ਇੱਕੋ Mac ਉੱਤੇ ਦੋ ਲੌਗਇਨ ਖਾਤੇ VPN ਟ੍ਰੈਫਿਕ ਨੂੰ ਵੰਡਦੇ ਨਹੀਂ

ਇੱਕੋ Mac ਉੱਤੇ ਦੋ ਲੌਗਇਨ ਖਾਤੇ ਨੈੱਟਵਰਕ ਆਉਣ ਤੱਕ ਦੋ ਵੱਖਰੀਆਂ ਦੁਨੀਆਵਾਂ ਵਾਂਗ ਦਿਖਦੇ ਹਨ। ਇੱਕ ਸੈਸ਼ਨ ਵਿੱਚ ਸ਼ੁਰੂ ਕੀਤੀ ਟਨਲ ਫਿਰ ਵੀ ਦੂਜੇ ਸੈਸ਼ਨ ਦੇ ਤਜਰਬੇ ਨੂੰ ਬਦਲ ਸਕਦੀ ਹੈ, ਇਸ ਗੱਲ 'ਤੇ ਨਿਰਭਰ ਕਰਦਾ ਹੈ ਕਿ ਕਿਹੜਾ ਕਲਾਇੰਟ ਉਸ ਦਾ ਮਾਲਕ ਹੈ ਅਤੇ ਉਸ ਨਾਲ ਕਿਹੜੀ ਨੀਤੀ ਆਉਂਦੀ ਹੈ। ਇਸ ਨੂੰ ਲਾਗੂ ਕਰਨ ਲਈ ਕੋਈ ਵਿਧੀ ਚੁਣਨ ਤੋਂ ਪਹਿਲਾਂ ਲੋੜੀਂਦੇ ਵਿਭਾਜਨ ਦਾ ਵਰਣਨ ਕਰੋ। ਕ੍ਰਮ ਮਹੱਤਵਪੂਰਨ ਹੈ, ਕਿਉਂਕਿ ਪਹਿਲਾਂ ਚੁਣੀ ਵਿਧੀ ਲੋੜ ਨੂੰ ਆਪਣੇ ਆਲੇ-ਦੁਆਲੇ ਮੁੜ ਪਰਿਭਾਸ਼ਿਤ ਕਰਨ ਦੀ ਪ੍ਰਵਿਰਤੀ ਰੱਖਦੀ ਹੈ।

ਤਿੰਨ ਸਵਾਲ ਜ਼ਿਆਦਾਤਰ ਕੰਮ ਕਰਦੇ ਹਨ: ਕਿਸ ਦੇ ਐਪਾਂ ਨੂੰ ਕਿਹੜੇ ਨਿੱਜੀ ਸਰੋਤ ਚਾਹੀਦੇ ਹਨ, ਕੀ ਦੋਵੇਂ ਸੈਸ਼ਨ ਇੱਕੋ ਸਮੇਂ ਸਰਗਰਮ ਹੋਣੇ ਚਾਹੀਦੇ ਹਨ, ਅਤੇ ਜਦੋਂ ਉਨ੍ਹਾਂ ਦੀ ਟਨਲ ਉਪਲਬਧ ਨਾ ਹੋਵੇ ਤਾਂ ਉਨ੍ਹਾਂ ਐਪਾਂ ਨੂੰ ਕੀ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਹੈ।

