Mac 'ਤੇ VPN ਸੈੱਟਅੱਪ: ਆਪਣੀ ਪ੍ਰੋਫ਼ਾਈਲ ਨਾਲ ਮੇਲ ਖਾਂਦਾ ਕਲਾਇੰਟ ਚੁਣੋ

ਉਹ ਕਲਾਇੰਟ ਸੈੱਟ ਕਰੋ ਜਿਸਦਾ ਨਾਂ ਤੁਹਾਡਾ VPN ਓਪਰੇਟਰ ਲੈਂਦਾ ਹੈ, ਫਿਰ ਉਸ ਨਿੱਜੀ ਸਰੋਤ ਨਾਲ ਸੁਰੰਗ ਸਾਬਤ ਕਰੋ ਜੋ ਤੁਹਾਨੂੰ ਸੱਚਮੁੱਚ ਚਾਹੀਦਾ ਹੈ। Mac ਸਿਸਟਮ ਸੈਟਿੰਗਾਂ ਵਿੱਚ ਮੂਲ VPN ਸੰਰਚਨਾ ਰੱਖ ਸਕਦਾ ਹੈ, ਪਰ OpenVPN ਜਾਂ WireGuard ਫ਼ਾਈਲ ਲਈ ਉਹ ਸਾਫ਼ਟਵੇਅਰ ਚਾਹੀਦਾ ਹੈ ਜੋ ਫ਼ਾਰਮੈਟ ਸਮਝਦਾ ਹੈ, ਅਤੇ ਇਹ ਵੱਖਰੇ ਸੈੱਟਅੱਪ ਰਾਹ ਹਨ। ਕ੍ਰੈਡੈਂਸ਼ੀਅਲ ਦੀ ਕਿਸਮ ਤੈਅ ਕਰਦੀ ਹੈ ਕਿ ਸਾਈਨ-ਇਨ ਕਿਵੇਂ ਫੇਲ੍ਹ ਹੋਵੇਗਾ, ਇਸ ਲਈ ਕੁਝ ਵੀ ਟਾਈਪ ਕਰਨ ਤੋਂ ਪਹਿਲਾਂ ਉਹ ਪੜ੍ਹੋ। ਨਤੀਜੇ ਦਾ ਅੰਦਾਜ਼ਾ ਮੀਨੂ ਬਾਰ ਦੇ ਆਈਕਨ ਨਾਲ ਨਹੀਂ, ਨਿੱਜੀ ਸਰੋਤ ਕੀ ਵਾਪਸ ਕਰਦਾ ਹੈ ਉਸ ਨਾਲ ਲਗਾਓ।

ਮਿਲੀ ਪ੍ਰੋਫ਼ਾਈਲ ਨਾਲ ਕਲਾਇੰਟ ਮਿਲਾਓ

ਡਾਊਨਲੋਡ ਸਾਈਟ ਦੀ ਪ੍ਰੋਟੋਕੋਲ ਸੂਚੀ ਤੋਂ ਨਹੀਂ, ਆਪਣੇ ਓਪਰੇਟਰ ਵੱਲੋਂ ਭੇਜੀ ਫ਼ਾਈਲ ਜਾਂ ਨਿਰਦੇਸ਼ਾਂ ਤੋਂ ਸ਼ੁਰੂ ਕਰੋ। ਸਿਸਟਮ ਸੈਟਿੰਗਾਂ ਦਾ ਮੂਲ VPN ਫ਼ਾਰਮ ਕੁਝ ਕਿਸਮਾਂ ਸੰਭਾਲਦਾ ਹੈ; OpenVPN ਪ੍ਰੋਫ਼ਾਈਲ ਜਾਂ WireGuard ਸੰਰਚਨਾ ਲਈ ਉਹ ਐਪ ਚਾਹੀਦੀ ਹੈ ਜੋ ਇਸਨੂੰ ਪਾਰਸ ਕਰੇ। ਪ੍ਰਬੰਧਿਤ Mac ਨੂੰ ਡਿਵਾਈਸ ਪ੍ਰਬੰਧਨ ਤੋਂ ਪਹਿਲਾਂ ਹੀ ਕਨੈਕਸ਼ਨ ਮਿਲ ਸਕਦਾ ਹੈ, ਅਤੇ ਉਸ ਉੱਤੇ ਦੂਜੀ ਪ੍ਰੋਫ਼ਾਈਲ ਜੋੜਨ ਨਾਲ ਸੈੱਟਅੱਪ ਦੀ ਥਾਂ ਟਕਰਾਅ ਪੈਦਾ ਹੁੰਦਾ ਹੈ। ਕੁਝ ਵੀ ਇੰਸਟਾਲ ਕਰਨ ਤੋਂ ਪਹਿਲਾਂ ਦੇਖੋ ਕਿ ਪਹਿਲਾਂ ਹੀ ਕੀ ਹੈ।

