په Mac کې د VPN حالت: پروفایل، سرچینه یا بهیر وګورئ

یو څوک پوښتنه کوي چې VPN فعال دی که نه، او درې بېلابېل کسان ترې درې بېلابېل شیان ترلاسه کوي۔ چلوونکی یې مانا دا ده چې Office پروفایل تصدیق بشپړ کړ۔ مهالوېش جوړوونکی یې مانا دا ده چې شخصي API به ځواب ووایي۔ د امنیت بیاکتنه یې مانا دا ده چې دا ځانګړې غوښتنه له ساتل شوې لارې وتلې ده۔ هغه سکریپټ چې د انټرفیس نوم موندلو لپاره د روټونو جدول grep کوي، له دې ټولو څخه هيڅ یوه ته باوري ځواب نه ورکوي۔

نو د چک لړلیک د هر امر له چلېدو دمخه پیل کېږي: د ګوري موضوع نوم واخلئ۔ له هغې وروسته هر څه هغه انټرفیس ټاکل دي چې واقعاً یې راپور ورکولی شي۔

د امر دمخه موضوع ونوموئ

پوښتنه د موضوع لرونکې ادعا په بڼه ولیکئ۔ «Office پروفایل وصل دی» د ازموینې وړ ده او داسې مالک لري چې ځواب یې ووایي۔ «آیا دا کار کولای شي داخلي API ته ورسیږي» دوهمه ادعا ده چې د ناکامۍ بله تګلاره لري۔ «آیا دا غوښتنه ساتل شوې لاره کاروي» درېیمه ده، او یوازینې هغه ده چې د ټول ماشین پر ځای د یو بهیر خبره کوي۔

د دوی ګډول هغه اتومات جوړوي چې په ډاډ سره درواغ وایي۔ هغه کار چې د پروفایل حالت ګوري او بیا فرض کوي چې API چمتو دی، په غلط پوړ کې یو څوک رابولي، او هغه کار چې API ته ping کوي او هغه د تونل ثبوت بولي، نه شي کولای کار کوونکی VPN له هغه لپټاپ څخه چې ناڅاپي په دفتر شبکې کې دی توپیر کړي۔

یو پروفایل: له هغه شی پوښتنه وکړئ چې مالک یې دی

د اصلي Mac خدمت لپاره، په scutil کې د شبکې د نښلېدو کنټرولونه په سمه توګه همدا راپور ورکوي۔ دوی د انټرفیس څخه څه اټکل کولو پر ځای د نوم لرونکې ترتیبنامې حالت لولي۔

scutil --nc list
scutil --nc status "Office VPN"

په دې امر کې د پروفایل نوم باید په لیست کې د راوتلي اصلي نوم وي، نه اټکل۔ دا د اصلي خدمتونو لپاره یوازې د لوستنې لاره ده، او دا تضمین نه دی چې د درېیم اړخ کلاینټ به هلته په بشپړ ډول راڅرګند شي؛ هغه چمتو کوونکی چې خپل تونل مدیریت کوي خپل ملاتړ شوی حالت انټرفیس ته اړتیا لري۔ د حالت غوښتنې له لیکلو دمخه لیست وګورئ، تر څو نیمګړی نوم په چوپ ډول له هيڅ سره سمون نه کړي او په لیدو وړ ډول ناکام شي۔

د Network Extension اپلېکیشن دننه، حالت د سیسټم پر ځای د مدیر او نښلېدنې شیانو څخه ولولئ۔ دلته د حد په اړه پام کوئ: د خوندي شویو ترتیبنامو بارول یوازې هغه بیرته راولي چې غوښتونکي اپلېکیشن جوړې کړي، نو خالي پایله مانا «زما هيڅ یو نه دی»، نه دا چې «په دې Mac کې VPN نشته»۔ ناکامه پوښتنه له تایید شوي نښلېدونکي حالت څخه توپیر کړئ، او انتقالي حالتونه د خپلو پایلو په توګه وګورئ پر ځای دې چې هغه نښلېدنه بیا هڅه کړئ چې لا دمخه پورته راځي۔

یو کار: چمتووالی جلا ادعا ده

که پوښتنه دا وي چې کار کولای شي مخ ته لاړ شي، نو د نښلېدنې له مالک څخه د پام وړ حالت له راپور وروسته د کار ریښتینې تکیه ازموئ۔ شخصي سرچینې ته محدوده د چمتووالي ګوره د سمه بڼه ده: دا ثابتوي چې کار ته څه اړین دي، او نور هیڅ نه۔

دا لا هم نشي ثابتولی چې په ماشین کې هره غوښتنه تونل کاروي، او باید داسې راپور نه شي لکه څنګه چې کولای شي۔ همدارنګه، هغه سرچینه چې د عادي شبکې له لارې ځواب وایي د VPN ثبوت نه دی، ځکه نو دواړه ګورې جلا پاتې کېږي حتی کله چې دواړه بریالي شي۔

کله چې کار واقعاً ساتل شوې لاره ته اړتیا لري، نو دا غوښتنه د ځای پر ځای کولو خپل پلي کولو ډیزاین ته اړتیا لري: روټینګ، د وویشل شوي تونل استثناوې، د فایر وال قاعده یا د اپلېکیشن کچې غوښتنه۔ د یوې پای نقطې شتون د سرور په اړه حقیقت دی۔ پلي کول د کلاینټ د ترتیبنامې په اړه حقیقت دی، او یو بل نه ثابتوي۔

یو بهیر: ټاکل شوې لاره وګورئ

د یو بهیر لپاره، موخه، د پتې کورنۍ او د سرچینې شرایط د هغې روټینګ تشخیص سره وګورئ چې د همدې ځانګړې موخې لپاره ټاکل شوې لار راپور ورکوي۔ هغه پایله هغه انټرفیس او د سرچینې پته نوموي چې واقعاً کارول شوي، او دا له ډیفالټ روټ ثبت څخه ډېره پیاوړې ادعا ده۔

په براوزر کې پراخه ګورې په بشپړ ډول بله پوښتنه ځوابوي۔ د عامه IP پایله بیانوي چې یوه غوښتنه د یو سرور له نظره څنګه ښکارېده، او د شخصي DNS، ایستل شویو اپلېکیشنونو یا د بل پروسې لخوا کارول کېدونکې دوهمې شبکې شرایطو په اړه هيڅ نه وایي۔

هغه پایله بیرته راوګرځوئ چې غوښتونکی یې کارولی شي

د ادعا سره سمه د بیرته راګرځولو بڼه وټاکئ: نوم لرونکی د پروفایل حالت، د سرچینې د چمتووالي پرېکړه، یا هغه شواهد سره ښکاره نامعلوم چې دا یې جوړ کړی۔ د پرېکړې تر څنګ د ترتیبنامې پیژندنه او د ناکامۍ لامل وساتئ۔

همدا وروستی عادت د مرستې کوونکي اتومات او د ستونزو پټوونکي اتومات ترمنځ توپیر جوړوي۔ «Office VPN: نښلېدلې نه ده، وروستی هڅه په تصدیق کې ناکامه شوه» یو چلوونکي ته وایي چې چېرته وګوري۔ «VPN ولوېده» بیا نصبولو ته رابولي، او «انټرفیس پیدا شو» درواغجن هر څه سم دي ته رابولي۔

د Network Extension حواله د خوندي شویو تونل ترتیبنامو بارولو په اړه هغه ځای دی چې د دې پر سر له هر څه جوړولو دمخه د غوښتونکي اپلېکیشن حد تایید کړئ۔