ਖਾਤਿਆਂ ਦੀ ਸੂਚੀ ਤੋਂ ਨਹੀਂ, ਟ੍ਰੈਫਿਕ ਤੋਂ ਸ਼ੁਰੂ ਕਰੋ

ਖਾਤਾ ਬਦਲਣਾ ਪਛਾਣ ਦੀ ਸੀਮਾ ਹੈ, ਰੂਟਿੰਗ ਦੀ ਸੀਮਾ ਨਹੀਂ। macOS VPN ਸੰਰਚਨਾ ਉਸ ਖਾਤੇ ਲਈ ਲੋਡ ਕਰਦਾ ਹੈ ਜੋ ਉਸ ਦਾ ਮਾਲਕ ਹੈ, ਪਰ ਇੰਟਰਫੇਸ, ਉਸ ਦੇ ਰੂਟ ਅਤੇ ਉਹ ਸਥਾਪਿਤ ਕਰਨ ਵਾਲੀ ਕੋਈ ਵੀ ਸਿਸਟਮ-ਵਿਆਪੀ ਨੀਤੀ ਮਸ਼ੀਨ ਦੀ ਹੈ। ਜੇ ਲੋੜ ਇਹ ਹੈ ਕਿ ਸਿਰਫ਼ ਇੱਕ ਵਿਅਕਤੀ ਦੀਆਂ ਐਪਾਂ ਕਾਰਪੋਰੇਟ ਨੈੱਟਵਰਕ ਵਿੱਚ ਦਾਖਲ ਹੋਣ, ਤਾਂ ਡਿਜ਼ਾਈਨ ਨੂੰ ਇਹ ਐਪਾਂ ਅਤੇ ਮੰਤਵਾਂ ਦੇ ਹਿਸਾਬ ਨਾਲ ਕਹਿਣਾ ਚਾਹੀਦਾ ਹੈ, ਇਸ ਹਿਸਾਬ ਨਾਲ ਨਹੀਂ ਕਿ ਕੌਣ ਲੌਗਇਨ ਹੈ। ਵਰਨਾ ਦੂਜਾ ਖਾਤਾ ਪਹਿਲੇ ਦੇ ਕਲਾਇੰਟ ਵੱਲੋਂ ਛੱਡੀ ਗਈ ਚੀਜ਼ ਵਿਰਾਸਤ ਵਿੱਚ ਲੈ ਲੈਂਦਾ ਹੈ।

ਲੋੜੀਂਦਾ ਵਿਵਹਾਰ ਇੱਕ ਵਾਕ ਵਿੱਚ ਲਿਖੋ: ਇੱਕ ਵਰਤੋਂਕਾਰ ਦੀ ਮੇਲ ਅਤੇ ਫਾਈਲ ਪਹੁੰਚ ਪ੍ਰਬੰਧਿਤ ਟਨਲ ਦੀ ਪਾਲਣਾ ਕਰਦੀ ਹੈ, ਦੂਜੇ ਵਰਤੋਂਕਾਰ ਦੀ ਬ੍ਰਾਊਜ਼ਿੰਗ ਘਰ ਦੇ ਕਨੈਕਸ਼ਨ 'ਤੇ ਰਹਿੰਦੀ ਹੈ, ਅਤੇ ਦੋਵਾਂ ਰਾਹਾਂ ਵਿੱਚੋਂ ਕੋਈ ਵੀ ਦੂਜੇ ਦੇ ਡਿਫਾਲਟ ਰੂਟ ਨੂੰ ਵਿਰਾਸਤ ਵਿੱਚ ਨਹੀਂ ਲੈਂਦਾ। ਉਹ ਵਾਕ ਪਰਖਣਯੋਗ ਹੈ; ਲੌਗਇਨ ਬਦਲਣ ਦੀ ਕਹਾਣੀ ਆਮ ਤੌਰ 'ਤੇ ਨਹੀਂ।

ਪਰੋਫਾਈਲ ਚੈਨਲ ਅਤੇ ਟ੍ਰੈਫਿਕ ਦਾ ਦਾਇਰਾ ਵੱਖਰੀਆਂ ਚੀਜ਼ਾਂ ਹਨ

Apple ਵਰਤੋਂਕਾਰ ਜਾਂ ਡਿਵਾਈਸ ਅਨੁਸਾਰ ਦਿੱਤੀਆਂ ਜਾਣ ਵਾਲੀਆਂ ਪ੍ਰਬੰਧਿਤ VPN ਵਿਵਸਥਾਵਾਂ ਦਾ ਸਮਰਥਨ ਕਰਦਾ ਹੈ, ਅਤੇ ਤੈਨਾਤੀ ਗਾਈਡ ਉਹ ਮਾਡਲ ਸਪਲਾਇਰ-ਨਿਰਭਰ ਏਕੀਕਰਨ ਸਮੇਤ ਬਿਆਨ ਕਰਦੀ ਹੈ। ਡਿਲਿਵਰੀ ਚੈਨਲ ਦੱਸਦਾ ਹੈ ਕਿ ਸੰਰਚਨਾ ਕੌਣ ਪ੍ਰਾਪਤ ਕਰਦਾ ਹੈ ਅਤੇ ਉਸ ਦਾ ਮਾਲਕ ਕੌਣ ਹੈ। ਇਹ ਆਪਣੇ ਆਪ ਇਹ ਨਿਰਧਾਰਤ ਨਹੀਂ ਕਰਦਾ ਕਿ ਕਿਹੜਾ ਟ੍ਰੈਫਿਕ ਫੜਿਆ ਜਾਂਦਾ ਹੈ, ਕਿਉਂਕਿ ਕਲਾਇੰਟ ਦਾ ਅਮਲ ਅਤੇ ਤੈਅ ਕੀਤੀ ਨੀਤੀ ਅਜੇ ਵੀ ਇਹ ਤੈਅ ਕਰਦੇ ਹਨ।