ਸਾਈਨ-ਇਨ ਢੰਗ ਪ੍ਰੋਫ਼ਾਈਲ ਤੋਂ ਆਉਂਦਾ ਹੈ, ਅਤੇ ਆਮ ਤੌਰ 'ਤੇ ਤਿੰਨਾਂ ਵਿੱਚੋਂ ਇੱਕ ਹੁੰਦਾ ਹੈ: ਖਾਤਾ ਪਾਸਵਰਡ, ਕਲਾਇੰਟ ਸਰਟੀਫ਼ਿਕੇਟ, ਜਾਂ ਅਜਿਹਾ ਪਾਸਫ਼੍ਰੇਜ਼ ਜੋ ਨਿੱਜੀ ਕੁੰਜੀ ਖੋਲ੍ਹਦਾ ਹੈ। ਗ਼ਲਤ ਪਾਸਵਰਡ ਅਤੇ ਰੱਦ ਕੀਤਾ ਸਰਟੀਫ਼ਿਕੇਟ ਦੋਵੇਂ ਕਨੈਕਸ਼ਨ ਰੋਕਦੇ ਹਨ, ਪਰ ਦੋਵੇਂ ਇੱਕੋ ਜਿਹੇ ਨਹੀਂ ਪੜ੍ਹੇ ਜਾਂਦੇ, ਅਤੇ ਖਾਤਾ ਪਾਸਵਰਡ ਰੀਸੈਟ ਕਰਨ ਨਾਲ ਇਨ੍ਹਾਂ ਵਿੱਚੋਂ ਸਿਰਫ਼ ਇੱਕ ਠੀਕ ਹੁੰਦਾ ਹੈ। ਕੁਝ ਵੀ ਬਦਲਣ ਤੋਂ ਪਹਿਲਾਂ ਰੱਦ ਕਰਨ ਦਾ ਕਾਰਨ ਪੜ੍ਹੋ: ਮਿਆਦ ਪੁੱਗਿਆ ਜਾਂ ਭਰੋਸੇਯੋਗ ਨਾ ਹੋਣ ਵਾਲਾ ਸਰਟੀਫ਼ਿਕੇਟ ਪਾਸਵਰਡ ਰੀਸੈਟ ਤੋਂ ਬਾਅਦ ਵੀ ਫੇਲ੍ਹ ਹੁੰਦਾ ਹੈ, ਜਦਕਿ ਮਾੜਾ ਪਾਸਵਰਡ ਪਹਿਲੀ ਕੋਸ਼ਿਸ਼ ਵਿੱਚ ਹੀ ਤੁਰੰਤ ਫੇਲ੍ਹ ਹੁੰਦਾ ਹੈ।

ਨਿੱਜੀ ਸਮੱਗਰੀ ਨੂੰ ਸਾਂਝੇ ਲੌਗਾਂ ਤੋਂ ਬਾਹਰ ਰੱਖੋ। ਕੁੰਜੀ ਦਾ ਪਾਸਫ਼੍ਰੇਜ਼, ਕਲਾਇੰਟ ਸਰਟੀਫ਼ਿਕੇਟ ਅਤੇ ਉਸਦੀ ਕੁੰਜੀ ਸਹਿਕਰਮੀ ਨਾਲ ਚੈਟ ਥ੍ਰੈਡ ਵਿੱਚ ਨਹੀਂ ਹੋਣੇ ਚਾਹੀਦੇ, ਅਤੇ ਪ੍ਰੋਫ਼ਾਈਲ ਸੰਪਾਦਕ ਦਾ ਸਕ੍ਰੀਨਸ਼ਾਟ ਆਮ ਤੌਰ 'ਤੇ ਭੇਜਣ ਵਾਲੇ ਦੀ ਉਮੀਦ ਤੋਂ ਵੱਧ ਖੋਲ੍ਹਦਾ ਹੈ। ਜੇ ਓਪਰੇਟਰ ਆਯਾਤ ਕਰਨ ਯੋਗ ਫ਼ਾਈਲ ਦਿੰਦਾ ਹੈ, ਤਾਂ ਮੁੱਲ ਹੱਥ ਨਾਲ ਦੁਬਾਰਾ ਟਾਈਪ ਕਰਨ ਦੀ ਥਾਂ ਉਸਨੂੰ ਆਯਾਤ ਕਰੋ।

