څنګه کولای شو چی یو ماک غوره کړو VPN د ګیټ وے لپاره چې تاسو دمخه لرئ
یو SSL VPN د محصول کورنۍ ده، نه یو پروتوکول. د ګیټ وی مالک څخه د پیرودونکي، پروفایل او د ننوتلو طریقه وپوښتئ، بیا په میک کې لارې او DNS تصدیق کړئ.
شپږ ماک VPN ایپس په ډاونلوډ پا pageه کې ښکاره کیږي او هیڅ یې نه وايي چې ستاسو د کار ګمارونکي دروازه به یې ومني. دا په پلورنځي کې تشه نه ده؛ دا په دستګاه کې تشه ده. SSL VPN د محصول کورنۍ ده، نه پروتوکول، نو د ورته ننوتلو سکرینونو سره دوه دروازې کولی شي مختلف پیرودونکو ته اړتیا ولري. دلته هغه امر دی چې زه یې کاروم کله چې یو څوک ما ته ماک او سرور ادرس راکړي: هغه څه رامینځته کړئ چې ګیټ وے خبرې کوي ، هغه پیرودونکي غوره کړئ چې ورته ورته وي ، بیا لارې تایید کړئ او DNS مخکې له دې چې تاسو د کار سره تونل باور وکړئ.
د دروازې سره پیل کړئ، نه د اپلیکیشن پلورنځي
اپلیکیشن ستاسو په ماک کې چلیږي، مګر بل څه باید پیوستون ومني او د لاسرسي اجازه ورکړي: د آپریټر سره یوه دروازه، یو پته، مناسب ترتیبات او تاسو ته اجازه ورکولو یوه لاره. یو وړیا پیرودونکی کولی شي ښه سافټویر وي او لاهم د دې شیانو څخه هیڅ یو نه وړاندې کوي. د کار لاسرسی، د کور دروازه او د سوداګریز انټرنیټ وتل درې مختلف پیل ټکي دي چې د ډاونلوډ پاڼې شریکولو لپاره پیښیږي.
د هر څه نصب یا بدلولو دمخه، د هغه چا څخه څلور ځوابونه ترلاسه کړئ چې خدمت پرمخ وړي:
د لاسرسي حالت: د براوزر پورټل، غوره شوي غوښتنلیک لاسرسی یا د شبکې بشپړ تونل. دا پریکړه کوي چې ایا تاسو په بشپړ ډول پیرودونکي ته اړتیا لرئ.
د ګیټ وے کورنۍ او ملاتړ شوي خوشې کول: محصول، فعال شوی خدمت او د پیرودونکي نسخه چې لاهم ستاسو د macOS جوړ او میک هارډویر ملاتړ کوي.
تصدیق: پاسورډ پلس MFA، د براوزر ننوتل، د وسیلې سند یا د پوست چیک. یو پیرودونکی چې تصویب شوی جریان نلري به وصل شي او بیا رد شي.
ملکیت: باوري ډاونلوډ یا مدیریت سرچینه، مطلوب پروفایل او څوک یې ملاتړ کوي کله چې مات شي.
مالکیت هغه شی دی چې خلک یې پریږدي. په منظم شوي ماک کې پروفایل اکثرا د سازمان مدیریت سیسټم له لارې راځي، او د لاس جوړ شوي ترتیب په راتلونکي چیک ان کې ځای په ځای کیدی شي. پوښتنه وکړئ چې ایا تاسو تمه لرئ مخکې لدې چې تاسو د دریمې ډلې اپلیکیشن په لټه کې شئ پخپله یو څه نصب کړئ.
SSL VPN د کورنۍ لیبل دی، نه پروتوکول
TLS کولی شي یو پیوستون خوندي کړي پداسې حال کې چې د محصول ځانګړي تبادله دننه دا ننوتنه، د ناستې تخصیص او د تونل ترافیک اداره کوي. دا داخلي تبادله هغه څه دي چې یو مراجع باید پلي کړي. یو براوزر چې ګیټ وے HTTPS ننوت پاڼې ته رسیږي د سند سلسله او ویب سرور ثابتوي؛ دا نه ثابتوي چې یو غیر اړونده VPN ایپ کولی شي ورته ماشین ته تونل جوړ کړي.
OpenConnect تر ټولو روښانه مثال دی چې زه پوهیږم. د هغې پورته اسناد د مختلف ګیټ وے کورنیو لپاره جلا پروتوکول طریقې لیست کوي او د رسمي پلورونکي مالتړ څخه متقابل عمل جلا کوي. که هر SSL VPN یو پروتوکول خبرې وکړي، دا طریقې به غیر ضروري وي.
