ایا ستاسو د Mac د VPN غځونه فعاله ده؟ د کتلو درې ځایونه
فعال، نصب شوی او نښلول شوی په macOS کې جلا حالتونه دي. د بیا نصبولو دمخه د غځونو لیست، د CLI پایله او د کلاینټ خپل حالت پرتله کړئ.
د مینو بار نښلول شوی ښیي، په داسې حال کې چې د غځونو لیست لا هم برخه نه فعاله په نښه کوي۔ دواړه لوستنې له همدې Mac څخه راځي، او هیڅ یوه یې درواغ نه وایي: دوی بېلابېل حقایق بیانوي۔ macOS د VPN کلاینټ لپاره لږ تر لږه درې جلا حالتونه ساتي، او د ملاتړ تارونه هغوی په یوه عبارت کې یوځای کوي، له همدې کبله سلا د بیا نصبولو او بیا تنظیمولو ترمنځ ښوئېدنه کوي۔ د دې پوهېدل چې په رښتیا کوم حالت ورک دی، د اټکلونو یوه ماسپښین په دوه دقیقو پلټنه بدلوي۔
دغه حالتونه جلا ځایونه لري او سربېره پردې جلا مالکان هم لري۔ یو د عملیاتي سیستم د غځونو ثبت ته اړه لري، یو هغه تګلارې ته چې وسیله یې مني، او یو د کلاینټ خپلې ناستې ته۔ ځکه چې مالکان جلا دي، پر یوه یې تطبیق شوی سمون په نادر ډول نور دوه بدلوي۔
درې حالتونه چې په یوه نوم یادیږي
| State | Where it lives | What it does not prove |
|---|---|---|
| installed and activated | the system extension registry | that any tunnel exists |
| permitted by policy | a configuration profile or a one-time user approval | that the vendor's profile is configured |
| connected | the client's own session state | that traffic takes the intended route |
هغه څه چې تاسو یې په کوم ترتیب لولئ، له لیست څخه مهمتر دی: له ثبت څخه پیل وکړئ، ځکه هغه برخه چې هیڅکله فعاله شوې نه ده نشي نښلېدلی، بیا تګلاره ولولئ، کومه چې پرېکړه کوي چې فعالول اصلاً ممکن دي که نه، او بیا کلاینټ ولولئ، کوم چې له دریو یوازینی د ناستې بیان کوونکی دی۔ په دغه ترتیب کې لوړ ناسم والی لاندې هر عارضه تشریح کوي، او ټیټ ناسم والی پورتنۍ دوه نه لمس کوي۔
د توپیر یوه ښکاره بېلګه: د ثبت هغه ننوتنه چې فعاله لوستل کیږي او له هغې سره هغه کلاینټ چې نشي نښلېدلی، د پروفایل یا سرور په لوري اشاره کوي، نه د غځونې۔ برعکس ترکیب، یعنې د هغه ثبت ترڅنګ فعال کلاینټ چې هیڅ نه ښیي، معمولاً مانا یې دا ده چې هغه اپلیکیشن چې تاسو ورته ګورئ ترافیک نه وړونکی دی۔ د هر څه لمس کولو دمخه ولیکئ چې کوم ترکیب مو ولید۔
د آیکون په باور کولو پرته د غځونې موندل
اوسني خپرونې د شبکې غځونې د سیسټم تنظیماتو، عمومي، د ننوتلو توکو او غځونو لاندې لیستوي۔ هغه ننوتنه ومومئ چې د محصول یا د هغه د خپرونکي په نوم ده او د مینو بار نښې پرځای د هغې ترڅنګ سویچ ولولئ۔ لیبلونه او ځایونه د macOS نسخو ترمنځ بدل شوي، نو د زوړ مقالې سکرین شاټ پرځای د خپلې خپرې لپاره د جوړونکي لارښوونې تعقیب کړئ۔ په بشپړه توګه نه شته ننوتنه مانا دا ده چې برخه هیڅکله نه ده نصب شوې، او د پروفایل سمون به یې نه راوړي۔
systemextensionsctl list
