کله چې په macOS کې خوندي شوي VPN تنظیمات بدل کړئ په رښتیا څه بدلېږي
د Mac خوندي VPN بدلول د پروفایل تبادله نه ده۔ وګورئ چې په لارو، DNS او اعتبارنامو کې څه بدلېږي او هغه تونل څنګه وګورئ چې واقعاً یې ترلاسه کړی۔
تاسو د VPN لیست پرانیزئ، بله خوندي شوې انټري غوره کوئ او یو پاک بدلون ته انتظار یاست: نوی د وتلو پته او نور هر څه پرته له بدلون۔ دا هغه انګیرنه ده چې لومړی یې باید پرېږدئ۔ په macOS کې خوندي VPN یو بشپړ شبکه ای خدمت دی، نه یو مخکینی تنظیم، نو د خدمتونو بدلول کولی شي لارښوونه، DNS او تصدیق په یو وخت بدل کړي۔ د مینو بار ښیي چې کوم خدمت فعال دی؛ دا نه وایي چې لاندې تونل ستاسو د موخې سره سمون لري که نه۔
خوندي لیست د پروفایل غوره کوونکی نه دی
په سیسټم تنظیماتو > شبکه کې هر انټري خپل جلا خدمت دی، چې خپله سرور پته، حساب، د تصدیق طریقه، DNS سرورونه او د «ټول ترافیک د VPN اړیکې له لارې ولېږه» په څېر انتخابونه لري۔ زاړه نسخې په سیسټم غوره توبونو کې همدا لیست لري۔ دوه انټري کولی شي یو شان هوسټ نوم ته اشاره وکړي او بیا هم بېل چلند وکړي، ځکه پروتوکول یا د کلینټ توسیع فیصله کوي چې تونل څنګه جوړېږي۔
دریمې ډلې کلینټونه جلا لیستونه ساتي۔ Tunnelblick تنظیمات له خپل فولډر څخه لولي، WireGuard خپل د تونل لیست ساتي، او OpenVPN Connect پروفایلونه د اپلیکیشن په داخل کې ذخیره کوي۔ ځینې تنظیم په سیسټم کې ثبتوي؛ نور هر څه د اپلیکیشن په داخل کې ساتي او په جوړ شوي لیست کې هېڅکله نه ښکاري۔ نو «خوندي شوي ته لاړ شه» د دې پورې اړه لري چې پروفایل د کوم اپلیکیشن دی، بېلې کړنې مانا لري۔
scutil --nc list په سیسټم ترتیباتو کې ثبت شوي VPN خدمتونه د نومونو سره په نښو کې چاپوي۔ کله چې بدلون سکریپټ کوئ همدا نومونه وکاروئ، او مه انګېرئ چې لیست هر دریمې ډلې تونل رانغاړي۔
بدلون په رښتیا څه بدلوي
کله چې فعال خدمت بدل شي څلور شیان یو ځای حرکت کوي۔ که هغه خدمت ټول ترافیک ولېږي، پخوانی لار نوی تونل تعقیبوي؛ د حل کوونکو لیست هغو DNS سرورونو ته بدلېږي چې خدمت یې ټاکي؛ نوي اړیکې د سرچینې په توګه نوی تونل پته اخلي؛ او کارېدونکي اعتبارنامې نوي خدمت پورې اړه لري۔ اصلي ترتیبات او د اپلیکیشن پروفایل د یو بل بدلېدونکي نه دي، حتی کله چې دواړه په یوه دروازه پای ته ورسېږي۔
| What you assume | What the system does |
|---|---|
| Same server name means same tunnel | Protocol, certificate and account are per service |
| All traffic follows the active VPN | Only when Send all traffic over VPN is on |
| DNS switches with the VPN | Only if that service defines DNS servers |
| Disconnect ends the connection | On Demand or a management profile can reconnect |
| Open sessions survive the switch | TCP sessions tied to the old address stall |