ਜਿੱਥੇ ਦਸਤਾਵੇਜ਼ੀ ਵਰਤੋਂਕਾਰ-ਸਚੇਤ ਜਾਂ ਐਪ-ਸਚੇਤ ਮੋਡ ਲੋੜ ਪ੍ਰਗਟ ਕਰ ਸਕਦਾ ਹੈ, ਉਹੀ ਸਭ ਤੋਂ ਛੋਟਾ ਰਾਹ ਹੈ। ਫਿਰ ਨਾਵਾਂ 'ਤੇ ਭਰੋਸਾ ਕਰਨ ਦੀ ਥਾਂ ਅਸਲ ਐਪਾਂ ਅਤੇ ਪਛਾਣਾਂ ਦੀ ਜਾਂਚ ਕਰੋ: ਇੱਕੋ ਐਪ ਦੀਆਂ ਦੋ ਕਾਪੀਆਂ ਦੋ ਵੱਖਰੇ ਨੈੱਟਵਰਕ ਰਾਹ ਨਹੀਂ ਹਨ, ਅਤੇ ਐਪ ਨੂੰ ਸੂਚੀਬੱਧ ਕਰਨ ਵਾਲਾ ਪਰੋਫਾਈਲ ਇਸ ਦੀ ਗਾਰੰਟੀ ਨਹੀਂ ਦਿੰਦਾ ਕਿ ਉਸ ਦੀਆਂ ਸਹਾਇਕ ਪ੍ਰਕਿਰਿਆਵਾਂ ਸ਼ਾਮਲ ਹਨ।

ਮਹਿਮਾਨ ਸਿਸਟਮ ਅਸਲ ਸੀਮਾਵਾਂ ਵਾਲੀ ਅਸਲ ਸੀਮਾ ਹੈ

ਵਰਚੁਅਲ ਮਸ਼ੀਨ ਤੁਹਾਨੂੰ ਆਪਣੇ ਨੈੱਟਵਰਕ ਸਟੈਕ ਵਾਲਾ ਵੱਖਰਾ ਓਪਰੇਟਿੰਗ ਸਿਸਟਮ ਦਿੰਦੀ ਹੈ, ਇਸ ਲਈ ਮਹਿਮਾਨ ਹੋਸਟ ਦੇ ਰੂਟਾਂ ਨੂੰ ਛੂਹੇ ਬਿਨਾਂ ਆਪਣੀ ਟਨਲ ਅਤੇ ਆਪਣੀਆਂ ਐਪਾਂ ਚਲਾ ਸਕਦਾ ਹੈ। ਇਹ ਦੂਜੇ ਲੌਗਇਨ ਖਾਤੇ ਨਾਲੋਂ ਮਜ਼ਬੂਤ ਵਿਭਾਜਨ ਹੈ, ਅਤੇ ਸੰਭਾਲ ਵਿੱਚ ਵਧੇਰੇ ਕੰਮ ਵੀ ਹੈ। ਪੇਸ਼ ਕਰਨ ਤੋਂ ਪਹਿਲਾਂ ਤੈਅ ਕਰੋ ਕਿ ਇਹ ਖਰਚ ਸੱਚਮੁੱਚ ਲੋੜੀਂਦੀ ਸੀਮਾ ਖਰੀਦਦਾ ਹੈ ਜਾਂ ਨਹੀਂ।