log show --last 10m --predicate 'subsystem == "com.apple.networkextension"' --style compactلومړی کمانډ ترټولو ګړندی لار ده چې وګورئ څه نصب دي او ایا هر غځونه ځان فعال ښیي۔ دوهم ښیي چې فعالول ولې رد کیږي، ځکه ردول معمولاً د تګلارې یا لاسلیک د شکایت په بڼه راځي چې هیڅکله د کاروونکي انټرفیس ته نه رسي۔ د هر څه بدلولو دمخه د ردولو متن ولولئ: د لاګ کرښه برخه او ډېری وختونه دلیل نوموي، کوم چې د ملاتړ قضیې لپاره سم هغه څه دي چې ورته اړتیا ده۔ ټوله کرښه کاپي کړئ نه هغه عبارت چې تاسو یې مهم ګڼئ، ځکه نسخه او پېژندونکی د هغې په مخالف دوو سرونو کې دي۔
هغه څه چې کلاینټ یې مني او لیست یې نه مني
کله چې غځونه تایید شوه، له کلاینټ څخه وپوښتئ چې ایا پروفایل او ناسته لري، ځکه پرته له نښلېدنې خوندي شوی پروفایل د تنظیم ستونزه ده، خو هغه نښلېدنه چې ترافیک نه وړي د لارښوونې یا تګلارې ستونزه ده۔ درېواړه یو ګڼل تاسو بیرته هغې برخې بیا نصبولو ته لیږي چې ټول وخت کار کاوه۔
scutil --nc list
scutil --nc status "Work VPN"لیست تنظیم شوې خدمتونه او د هغوی د نښلېدنې حالت ښیي؛ د حالت غوښتنه د یو نومول شوي خدمت حالت او د هغه وروستی تېروتنه ښیي۔ د بیا نصبولو دمخه هغه متن او د macOS نسخه ثبت کړئ، ځکه بیا نصبول شواهد له منځه وړي او ډېری وختونه هماغه ناکامي بیا تولیدوي۔
کله چې تګلاره د سویچ مالکه وي
پر یوه مدیریت شوي Mac د تنظیم پروفایل کولی شي غځونه په ثابت حالت کې وساتي، او بیا سویچ د طرحې له مخې خړ کیږي۔ نه شته سویچ د تګلارې اعلان دی نه هغه بګ چې باید اوږدو ته یې لاړ شو۔ د پروفایل یا د مدیریت ثبت حذفول ترڅو ورته ورسېږئ د وسیلې امنیتي دریځ بدلوي، په راتلونکې پلټنه کې بیرته راګرځول کیږي، او هغه ماشین پریږدي چې ځان مطابق ښیي په داسې حال کې چې هغه کنټرولونه ورک دي چې مطابق یې کړی و۔ هغه پایله له اصلي ستونزې څخه بدتره ده، ځکه هم لامل او هم عارضه پټوي۔
غوښتنه له غځونې پېژندونکي، د ردولو دقیق متن او نسخې سره مدیر ته یوسئ۔ مدیریت شوی ځای پرځای کول معمولاً کولی شي شبکه غځونه په څو دقیقو کې په مرکزي ډول تصویب کړي، کوم چې له لارښوونکي حل څخه ګړندی دی او وروسته د پلټنې وړ هم دی۔
په ریښتیني اپلیکیشن کې د سمون ثابتول
له هر ملاتړ شوي سمون وروسته بیا ونښلئ او هغه اپلیکیشن وازموئ چې VPN د هغه لپاره شته، نه د مینو بار نښه۔ بیا تایید کړئ چې هغه ترافیک چې باید د تونل څخه بهر پاتې شي لا هم بهر پاتې کیږي، ځکه هغه سمون چې هر څه په خاموشۍ کې لارښوونه کوي له هغه بدلون څخه جلا دی چې تاسو یې اراده درلوده۔ پر ریښتیني اپلیکیشن دوه دقیقې ازموینه له هغې نښې څخه ډېره ارزښتناکه ده چې تاسو یې بیا نه شئ تولیدولی۔
په دغه لیست کې د یوې خبرتیا وړ ده: د منځپانګې فلټر هم د شبکې غځونه ده۔ کله چې یوازې یوه سایټ ناکام شي، په پینل کې هر غځونه بندول یو ګړندی ګام دی چې د نورو اپلیکیشنونو لپاره نامربوطه فلټرول ماتوي، او هغه برخې لرې کول چې تاسو به پرتله کړي و، راتلونکې تشخیص ستونزمنوي۔ د لمس کولو دمخه غځونه د خپرونکي او رول له مخې وپېژنئ، او ولیکئ چې له دریو حالتونو کوم یو په رښتیا غلط و۔