ਇਹ ਆਈਕਨ ਉੱਤੇ ਨਹੀਂ, ਸਰੋਤ ਉੱਤੇ ਕੰਮ ਕਰਦਾ ਹੈ ਇਹ ਸਾਬਤ ਕਰੋ

ਕੰਮ ਦੀ ਪ੍ਰੋਫ਼ਾਈਲ ਅਕਸਰ ਸਿਰਫ਼ ਦਫ਼ਤਰ ਦੀਆਂ ਮੰਜ਼ਿਲਾਂ ਵੱਲ ਰੂਟ ਕਰਦੀ ਹੈ, ਇਸ ਲਈ ਬ੍ਰਾਊਜ਼ ਕਰਦਿਆਂ ਦਿਸਦਾ ਜਨਤਕ ਪਤਾ ਉਹੀ ਰਹਿ ਸਕਦਾ ਹੈ ਜਦਕਿ ਨਿੱਜੀ ਐਪਲੀਕੇਸ਼ਨ ਕੰਮ ਕਰ ਰਹੀ ਹੋਵੇ। ਨਿੱਜੀ ਨਿਕਾਸ ਪ੍ਰੋਫ਼ਾਈਲ ਉੱਤੇ ਬਾਹਰੋਂ ਦਿਸਦਾ ਪਤਾ ਬਦਲਣਾ ਚਾਹੀਦਾ ਹੈ, ਅਤੇ ਕੰਮ ਦੀ ਪ੍ਰੋਫ਼ਾਈਲ ਉੱਤੇ ਆਮ ਤੌਰ 'ਤੇ ਨਹੀਂ। ਸੁਰੰਗ ਟੁੱਟੀ ਹੈ ਦਾ ਨਤੀਜਾ ਕੱਢਣ ਤੋਂ ਪਹਿਲਾਂ ਇਹ ਫ਼ਰਕ ਮਾਪੋ।

ਫਿਰ ਉਹ ਸਰੋਤ ਖੋਲ੍ਹੋ ਜੋ ਤੁਹਾਨੂੰ ਸੱਚਮੁੱਚ ਚਾਹੀਦਾ ਹੈ: ਫ਼ਾਈਲ ਸਾਂਝ, ਐਡਮਿਨ ਪੇਜ, ਡੇਟਾਬੇਸ ਹੋਸਟ। ਸੁਰੰਗ ਰਾਹੀਂ ਹੋਮਪੇਜ ਲੋਡ ਹੋਣਾ ਸਾਬਤ ਕਰਦਾ ਹੈ ਕਿ ਸੁਰੰਗ ਕੁਝ ਟ੍ਰੈਫ਼ਿਕ ਲੈ ਕੇ ਜਾਂਦੀ ਹੈ, ਇਹ ਨਹੀਂ ਕਿ ਉਹ ਤੁਹਾਡਾ ਚਾਹਿਆ ਟ੍ਰੈਫ਼ਿਕ ਲੈ ਕੇ ਜਾਂਦੀ ਹੈ। ਜੇ ਪ੍ਰੋਫ਼ਾਈਲ ਨੇ ਪਤਾ ਬਦਲਣਾ ਹੈ ਪਰ ਬ੍ਰਾਊਜ਼ਰ ਅਜੇ ਵੀ ਮੂਲ ਪਤਾ ਦਿਖਾਉਂਦਾ ਹੈ, ਤਾਂ ਤਿੰਨ ਚੀਜ਼ਾਂ ਦੀ ਤੁਲਨਾ ਕਰੋ: ਵਰਤੀ ਜਾ ਰਹੀ ਐਪ, ਪਤੇ ਦਾ ਪਰਿਵਾਰ, ਅਤੇ ਪ੍ਰਾਕਸੀ ਨੀਤੀ। ਬ੍ਰਾਊਜ਼ਰ ਪ੍ਰਾਕਸੀ ਜਾਂ IPv6 ਰਾਹ ਟ੍ਰੈਫ਼ਿਕ ਨੂੰ VPN ਦੇ ਆਲੇ-ਦੁਆਲੇ ਲੈ ਜਾ ਸਕਦਾ ਹੈ ਜਦਕਿ ਸੁਰੰਗ ਆਪਣੇ ਆਪ ਸਿਹਤਮੰਦ ਹੁੰਦੀ ਹੈ।