ਵਰਚੁਅਲ ਨੈੱਟਵਰਕ ਮੋਡ ਨੂੰ ਅਜੇ ਵੀ ਸਮੀਖਿਆ ਚਾਹੀਦੀ ਹੈ। ਮਹਿਮਾਨ ਬ੍ਰਿਜ ਹੈ, NAT ਪਿੱਛੇ ਹੈ ਜਾਂ ਵੱਖਰਾ ਹੈ, ਇਹ ਤੈਅ ਕਰਦਾ ਹੈ ਕਿ ਉਹ ਕੀ ਪਹੁੰਚ ਸਕਦਾ ਹੈ ਅਤੇ ਉਸ ਤੱਕ ਕੀ ਪਹੁੰਚ ਸਕਦਾ ਹੈ, ਅਤੇ ਮਹਿਮਾਨ ਦੇ ਸੰਯੋਗ ਨਾਲ ਜੁੜੇ ਹੋਣ ਕਾਰਨ ਹੋਸਟ ਦੀਆਂ ਐਪਾਂ ਮਹਿਮਾਨ ਦੀਆਂ ਐਪਾਂ ਨਹੀਂ ਬਣ ਜਾਂਦੀਆਂ। ਬਲਾਕਿੰਗ ਨੀਤੀ ਵੀ ਦੇਖੋ, ਵਰਨਾ ਡਿੱਗੀ ਮਹਿਮਾਨ ਟਨਲ ਕਿਸੇ ਦੀ ਨਾ ਚਾਹੀ ਢੰਗ ਨਾਲ ਹੋਸਟ ਦੇ ਰਾਹ 'ਤੇ ਵਾਪਸ ਆ ਜਾਵੇਗੀ।

ਪ੍ਰੌਕਸੀ ਵਰਤੋਂਕਾਰ ਖਾਤੇ ਨਾਲੋਂ ਤੰਗ ਹੈ

ਹੋਸਟ ਦੀ ਇੱਕ ਐਪ ਮਨਜ਼ੂਰ ਮਹਿਮਾਨ ਜਾਂ ਕੰਟੇਨਰ ਵਿੱਚ ਚੱਲਦੀ ਅਸਲ ਪ੍ਰੌਕਸੀ ਸੇਵਾ ਤੱਕ ਪਹੁੰਚ ਸਕਦੀ ਹੈ, ਅਤੇ ਇਹ ਉਸ ਟ੍ਰੈਫਿਕ ਨੂੰ ਕਵਰ ਕਰਦੀ ਹੈ ਜੋ ਐਪ ਸਮਰਥਿਤ ਪ੍ਰੋਟੋਕੋਲ ਰਾਹੀਂ ਸੱਚਮੁੱਚ ਭੇਜਦੀ ਹੈ। ਇਹ ਉਸ Mac ਖਾਤੇ ਦੀ ਮਾਲਕੀ ਵਾਲੀ ਹਰ ਪ੍ਰਕਿਰਿਆ ਨੂੰ ਕਵਰ ਨਹੀਂ ਕਰਦੀ, ਅਤੇ ਐਪ ਪ੍ਰੌਕਸੀ ਪ੍ਰੋਟੋਕੋਲ ਤੋਂ ਬਾਹਰ ਜੋ ਟ੍ਰੈਫਿਕ ਭੇਜਦੀ ਹੈ ਉਸ ਨੂੰ ਵੀ ਕਵਰ ਨਹੀਂ ਕਰਦੀ।

ਸਾਂਝੀਆਂ ਮਸ਼ੀਨਾਂ 'ਤੇ ਇੱਕ ਹੋਰ ਸਾਵਧਾਨੀ: ਹੋਸਟ ਦੇ ਲੂਪਬੈਕ ਨਾਲ ਬੱਝਾ TCP ਸਰੋਤਾ ਵਰਤੋਂਕਾਰ ਨਾਮ ਦੀ ਜਾਂਚ ਨਹੀਂ ਹੈ। ਪ੍ਰੌਕਸੀ ਨੂੰ ਸਥਾਨਕ ਮਸ਼ੀਨ ਤੱਕ ਸੀਮਿਤ ਕਰਨਾ ਉਸ ਨੂੰ ਨੈੱਟਵਰਕ ਤੋਂ ਦੂਰ ਰੱਖਦਾ ਹੈ, ਪਰ ਪਹਿਲਾਂ ਹੀ ਲੌਗਇਨ ਹੋਏ ਕਿਸੇ ਹੋਰ ਸਥਾਨਕ ਵਰਤੋਂਕਾਰ ਉੱਤੇ ਇੱਕ ਨੂੰ ਅਧਿਕਾਰ ਨਹੀਂ ਦਿੰਦਾ। ਜੇ ਇਹ ਫ਼ਰਕ ਮਹੱਤਵਪੂਰਨ ਹੈ ਤਾਂ ਸੇਵਾ ਦੀ ਪ੍ਰਮਾਣਿਕਤਾ ਸਪਸ਼ਟ ਰੱਖੋ।

