरेखाबाट सुरु गर्न सक्छ।