د Mac-VPN د مدیر غوښتنلیک: نصب، غځول یا پالیسي؟

د VPN کلاینټ د پټنوم غوښتنلیکونه ورته ښکاري او نه دي۔ په ورته ډیالوګ کې څلور بېل اقدامات پټ دي: د نصب پر مهال په خوندي ځای کې د فایلونو لیکل، د شبکې ترتیب اضافه کول یا بدلول، د هغه سیسټم غځونې فعالول چې ټرافیک وړي، او د هغې پالیسۍ منل چې د مدیریت سرور لا دمخه ټاکلې ده۔ هر یو بېل مالک، بېله اغېزه او د کار کولو د تایید بېله لاره لري۔ تاسو چې کوم پیغام ګورئ هغه له دې څلورو سره سمون ورکول ټوله تمرین دی۔

درې بېل تصویبونه ورته ښکاري

د نصب کوونکي اجازه تر ټولو ساده حالت دی: کڅوړه په هغو فولډرونو کې لیکي چې عادي کاروونکی یې نه شي بدلولی، او macOS د دې اجازه ورکولو لپاره د مدیر معلومات غواړي۔ سیسټم پرېکړه نه کوي چې سافټویر خوندي دی که نه؛ پرېکړه کوي چې تاسو هلته لیکلی شئ که نه۔ همدا لامل دی چې کڅوړه پاک نصب شي او بیا هم بېګټه وي: د نصب تصویب هېڅ نه وایي چې کوډ به وروسته چلېدای شي که نه۔ تر نصب وروسته هم اپلیکېشن کېدای شي د شبکې اغېز لپاره دویم تصویب ته اړتیا ولري۔

د شبکې ترتیب اجازه د سیسټم د نښلوونو لیست بدلونونه رانغاړي۔ د VPN خدمت اضافه کول، یا د شبکې مدیر ټاکلي تنظیمات بدلول، لوړوالی غواړي ځکه چې هغه تعریفونه په ماشین کې هر حساب اغېزمنوي۔ دا تصویب د ترتیب واک ورکوي، نه د ټرافیک واک۔

د غځونې تصویب هغه دی چې د کڅوړو د سفر لپاره مهم دی۔ نوی کلاینټ یوه سیسټمي غځونه نصبوي چې macOS یې سیسټم ته باروي، او macOS یې د فعالولو دمخه په محرمیت او امنیت یا په ننوتلو توکو او غځونو کې روښانه پرېکړه غواړي۔ څلورم حالت مدیریت شوی Mac دی، چېرې چې پالیسي غځونه له مخې تصویبوي او کاروونکی هېڅ ډیالوګ نه ویني۔

هر تصویب واقعاً څه بدلوي

نصب کوونکی پر ډیسک فایلونه بدلوي، او د هغې پایلې د فایلونو تر حذف وروسته پای ته رسېږي، پر پاتې شونو۔ د شبکې ترتیب یو خدمت تعریف اضافه کوي چې د نښلوونو لیست کې ښکاري او د غوښتنې پر بنسټ د قاعدو له مخې بیا فعالېدای شي۔ د غځونې تصویب بدلوي چې سیسټم کوم کوډ باروي او روان ساتي، نو ځینو کاري بهیرونو کې د لید وړ اپلیکېشن د حذف وروسته هم پاتې کېږي۔ د اپلیکېشن بنډل حذفول تل د هغې غځونه نه حذفوي، او پاتې غځونه خپل شبکوي امتیازات ساتي۔

دا توپیر نښه وړاندوینه کوي۔ نصب شوی خو هېڅکله نه نښلېدونکی معمولاً مانا دا ده چې غځونه هېچېرې تصویب شوې نه ده؛ نښلېږي خو تنظیمات په بل بدلون کې بېرته راځي معمولاً مانا دا ده چې تعریف د مدیریت پالیسي ملکیت دی۔

