د Mac د فلټر شوي یا څارل شوي VPN خبرداری: دا په رښتیا څه اجازه ورکوي
د macOS خبرتیا د دې لپاره د رضایت غوښتنه ده چې عملیات کوونکی په پوښل شوې لار کې څه لیدلی شي، دا د مالویر فیصله نه ده او نه دا ثبوت چې ستاسو ټرافیک ډیکریپټ کیږي۔
هغه خبرداری یو اجازه پاڼه ده، نه تشخیص۔ کله چې macOS ووایي چې یو ترتیب به ټرافیک فلټر یا څارنه کړي، نو تاسو ته وایي چې هغه برخه چې تاسو منلې ده کولای شي هغه لاره وویني چې هغه یې پوښي، او پوښتنه کوي چې آیا دا د منلو وړ ده۔ ډیالوګ نشي کولای تاسو ته ووایي چې برخه څوک چلوي، څه ثبتوي، یا آیا څه ډیکریپټوي۔ هغه ځوابونه په پروفایل، د غزونو په لیست او په ماشین کې په سندونو کې دي، نو له هغه ځایه پیل کړئ نه دا چې جمله بیا ولولئ۔
غوښتنه د حد په توګه ولولئ
هره فعالول خبرتیا پر دوو شیانو اشاره کوي پرته له دې چې ښکاره یې نومونه واخلي: هغه غزون چې ټرافیک به سمبالوي، او هغه ترتیب چې ټرافیک ورته روانوي۔ په اوسني macOS کې دا برخې د NetworkExtension سیسټم غزونونه دي، او د یوې نصب یا فعالول په سیسټم تنظیماتو کې مننه غواړي۔ عبارت پراخ پاتې کیږي ځکه چې عملیاتي سیسټم نشي پوهیدلای چې منونکی د IT څانګه ده، د ګډون VPN دی، یا د بل شي سره راغلی فلټر کوونکی استازی دی۔
له همدې امله ورته متن درې جلا ترتیبات پوښي۔ مدیریت شوی Mac له وسیلې مدیریت څخه پروفایل ترلاسه کوي، شخصي Mac له هغه اپلیکیشن څخه ترتیب ترلاسه کوي چې تاسو نصب کړی، او یو امنیتي محصول کولای شي داسې فلټر نصب کړي چې هیڅکله ځان VPN نه ښیي۔ له دې نښو څخه هیڅ یوه هم نیت نه ټاکي۔ دوی یوازې تاسو ته وایي چې لومړی له چا وپوښتئ۔
دوه حکمونه هغه حالتونه ژر جلا کوي۔ لومړی نصب شوي سیسټم غزونونه او دا چې هر یو فعال دی که نه لیست کوي، او دویم د ترتیب پروفایلونه د هغوی د پېلود او لاسلیک کوونکې ادارې سره لیست کوي۔
systemextensionsctl list
profiles show -type configurationتونل له فلټر څخه جلا وپیژنئ
د پاکټ تونل Mac ته یوه لاره ورکوي او هر هغه څه وړي چې د لارښوونې جدول ورته لیږي۔ د منځپانګې فلټر د بهیر په کچه ناست دی، هر اړیکه ګوري او کولای شي هغه اجازه، بند یا بیا لارښوونه کړي۔ یو محصول کولای شي دواړه یو ځای وړاندې کړي، او خبرداری بیا نه بدلیږي۔ دا توپیر مهم دی ځکه چې هغه شواهد چې تاسو یې راټولولای شئ او هغه نیمګړتیاوې چې به یې ووینئ جلا دي۔
د بازارموندنې نوم نه، د غزون کټګوري وګورئ۔ تونل معمولاً د VPN ترتیب او د شبکې غزون په توګه ښکاري، پداسې حال کې چې فلټر کېدای شي د VPN خدمت هیڅ ونه لري۔ که محصول دواړه حالتونه وړاندې کړي، فعال ترتیب یو ټاکي، او د حالت بدلول کولای شي پوښل شوي حد بدل کړي پرته له دې چې پلورونکی بدل شي۔
د VPN خدمتونو لیست ترټولو چټکه لاره ده چې وګورئ تونل شته که نه۔ هغه فلټر چې VPN نه دی په دې لیست کې نه ښکاري، او دا پخپله ګټور معلومات دي۔
scutil --nc listد نښلولو نښه د پوښښ ثبوت نه ده۔ اپلیکیشنونه د هر اپلیکیشن قواعدو سره ایستل کیدای شي، او سیمه ایزو شبکو ته ټرافیک ډیری وخت د ډیزاین له مخې تونل ته اوړي۔ کله چې یو اپلیکیشن داسې چلند وکړي لکه څارل نه کیږي، د مانیټر خرابیدو له فکر کولو دمخه لاره یا استثنا وګواښئ۔
عملیات کوونکی پرته له پېلود لوستلو څه زده کوي
مېټاډاټا د تسلیت انعام نه دی۔ پته، پورټ، DNS نومونه، د اړیکې وختونه، د بایټ شمېر او هغه هویت چې تصدیق شوی په لاره کې برخې ته ښکاري۔ په یوه ساعت کې یوې کوربه ته تکراري تګ راتګ یوه عادت جوړوي، او عادت کولای شي له یوې پاڼې څخه ډیر څه ووایي۔
دا د معمولې پوښتنې صادق ځواب دی۔ عملیات کوونکی کولای شي وویني چې چیرته او کله، حتی کله چې منځپانګه مهره وي۔