ਜਿੱਥੇ ਕਲਾਇੰਟ ਰੂਟਿੰਗ ਟੇਬਲ ਦਿਖਾਉਂਦਾ ਹੈ, ਉੱਥੇ ਡਿਫ਼ਾਲਟ ਰੂਟ ਅਤੇ ਸੁਰੰਗ ਦਾ ਰੂਟ ਪੜ੍ਹੋ। ਇਹ ਜੋੜੀ ਦਰਜ ਕਰਦੀ ਹੈ ਕਿ ਤੁਸੀਂ ਅਸਲ ਵਿੱਚ ਕਿਹੜਾ ਡਿਜ਼ਾਈਨ ਲਾਗੂ ਕੀਤਾ।

ਜਦੋਂ ਇਹ ਕੰਮ ਕਰਨਾ ਬੰਦ ਕਰ ਦੇਵੇ, ਟੁੱਟੀ ਪਰਤ ਲੱਭੋ

ਪਹਿਲਾਂ ਕੰਮ ਕਰਦਾ ਸੈੱਟਅੱਪ ਆਮ ਤੌਰ 'ਤੇ ਇਸ ਲਈ ਟੁੱਟਿਆ ਕਿ ਰਾਹ ਵਿੱਚ ਕੁਝ ਜੁੜ ਗਿਆ: ਦੂਜਾ VPN ਕਲਾਇੰਟ, ਸੁਰੱਖਿਆ ਏਜੰਟ, ਸਮੱਗਰੀ ਫ਼ਿਲਟਰ, ਨਵਾਂ ਨੈੱਟਵਰਕ ਐਕਸਟੈਂਸ਼ਨ। ਤਰਜੀਹਾਂ ਮਿਟਾਉਣ ਜਾਂ ਨੈੱਟਵਰਕ ਸਟੈਕ ਰੀਸੈਟ ਕਰਨ ਦੀ ਥਾਂ ਉਤਪਾਦ ਦੇ ਆਪਣੇ ਡਾਇਗਨੋਸਟਿਕਸ ਵਰਤੋ, ਕਿਉਂਕਿ ਉਹ ਨਿਦਾਨ ਨਹੀਂ, ਉਮੀਦ ਹੈ। ਫੇਲ੍ਹ ਹੋਣ ਨੂੰ ਕਿਸੇ ਘਟਨਾ ਨਾਲ ਜੋੜੋ — ਨੀਂਦ, Wi-Fi ਤਬਦੀਲੀ, ਪੋਰਟਲ ਲੌਗਇਨ ਜਾਂ ਕਲਾਇੰਟ ਅੱਪਡੇਟ — ਅਤੇ ਨੋਟ ਕਰੋ ਕਿ ਇਹ ਦੁਹਰਾਉਂਦਾ ਹੈ ਜਾਂ ਨਹੀਂ। ਦੁਹਰਾਉਣ ਵਾਲਾ ਕਾਰਨ ਘਟਨਾ ਦੇ ਸਮੇਂ ਸਮੇਤ ਟਿਕਟ ਵਿੱਚ ਹੋਣਾ ਚਾਹੀਦਾ ਹੈ।

ਨਾਂ ਰੂਟਾਂ ਨਾਲੋਂ ਵੱਖਰੇ ਢੰਗ ਨਾਲ ਫੇਲ੍ਹ ਹੁੰਦੇ ਹਨ। ਨਿੱਜੀ ਹੋਸਟ ਤੱਕ ਉਸਦੇ ਦਸਤਾਵੇਜ਼ੀ ਪੂਰੇ ਨਾਂ ਨਾਲ ਪਹੁੰਚਣਾ ਚਾਹੀਦਾ ਹੈ, ਅਤੇ ਛੋਟੇ ਦਫ਼ਤਰੀ ਨਾਂ ਅੰਦਰੂਨੀ ਰਿਜ਼ੌਲਵਰ ਅਤੇ ਉਸ ਖੋਜ ਡੋਮੇਨ 'ਤੇ ਨਿਰਭਰ ਕਰਦੇ ਹਨ ਜੋ ਸਿਰਫ਼ ਕਾਰਪੋਰੇਟ ਰਾਹ 'ਤੇ ਹੁੰਦਾ ਹੈ। ਉਸ ਰਿਜ਼ੌਲਵਰ ਨੂੰ ਜਨਤਕ DNS ਸੇਵਾ ਨਾਲ ਬਦਲੋ ਤਾਂ ਛੋਟੇ ਨਾਂ ਪੂਰੀ ਤਰ੍ਹਾਂ ਰਿਜ਼ੌਲਵ ਹੋਣਾ ਬੰਦ ਕਰ ਦਿੰਦੇ ਹਨ, ਜੋ ਟੁੱਟੀ ਸੁਰੰਗ ਵਰਗਾ ਲੱਗਦਾ ਹੈ ਪਰ ਹੈ ਨਹੀਂ।

