د Mac شریکول د VPN له لارې ښکاري: ودروو یې که پټ یې کړو؟

د براوزینګ لیستونه له اعلانونو جوړېږي، او اعلان د لاسرسي اجازه نه ده۔ یو څوک ستاسو د لیپ ټاپ نوم په یوه لرې لیست کې ویني ځکه چې یو multicast پوښتنه هغه پوله تېره کړه چې معمولاً یې په روټر کې دروي۔ هغه تېرېدل هم دا څرګندوي چې ننوتنه ولې ښکاري او هم دا چې د ننوتنې لرې کول د خدمت د بندولو سره یو شی نه دي۔ له هر څه بدلولو مخکې پرېکړه وکړئ چې په رښتیا د دې دواړو له کوم یوه سره مخالفت لرئ۔

د براوزینګ ننوتنه په رښتیا څه ده

په Mac کې mDNS ځواب ورکوونکی د هغو خدمت ډولونو پوښتنو ته ځواب وایي چې هغه یې کوربه دی، او ځواب نوم، پورټ او څو متني ریکارډونه لري۔ پوښتل شوی کلاینټ بیا هغه نوم په لیست کې ښیي۔ په دې تبادله کې هېڅ شی نه ثابتوي چې اړیکه به بریالۍ شي، او هېڅ شی اجازه نه ورکوي: لیست د نوم په اړه ادعا ده، د لاسرسي په اړه نه۔ همدا توپیر پرېکړه کوي چې څه بند کړو که خپرول یې ودروو۔

بېلابېل خدمتونه جلا جلا ثبتېږي، نو د یوې ننوتنې ورکېدل دا نه مانا چې ټول اعلانونه ودريدل۔ د فایلونو شریکول یو ډول ثبتوي، د سکرین شریکول بل، او پرنټرونه، رسنیز کتابتونونه او د پراختیا کوونکو وسایل هر یو خپل ډول ثبتوي۔ مخکې له دې چې یو سویچ اصلي کنټرول وګڼئ، ولیکئ چې څه ثبت دي او کوم بهیر یې مالک دی:

dns-sd -B _smb._tcp
lsof -nP -iUDP:5353

Multicast محلي پاتې کېږي، تر څو چې څه شی یې پل نه کړي

Multicast DNS د UDP 5353 په لینک-محلي ګروپ ته لېږي، او روټرونه هغه ګروپ په ډیفالټ ډول نه لېږدوي۔ نو هغه تونل چې unicast ترافیک روټ کوي موندنه پرېږدي، او ځکه په روټ شوي VPN کې Mac معمولاً د لرې سایټ لپاره نه ښکاري۔ پل شوی تونل، یا په قصد جوړ شوی ریلې، دا بدلوي او دواړه سرونه په یو خپرېدونکي ډومېن کې ږدي۔ کوم ډیزاین لرئ دا د تونل ځانګړنه ده، نه د هغه پر سر چاپ شوي پروتوکول نوم۔

د سرور ترتیبات وګورئ چې ایا انټرفیس پل کوي که سبنیټ روټ کوي، ځکه دواړه د هر خپرېدنې-تړلي پروتوکول لپاره بېل چلند کوي۔ که تونل پل شوی وي، تمه وکړئ چې له یو ډول ډېر اعلانونه بهزېږي، هغه شیان هم چې چا د خپرولو نیت نه درلود۔ که روټ شوی وي، په لرې لیست کې ننوتنه ښایي د ریلې یا unicast DNS پر بنسټ موندنې له لارې راغلې وي، نه د multicast ګروپ له لارې۔ دغو لارو بېل سمونونه لري، او د multicast پورټ بندول یوازې یو له هغو تړي۔