ਦੋ ਪਰਖਾਂ ਨਾਲ ਸੀਮਾ ਸਾਬਤ ਕਰੋ

ਦੋਵੇਂ ਰਾਹ ਚਲਾਓ ਅਤੇ ਉਨ੍ਹਾਂ ਨੂੰ ਵੱਖਰੇ ਤੌਰ 'ਤੇ ਦੇਖੋ। ਮਨਜ਼ੂਰ ਖਾਤੇ ਹੇਠ ਨਿੱਜੀ ਸਰੋਤ ਚਾਹੁੰਦੀ ਐਪ ਖੋਲ੍ਹੋ ਅਤੇ ਪੁਸ਼ਟੀ ਕਰੋ ਕਿ ਉਹ ਪ੍ਰਬੰਧਿਤ ਸੇਵਾ ਤੱਕ ਪਹੁੰਚਦੀ ਹੈ; ਦੂਜੇ ਖਾਤੇ ਹੇਠ ਪੁਸ਼ਟੀ ਕਰੋ ਕਿ ਆਮ ਬ੍ਰਾਊਜ਼ਿੰਗ ਘਰ ਦਾ ਰਾਹ ਕਾਇਮ ਰੱਖਦੀ ਹੈ। ਫਿਰ ਟਨਲ ਨੂੰ ਜਾਣ-ਬੁੱਝ ਕੇ ਤੋੜੋ ਅਤੇ ਹਰ ਪਾਸੇ ਦੇ ਫਾਲਬੈਕ ਵਿਵਹਾਰ ਦੀ ਜਾਂਚ ਕਰੋ, ਕਿਉਂਕਿ ਜ਼ਿਆਦਾਤਰ ਡਿਜ਼ਾਈਨ ਉੱਥੇ ਹੀ ਚੁੱਪਚਾਪ ਫੇਲ੍ਹ ਹੁੰਦੇ ਹਨ। ਜਾਂਚਾਂ ਇੱਕੋ ਘੰਟੇ ਵਿੱਚ ਕਰੋ, ਤਾਂ ਜੋ ਬਦਲਿਆ ਨੈੱਟਵਰਕ ਤੁਲਨਾ ਨੂੰ ਦੂਸ਼ਿਤ ਨਾ ਕਰੇ।

ਜੇ ਕੰਟੇਨਰ ਜਾਂ ਮਹਿਮਾਨ ਟਨਲ ਚਲਾਉਂਦਾ ਹੈ, ਤਾਂ ਤੀਜੀ ਜਾਂਚ ਸ਼ਾਮਲ ਕਰੋ: ਪੁਸ਼ਟੀ ਕਰੋ ਕਿ ਉਸ ਤੋਂ ਬਾਹਰ ਦੀ ਮੂਲ Mac ਐਪ ਅਜੇ ਵੀ ਡਿਜ਼ਾਈਨ ਮੁਤਾਬਕ ਵਿਵਹਾਰ ਕਰਦੀ ਹੈ। ਜਿਸ ਦਾ ਦਾਇਰਾ ਤੁਸੀਂ ਦਿਖਾ ਸਕਦੇ ਹੋ ਉਹ ਸਭ ਤੋਂ ਸਰਲ ਪ੍ਰਬੰਧ ਚੁਣੋ, ਅਤੇ ਇਹ ਪਰਖਾਂ ਕਰਨ ਤੋਂ ਪਹਿਲਾਂ ਵਰਚੁਅਲ ਮਸ਼ੀਨਾਂ ਨੂੰ ਸਰਵਵਿਆਪੀ ਲੋੜੀਂਦਾ ਜਾਂ ਖਾਤਾ ਬਦਲਣ ਨੂੰ ਸਰਵਵਿਆਪੀ ਕਾਫ਼ੀ ਨਾ ਕਹੋ।