VPN-oppsett på Mac: vel klienten som passar profilen din

Set opp klienten som VPN-operatøren din namngjev, og prov deretter tunnelen med den private ressursen du faktisk treng. Ein Mac kan halde ein innebygd VPN-konfigurasjon i Systeminnstillingar, men ei OpenVPN- eller WireGuard-fil krev programvare som forstår formatet, og det er ulike oppsettvegar. Typen påloggingsinformasjon avgjer korleis pålogginga vil feile, så les han før du skriv noko. Vurder resultatet etter kva den private ressursen returnerer, ikkje etter ikonet i menylinja.

Tilpass klienten til profilen du fekk

Start med fila eller instruksjonane operatøren din sende, ikkje ei protokolliste på ein nedlastingsstad. Det innebygde VPN-skjemaet i Systeminnstillingar handterer bestemte typar; ein OpenVPN-profil eller ein WireGuard-konfigurasjon krev ein app som tolkar han. Ein administrert Mac får kanskje allereie tilkoplinga si frå einingadministrasjon, og å leggje til ein andre profil oppå skapar ein konflikt i staden for eit oppsett. Sjå på kva som allereie finst før du installerer noko.

Påloggingsmetoden kjem frå profilen, og han er vanlegvis ein av tre: eit kontopassord, eit klientcertifikat eller eit passorduttrykk som låser opp ein privat nøkkel. Feil passord og eit avvist sertifikat stoppar begge tilkoplinga, men dei blir ikkje lesne likt, og berre éin av dei blir kurert ved å tilbakestille eit kontopassord. Les avvisinga før du endrar noko: eit utgått eller ikkje-klarert sertifikat feilar framleis etter ei tilbakestilling av passordet, medan eit dårleg passord feilar med ein gong, ved første forsøk.

Hald privat materiale unna delte loggar. Eit nøkkelpassorduttrykk, eit klientcertifikat og nøkkelen til det høyrer ikkje heime i ein chattråd med ein kollega, og eit skjermbilete av profilredigeraren avslører vanlegvis meir enn avsendaren forventar. Viss operatøren leverer ei importerbar fil, importer ho i staden for å skrive inn verdiane på nytt for hand.

Prov at det verkar på ressursen, ikkje på ikonet

Ein arbeidsprofil rutar ofte berre kontordestinasjonar, slik at den offentlege adressa du ser medan du surfar kan halde fram med å vere den same medan den private applikasjonen verkar. På ein personleg utgangsprofil må adressa du ser utanfrå endre seg, og på ein arbeidsprofil skal ho vanlegvis ikkje det. Mål den skilnaden før du konkluderer med at tunnelen er øydelagd.

Opne deretter ressursen du faktisk treng: fildelinga, administrasjonssida, databaseverten. At ei startside blir lasta over tunnelen provar at tunnelen ber noko trafikk, ikkje at han ber trafikken du hadde tenkt. Viss nettlesaren framleis viser den opphavlege adressa når profilen skal endre henne, samanlikn tre ting: appen som blir brukt, adressefamilien og proxy-policyen. Ein nettlesarproxy eller ein IPv6-rute kan føre trafikk utanom VPN-en medan sjølve tunnelen er sunn.

Der klienten viser ei rutetabell, les standardruta og tunnelruta. Det paret registrerer kva design du faktisk rulla ut.

Når det sluttar å verke, finn laget som braut

Eit oppsett som verka før, braut vanlegvis fordi noko kom til i banen: ein andre VPN-klient, ein tryggingsagent, eit innhaldsfilter, ei ny nettverksutviding. Bruk produkteigne diagnosar i staden for å slette innstillingar eller tilbakestille nettverksstakken, som er eit håp og ikkje ein diagnose. Knyt feilen til ei hending — dvale, ei Wi-Fi-endring, ei portallogging eller ei klientoppdatering — og noter om ho blir gjenteke. Ein repeterbar utløysar høyrer heime i saka saman med tidspunktet ho skjedde.

Namn feilar annleis enn ruter. Ein privat vert skal nåast med det dokumenterte fulle namnet sitt, og korte kontornamn avheng av ein intern resolver pluss eit søkjedomene som berre finst på bedriftsstien. Bytt den resolveren mot ein offentleg DNS-teneste, og dei korte namna sluttar heilt å slå opp, noko som ser ut som ein øydelagd tunnel, men ikkje er det.

scutil --dns
dscacheutil -q host -a name intranet.example.com

I utdataa frå scutil --dns, finn resolveren der søkjedomenet samsvarar med bedriftsdomenet ditt, og les namnetenaren han peikar på; oppføringane som er lista under DNS-konfigurasjonen viser kva resolver kvar grensesnitt leverer. Når bedriftsresolveren berre blir vist for eit anna grensesnitt, eller nettlesaren køyrer sin eigen krypterte DNS, løyser éin app namnet medan alt anna feilar.

Fjern ein profil du ikkje lenger treng, gjennom mekanismen som installerte han, fordi sletting av ei lokal oppføring lèt kontoen på tenarsida leve, og ein utdatert klient kan framleis krevje dei same rutene. På ein administrert Mac er administratorprosessen for fjerning den som gjeld. Skriv ned profilnamnet, tenaradressa og den fungerande ressursen før du fjernar noko, slik at gjenopprettinga ikkje startar frå null.