scutil --dns
dscacheutil -q host -a name intranet.example.com

scutil --dns ਦੇ ਆਉਟਪੁੱਟ ਵਿੱਚ, ਉਹ ਰਿਜ਼ੌਲਵਰ ਲੱਭੋ ਜਿਸਦਾ ਖੋਜ ਡੋਮੇਨ ਤੁਹਾਡੇ ਕਾਰਪੋਰੇਟ ਡੋਮੇਨ ਨਾਲ ਮੇਲ ਖਾਂਦਾ ਹੈ ਅਤੇ ਉਹ ਨੇਮਸਰਵਰ ਪੜ੍ਹੋ ਜਿਸ ਵੱਲ ਇਹ ਇਸ਼ਾਰਾ ਕਰਦਾ ਹੈ; DNS ਸੰਰਚਨਾ ਹੇਠ ਸੂਚੀਬੱਧ ਐਂਟਰੀਆਂ ਦਿਖਾਉਂਦੀਆਂ ਹਨ ਕਿ ਕਿਹੜਾ ਇੰਟਰਫ਼ੇਸ ਕਿਹੜਾ ਰਿਜ਼ੌਲਵਰ ਦਿੰਦਾ ਹੈ। ਜਦੋਂ ਕਾਰਪੋਰੇਟ ਰਿਜ਼ੌਲਵਰ ਸਿਰਫ਼ ਕਿਸੇ ਹੋਰ ਇੰਟਰਫ਼ੇਸ ਲਈ ਦਿਸੇ, ਜਾਂ ਬ੍ਰਾਊਜ਼ਰ ਆਪਣਾ ਐਨਕ੍ਰਿਪਟਿਡ DNS ਚਲਾਏ, ਤਾਂ ਇੱਕ ਐਪ ਨਾਂ ਰਿਜ਼ੌਲਵ ਕਰਦੀ ਹੈ ਅਤੇ ਬਾਕੀ ਸਭ ਫੇਲ੍ਹ ਹੁੰਦਾ ਹੈ।

ਹੁਣ ਲੋੜ ਨਾ ਹੋਣ ਵਾਲੀ ਪ੍ਰੋਫ਼ਾਈਲ ਨੂੰ ਉਸੇ ਤੰਤਰ ਰਾਹੀਂ ਹਟਾਓ ਜਿਸਨੇ ਇਸਨੂੰ ਇੰਸਟਾਲ ਕੀਤਾ ਸੀ, ਕਿਉਂਕਿ ਸਥਾਨਕ ਐਂਟਰੀ ਮਿਟਾਉਣ ਨਾਲ ਸਰਵਰ ਪਾਸੇ ਦਾ ਖਾਤਾ ਜੀਵਤ ਰਹਿੰਦਾ ਹੈ ਅਤੇ ਪੁਰਾਣਾ ਕਲਾਇੰਟ ਅਜੇ ਵੀ ਉਹੀ ਰੂਟ ਮੰਗ ਸਕਦਾ ਹੈ। ਪ੍ਰਬੰਧਿਤ Mac ਉੱਤੇ ਪ੍ਰਬੰਧਕ ਦੀ ਹਟਾਉਣ ਦੀ ਪ੍ਰਕਿਰਿਆ ਹੀ ਗਿਣੀ ਜਾਂਦੀ ਹੈ। ਕੁਝ ਵੀ ਹਟਾਉਣ ਤੋਂ ਪਹਿਲਾਂ ਪ੍ਰੋਫ਼ਾਈਲ ਦਾ ਨਾਂ, ਸਰਵਰ ਦਾ ਪਤਾ ਅਤੇ ਕੰਮ ਕਰਦਾ ਸਰੋਤ ਲਿਖ ਲਓ, ਤਾਂ ਜੋ ਬਹਾਲੀ ਸਿਫ਼ਰ ਤੋਂ ਸ਼ੁਰੂ ਨਾ ਹੋਵੇ।