د پېلود لید لپاره دویم، لوړ بدلون ته اړتیا ده۔ په سمه توګه تصدیق شوی HTTPS غونډه د تونل یا بهیر فلټر لپاره ناڅرګنده پاتې کیږي، او همدارنګه سیمه ایزې فایلونه او هغه ټرافیک چې هیڅکله پوښل شوې لار ته نه ننوځي۔ د پاڼو د بدن لوستلو لپاره د سند وړونکې ادارې ته اړتیا ده چې Mac دمخه باور پرې لري، یعنې د مداخلې سند چې په خپله مننه نصب شوی۔ دا ګام حد له مېټاډاټا منځپانګې ته بېړوي او جلا کتنې ته ارزښت لري۔
حد په وسیله هم ودریږي۔ په یوه لپ ټاپ کې تونل تلیفون، ټابلیټ یا په همدې Wi-Fi کې د بل چا ماشین نه پوښي، او شرکت مراجع نشي کولای د کافي نورو مراجعینو لیست جوړ کړي۔ د وسیلې مدیریت سافټویر کولای شي له هغه څخه ډیر راټول کړي چې تونل ښیي، مګر دا د بلې پالیسۍ مالک سره جلا کنټرول دی۔
| Artifact | Visible on the covered path | Extra step required |
|---|---|---|
| Destination address and port | Yes | None |
| DNS names and query timing | Usually | None |
| HTTPS request and response bodies | No | Trusted root certificate |
| Files already stored on the Mac | No | Endpoint agent |
| Other devices on the same Wi-Fi | No | Separate enrollment |
د ویرې دمخه د سندونو زېرمه وګورئ
باور وړ ریښه د ټرافیک کتلو او لوستلو ترمنځ توپیر دی۔ سیسټم کیلي کې هغه مراجعین وګورئ چې نه پیژنئ، او هغه یادښت کړئ چې د غوښتنې په وخت کې راڅرګند شول۔ مدیریت شوی Mac کولای شي په قانوني توګه د کار ورکوونکي لخوا ټېل وهل شوی کتنې ریښه ولري، او بیا خبرې له مدیر سره وي۔ یو شخصي Mac چې دا په تېروتنه ترلاسه کړی، د عمل وړ موندنه لري۔ عام نوم، صادرونکی او د زیاتولو نېټه ثبت کړئ ترڅو پوښتنې ته وروسته ځواب ورکړل شي۔
هغه لیست د وسیلې مدیریت راپور سره پرتله کړئ۔ که د پروفایل لیست او د سند لیست سره سمون نه لري، نو Mac به څه ومني دا د سند لیست ټاکي۔
دوه حکمونه د کتنې ډیره برخه پوښي۔ لومړی د ترتیب پروفایلونه چاپوي؛ دویم په سیسټم کیلي کې سندونه چاپوي چې مدیر یې سمبالوي، چیرته چې زیات شوی ریښه معمولاً رسیدلی شي۔
profiles show -type configuration
security find-certificate -a -p /Library/Keychains/System.keychainهغه ریښې چې Apple برابروي په جلا کیلي کې دي او دلته اندېښنه نه ده۔ په شخصي Mac کې د دویم حکم خالي پایله معموله ده۔ ډکه پایله د ردولو دمخه د هر موضوع لوستلو ارزښت لري۔
فیصله وکړئ، بیا ولیکئ چې ولې
مننه هغه وخت معقوله ده چې تاسو عملیات کوونکی، برخه او دلیل ونوموئ، او غوښتنه له هغې ټاکنې سره سمون ولري چې تاسو یا ستاسو ادارې کړې۔ څیړنه سم ځواب دی کله چې غوښتنه پرته له شالید راځي، په ځانګړې توګه د شبکې بدلون یا بې اړیکې نصب وروسته۔ لومړی قطع کړئ، د پروفایل پیژند او غزون ثبت کړئ، بیا فیصله وکړئ۔ لرې کول دریمه لاره ده، او پرته له حساب ته لاس وهلو پخوانی لارښوونه بحالوي۔
رضایت او لرې کول د دوو جلا فیصلو په توګه وګڼئ چې په جلا وختونو کې شوي۔ نن د فلټر مننه تاسو ته د هغه ساتلو ژمنه نه درکوي، او د پروفایل لرې کول په سرور کې هغه ثبتونه نه پاکوي چې د هغه د فعالیت پر مهال لیدل شوي۔
که خبرتیا د هغه سافټویر د تازه کولو وروسته راغله چې تاسو دمخه چلوئ، د کلیک کولو دمخه د هغه نسخې خپریدو یادښتونه ولولئ۔ پلورونکي د نسخو ترمنځ د غزون معمارۍ واقعاً بدلوي، او نوی فلټر کیدای شي د معمول تازه کولو سره راشي۔ که خبرتیا له نوي شبکې سره د یوځای کیدو وروسته راغله، وخت د شاهد په توګه وګڼئ او وګورئ څه بدل شول۔
لنډ ثبت وساتئ: د پروفایل نوم، د غزون پیژند، عملیات کوونکی، که زیات شوی وي د سند ګوتنښه، او نېټه۔ بل کس کولای شي د ډیالوګ له کلمو نه، بلکې له هغه مهالیز کرښې پیل وکړي۔