د OpenVPN پروفایل په بله لاره کې ورته محدودیت لري: دا د OpenVPN-مطابق ګمارنې لپاره د وارداتو بڼه ده. د ودانۍ بلاک په توګه د TLS شریکول دا د خپل سري تصدۍ دروازې لپاره د ترتیب کولو فایل نه بدلوي. له همدې امله د کاري براوزر ننوتل یو غلط مثبت دی: د پورټل لاسرسی بریالی کیدی شي پداسې حال کې چې هیڅ تونل شتون نلري ، او یو تونل چې راپورته کیږي لاهم د پوسټ چیک لخوا رد کیدی شي.
مراجعین د هغه څه سره سمون خوري چې ګیټ وے خبرې کوي
یوځل چې کورنۍ وپیژندل شي، انتخاب په چټکۍ سره کمیږي. دا هغه نقشه ده چې زه یې لومړی ګورم، او وروستی کالم د هر اپلیکیشن درجه بندي څخه ډیر اهمیت لري.
| د ګیټ وی کورنۍ | پیرودونکی په macOS | څه باید وګورو |
|---|---|---|
| IKEv2/IPsec، پلورونکی بې طرفه | جوړ شوی macOS پیرودونکي د .mobileconfig پروفایل سره | د سرور پیژندنه، او یو پروفایل چې کیدای شي اداره شي |
| OpenVPN 2.x | Tunnelblick یا openvpn کمانډ لاین | .ovpn جمع اسناد؛ پیرودونکي هیڅ خدمت نه وړاندې کوي |
| WireGuard | رسمي WireGuard پیرودونکي یا wireguard-tools | د ملګرو ترتیب؛ wg show لید لید د پیرودونکي لخوا توپیر لري |
| پلورونکی SSL VPN (AnyConnect, Pulse, GlobalProtect, F5, Fortinet) | د پلورونکي پیرودونکی، یا OpenConnect په ښکاره --پروتوکول سره | نه ملاتړ شوي ترکیبونه، MFA او پوست چکونه |
| یوازې د براوزر پورټل | نه مشتري | د غوښتنلیک لاسرسی د شبکې تونل ندی |
دوه قطارونه د خبرتیا مستحق دي. جوړ شوی macOS پیرودونکی یو ریښتینی IKEv2 پلي کول دی ، نه عمومي SSL VPN پیرودونکی: د دې لپاره ډیزاین شوی خدمت سم پروفایل ته اړتیا لري ، د متوقع سرور پیژندنه او اسنادو ته اړتیا لري ، او په یوه اداره شوي ماشین کې چې پروفایل بند کیدی شي. OpenConnect د یو بائنری څخه ډیری پلورونکي پروتوکولونه پوښي، مګر خپله پروژه د پلورونکي مالتړ ادعا نه کوي؛ د کوربه سکین کول، د ګیټ وے-پش شوي سپلیټ تونل قواعد یا یو ځانګړی SSO جریان ممکن یوازې د پلورونکي پیرودونکي کې شتون ولري.
WireGuard ورته شکل لري. خدمت همکاران چمتو کوي، پیرودونکي تونل چمتو کوي، او د OpenVPN پروفایل بدیل ندی. یو macOS رینک: App Store پیرودونکی خپل تونل دننه ساتي یو Network Extension، نو د Homebrew وسیلو څخه wg show د انٹرفیس د پورته کیدو پرمهال هیڅ راپور نشي کولی. پرځای یې د لارو او ترافیک سره تایید کړئ.
ترتیب کړئ، بیا په ثابت ترتیب کې تایید کړئ
یو مراجع او یو پروفایل نصب کړئ، او د هغه څه یادښت وساتئ چې تاسو یې بدل کړی. د نښلولو دمخه، یو اساسی کرښه ونیسئ نو تاسو کولی شئ ووایاست چې تونل څه بدلوي:
scutil --nc list
networksetup -listallnetworkservices
netstat -rn | grep -E "^default|utun"
scutil --dnsد چمتو شوي پروفایل سره وصل شئ او ورته حکمونه تکرار کړئ. د بشپړ تونل لپاره ډیفالټ لاره باید په utun انٹرفیس کې په ګوته کړي؛ د ویشل شوي تونل کولو سره یوازې داخلي مختګونه باید وګرځول شي او ستاسو عامه وتلو باید بدله نه وي. DNS هغه نیمایي برخه ده چې معمولا ماتیږي: scutil --dns د حل کونکي لیست کوي په ترتیب سره چې سیسټم به یې وکاروي، او یو داخلي حل کونکی چې د عامه یو لاندې ناست وي داخلي نومونه به غلط سرور ته واستوي.