لاسلیک او خپرونکی ځواب ټاکي

د تصویب دمخه ولولئ چې څوک یې لاسلیک کړی، نه دا چې د ډیالوګ آیکون څه وړاندیز کوي۔ د لاسلیک واک او دې ماشین کې د سیسټم ارزونه بریالۍ کېدل کتلو لپاره دوه ځایي څېړنې بس دي۔

codesign -dv --verbose=2 /Applications/ExampleVPN.app
spctl -a -vv /Applications/ExampleVPN.app

نه لاسلیک شوې یا نه تصدیق شوې بنډل په اتوماتيک ډول زیانمنونکې نه ده، خو د هغه خپرونکي له لاسلیک شوې بنډل څخه چې تاسو یې په پام کې درلوده بېله پرېکړې وړ ده۔ هغه کڅوړه چې د خپرونکي د خپل سایټ پرځای د پیغام له لارې راغله، هغه حالت دی چې ځواب یې ساده نه دی۔

د اپلیکېشن د ښکاره نوم باور پرځای د ټیم پېژندونکی د خپرونکي له خپاره شوي هویت سره پرتله کړئ، ځکه نومونه بیا کارول اسانه دي او پېژندونکي نه۔ که خپرونکی پېژندونکی په خپل نصب لارښود کې خپروي، هغه پاڼه د پرتلې مرجع ده او هماغه ځای چې ناسازګاري باید راپور شي۔ د بیا خرڅوونکي، بیا بسته شوې جوړونې یا له فورمې اخیستل شوې وړونکې کاپي کلاینټ د هماغه خپرونکي له لاسلیک شوې ډاونلوډ څخه ډېر شک وړ دی۔

کله چې پالیسي پرېکړې مالک وي

په کارپوریټ Mac کې مدیر کېدای شي لا پرېکړه کړې وي۔ د مدیریت پروفایل کولای شي VPN تعریف ورسوي، غځونه له مخې تصویب کړي او نښلون وتړي چې نه شي لرې کېدای۔ په داسې ترتیب کې د پټنوم د ننوتلو غوښتنه ډېری وخت د هغې پرېکړې د لغوه کولو غوښتنه ده چې هېڅکله ستاسو نه وه۔

د نصب جبري کولو لپاره د پیل امنیت ټیټول یا مدیریت جلا کول د لنډمهاله ستونزې حل لپاره د ماشین د ګواښ ماډل په تلپاتې توګه بدلوي۔ دا تبادله کم د شعوري توګه کېږي؛ معمولاً د فورمې پوسټ تعقیبولو پر مهال پېښېږي۔ پرځای یې له مدیر څخه ملاتړ شوې لار وپوښتئ، چې کېدای شي د پروفایل بیا لېږلو یا سرور خوا کې د غځونې تصویب په اندازه ساده وي۔ که مدیر یې تصویب نه شي کولای، هغه ځواب پخپله موندنه ده، نه د تېښتې خنډ۔

له تصویب وروسته حالت تایید کړئ

له اجازه ورکړل شوي تصویب وروسته، تایید کړئ چې سیسټم څه فکر کوي نه هغه څه چې کلاینټ ادعا کوي۔ د غځونو لیست پرته له کوم دریم اړخ وسیلې د فعالېدو حالت راپور کوي۔

systemextensionsctl list

هغه ننوتنه چې فعاله ښودل شوې ده هغه ټیم پېژندونکي پورې اړه لري چې تاسو مخکې څېړلې وه؛ هغه ننوتنه چې د کاروونکي تصویب په تمه بنده ښودل شوې ده هغه کلاینټ تشریح کوي چې پیلېږي او هېڅکله ټرافیک نه وړي۔ که غوښتنلیک له هر هڅې وروسته بېرته راشي، دقیق پیغام او د کلاینټ نسخه ثبت کړئ، ځکه تکرارېدونکی تصویب معمولاً مانا دا ده چې غځونه پرته له دې چې پخوانۍ غیر فعاله شي بدلېږي، او دا د ملاتړ قضیه ده نه د پټنوم ستونزه۔ د ملاتړ زنګ وهلو دمخه نسخه ولیکئ، ځکه سمون کېدای شي په نوي جوړونه کې لا وي او خبرې به له هماغه ځایه پیل شي۔