د DNS برخه خلک حیرانوي۔ macOS د حل کوونکو ترتیب ساتي، او scutil --dns ښیي چې کوم حل کوونکي کارېږي او په کوم انټرفیس۔ د DNS سرورونو پرته VPN خدمت کولی شي Wi-Fi حل کوونکی ځواب ورکوونکی پرېږدي، نو نوی عامه پته د زاړه DNS چلند سره ترلاسه کوئ او پایله کوئ چې بدلون نیمګړی کار وکړ۔
ولې زاړه ترتیبات بیرته راځي
که اړیکه پرېکړه او هماغه خدمت یو څه وروسته بیا وصل شي، لومړی On Demand وګورئ۔ د غوښتنې پر بنسټ د نښلولو قاعده کولی شي خدمت بیرته راولي کله چې یو اپلیکیشن اړوند ډومین حل کړي، او د مدیریت پروفایل کولی شي هماغه قاعده تطبیق کړي۔ د انټري ړنګول دا کم سره سمون خوري: د پروفایل له لارې نصب شوي ترتیبات معمولاً په راتلونکي پروفایل تازه کې بیرته راځي، او لاسي یې کولی شي پټنوم Keychain کې پرېږدي پداسې حال کې چې خدمت لاړ۔
دوهم خدمت پیلول تل لومړی نه بندوي۔ د کلینټ او پروتوکول له مخې تاسو کولی شئ د دوو تونلونو او دوه لارو ټولګو سره پای ته ورسېږئ، او ترافیک چې څوک وړي دا د خدمتونو ترتیب او د لارې ځانګړتیا ټاکي، نه هغه آیکون چې تاسو وروستی کلیک کړی۔ مخکې له دې چې فرض کړئ بدلون شوی، انټرفیسونه وګورئ۔
تونل وګورئ، نه نښه
مخکې له دې چې تنظیماتو ته لاس ووړئ، د سیسټم خپله کتنه وګورئ۔scutil --nc status "Name" راپور ورکوي چې سیسټم څه فکر کوي؛ifconfig ښیي چې آیا utun انټرفیس پته لري؛netstat -rn -f inet ښیي چې پخوانی لار چېرته اشاره کوي؛scutil --dns هغه حل کوونکی ښیي چې واقعاً کارېږي۔ بیا نوې اړیکه پرانیزئ او د وتلو پته تایید کړئ، ځکه هغه پاڼه چې مخکې ننوتل شوې وه کېدای شي لا هم زاړه تونل پورې تړلي ساکټ وکاروي۔
که DNS لا هم له سیمه ایز شبکې څخه ځواب ورکوي، د خدمت ټاکل شوي سرورونه د حل کوونکو لیست سره پرتله کړئ۔ که پخوانی لار لا هم فزیکي انټرفیس ته اشاره کوي، خدمت په ویشل شوي تونل کې دی یا په بشپړه توګه نه دی نښلول شوی۔ دواړه د ترتیباتو پایله ده، نه د خراب کلینټ ثبوت۔
د حیرانتیا څخه د مخنیوي بدلون ترتیب
- اوسنی خدمت او دا چې آیا یو پروفایل یې مدیریت کوي ولیکئ۔
- کله چې دوه تونلونه یو ځای نه شي پاتې کېدای، لومړی یې اړیکه پرېکړه کړئ۔
- هدف سره وصل شئ او د Connecting نه، Connected انتظار وکړئ۔
- پخوانی لار، حل کوونکو لیست او نوې د وتلو پته وګورئ۔
- هغه اپلیکیشنونه بیا پیل کړئ چې اوږدې غونډې ساتي۔
زاړه انټري وساتئ تر څو نوي دا ګوتې پاس کړي، او هرې انټري ته بېل نوم ورکړئ؛ یو شان لیبلونه راتلونکې نیمګړتیا ته د نسبت ورکولو ستونزمنوي۔ د Apple د Mac مرسته اصلي اړخ په په Mac کې د VPN اړیکه تنظیمول کې تشریح کوي، چې د مدیریت شوي ترتیباتو د سمون مخکې کتل شوې مرجع ده۔
که انتخاب بیرته راستون شي، لومړی یې د پالیسۍ یا On Demand په توګه وګورئ۔ تایید کړئ چې ترتیبات د چا دي او آیا د اتوماتیک نښلولو لپاره تنظیم شوي، بیا فیصله وکړئ چې خدمت بدلوئ که د پروفایل سره جنګېږئ۔