د OpenVPN خدمت لپاره، Tunnelblick یو مناسب بې لګښته پیرودونکی دی، او خپل لارښود د ورک شوي نیمایي په اړه مستقیم دی: دا د VPN خدمت نه وړاندې کوي. دوه ځله کلیک وکړئ .ovpn تاسو ته درکړل شوي، اجازه راکړئ چې Tunnelblick نصب یې کړئ، او مخکې لدې چې تاسو پرې تکیه وکړئ د خپل macOS نسخې پروړاندې خوشې چیک کړئ.
د پلورونکي دروازې لپاره زه ډیری وختونه د کمانډ لاین څخه OpenConnect سره ازموینه کوم:
brew install openconnect
sudo openconnect --protocol=anyconnect --user=you vpn.example.comوسیله هغه سند چاپوي چې ترلاسه یې کړي او د نامعلوم سلسله باور کولو دمخه انتظار کوي؛ دا پرامپټ یو ځانګړتیا ده، او د --servercert pin-sha256:... سره پین کول د هغه خبرتیا منلو څخه غوره دي چې تاسو یې ندي لوستلي. Ctrl-C تونل له مینځه وړي، ځکه چې د مخکینۍ پرانیستې نښلول د وژنې سویچ نلري او د بیا نښلولو منطق نلري. دا د تشخیصي ناستې لپاره ښه دی او د ورځني کار لپاره ضعیف ډیفالټ.
کله چې د میچ کولو لپاره هیڅ دروازه شتون نلري
ځینې خلک د برعکس ستونزې سره راځي: نه چلونکی، نه پته، نه خدمت. یو وړیا ماک ایپ نشي کولی د کور روټر کې دننه لاسرسي رامینځته کړي. که تاسو غواړئ خپل شبکه له هوټل څخه جوړه کړئ، یو څوک باید په کور کې دروازه پرمخ بوځي، دا پیچ وساتي، د هغې پته خپره کړي یا حل کړي او پریکړه وکړي چې کوم وسایل د لاسرسي وړ دي.
که تاسو شخصي شبکې ته د لاسرسي پرځای د مختلف انټرنیټ وتل غواړئ ، نو د پیرودونکي دمخه خدمت غوره کړئ. په یو واحد پیرودونکي کې د خالي پروفایل لیست اکثرا مات شوی وړیا ګډون ندی؛ کېدای شي ګډون نه وي او نه سرور وصل وي. لګښتونه هم جلا وساتئ: د پیرودونکي جواز، د خدماتو پلان او د ځان چلولو دروازه درې مختلف پیرودونه دي.
یو کار میک د پالیسۍ پرت اضافه کوي. بې چارج ایپ ممکن غلط وي حتی کله چې دا وصل شي ، ځکه چې تصویب شوی پیرودونکی ممکن د وسیلې چیکونه پلي کړي یا د بدیل نشتوالي لپاره د اعتبار جریان پلي کړي. د غیر اړونده ایپسونو ترمینځ د اعتبارونو کاپي کولو پرځای د تصویب شوي بدیل غوښتنه وکړئ ، او د پلیټ فارم محافظت غیر فعال کولو سره د مطابقت فکس په توګه چلند مه کوئ.
د ریموټ ډیسټاپ لیدونکی هم یو مختلف محصول دی. دا تاسو ته په بل کمپیوټر کې ناسته ښیې؛ دا ستاسو د میک محلي غوښتنلیکونو ته د شبکې لاره نه ورکوي چې یو تونل چمتو کوي.
د لومړۍ اصلي ناستې دمخه یو لنډ چک لیست
د ګیټ وے کورنۍ او د لاسرسي حالت په لیکلو کې نوم کړئ، یوازې هغه پیرودونکي نصب کړئ چې ورسره سمون لري، او هغه پروفایل ثبت کړئ چې تاسو یې کارولی. بیا د ریښتیني ترافیک سره درې شیان تایید کړئ: هغه لارې چې تونل نصب شوی ، د حل کولو امر ، او یو داخلي غوښتنلیک د IP لخوا نه بلکه د نوم لخوا رسیدلی.
که یو څه ناکام شي، په یو وخت کې یو متغیر بدل کړئ: مراجع، پروفایل، د تصدیق جریان. یو پورټل چې بار کوي پداسې حال کې چې تونل د پیل کولو څخه انکار کوي د ویب سرور ستونزه د پیرودونکي - مطابقت لرونکي څخه جلا کوي. یوځل چې د کار خدمت ځواب ووایی او عامه لاره لکه څنګه چې تمه کیږي چلند وکړي ، تاسو د اټکلونو د ډډې پرځای یو نومول شوی ، ملاتړ شوی تنظیم لرئ.