د خدمت درول تر ټولو پاکه پوله ده

که Mac د فایلونو د وړاندې کولو کار نه لري، شریکول د هغه د ملاتړ شوي کنټرول له لارې بند کړئ، نه دا چې د هغه اعلان پټولو هڅه وکړئ۔ بند شوي خدمت ته نه اړیکه کېدای شي، نه اټکل کېدای شي، او نه هغه زوړ کلاینټ ورته رسېدای شي چې نوم یې یاد و۔ همدا ځانګړنه یې پیاوړی کنټرول جوړوي، او هېڅ د شبکې همکارۍ ته اړتیا نه لري۔

د Apple د فایلونو د شریکولو لارښود د شریکو فولډرونو، اجازه لرونکو کاروونکو او مېلمه لاسرسي لپاره د اجازې ماډل تشریح کوي، او د شریکولو پینل اوسنی حالت ښیي۔ کله چې خدمت واقعاً اړین وي دا درې وګورئ، ځکه هغه شریکول چې باید وي هغه شریکول دي چې باید محدود شي۔ مېلمه لاسرسي جلا کتلو ارزښت لري، ځکه کېدای شي پرته له کوم اعتبار څخه اړیکه اجازه کړي۔ بیا تایید کړئ چې خدمت پر کومو انټرفیسونو غږ اوري، ځکه هر انټرفیس ته وړاندې شوی شریکول تونل ته هم وړاندې کېږي۔

کله چې خدمت غواړئ خو لیدونکي نه

کله ناکله شریکول قانوني وي او لیدونکي نه۔ خدمت په منظور شوو سرچینو محدودول، موندنه د یوې جلا او کوچنۍ کنټرول په توګه پرېښودل، ریښتینی ترتیب دی۔ د فایر وال قواعد، د هر کاروونکي اجازې او په سم انټرفیس غږ اورېدل لاسرسي په داسې لارو تنګوي چې پټ اعلان یې نه شي کولی۔

د موندنې ځپل په سخت معنا ښکاري: خدمت لا هم هر هغه چاته ځواب وایي چې نوم یې پېژني۔ که ستونزه خپله خپرونه وي، هغه په داسې پوړ کې محدوده کړئ چې هغه یې وړي۔ په هغه شبکه کې چې تاسو یې مدیریت کوئ، دا مانا چې پرېکړه وکړئ کوم خدمت ډولونه باید پوله تېره کړي او پل، ریلې یا فلټر د هغې مطابق تنظیم کړئ۔ له فورم څخه د پل-فلټر امر کاپي کول یوازې هغه وخت کار کوي چې ستاسو سرور سم هغه سټیک او سم هغه تونل حالت چلوي، او په هغه شبکه کې چې تاسو یې مدیریت نه کوئ ریښتینی ځواب دا دی چې نه شئ کولی کنټرول کړئ لرې کلاینټ څه یاد لري۔

له لرې اړخه یې وګورئ

له لرې اړخه وازموئ نه د Mac له خپلې شبکې، او تازه براوزینګ وازموئ نه کاش شوی لیست۔ بیا په نوم او پته خدمت ته مستقیمه اړیکه هڅه کړئ، ځکه دواړه پایلې بېلو پوښتنو ځواب وایي۔ ورک ننوتنه له بریالۍ اړیکې سره مانا چې لیبل مو پټ کړ، خو ناکامه اړیکه مانا چې خدمت مو بند کړ۔ که تازه کول پرېږدئ کاش دواړه ازموینې درواغجنې کوي، نو کلاینټ له سره پیل کړئ۔

ولیکئ چې څه مو بدل کړل او په درې کنټرولونو کې له کوم یوه سره تړاو لري: خدمت بند شو، لاسرسی محدود شو، یا موندنه محدوده شوه۔ کله چې څوک راپور ورکوي چې Mac لا هم ښکاري، هغه یادښت درته وایي چې راپور زوړ دی که بل خدمت ځان اعلانوي۔ دلته ډېری حیرانتیاوې دویم ثبت دی چې چا د بلولو یاد نه درلود، نه خراب کنټرول۔

مخکې له دې چې نتیجه وکړئ بدلون ناکام شو، پاتې ثبتونه بیا وګورئ۔ لنډ لیست له بل اټکل پړاو څخه غوره دی۔