د هغه خوندي شوي Mac VPN پروفایل شاته کوم پروتوکول دی؟

یو څوک یوه Mac اړیکه «دفتري VPN» بولي، نښه د سرور دوو کډو څخه ژوندې پاتې کېږي، او پروتوکول له بدلېدو ډېر وروسته هم ټول هغې ته دفتري VPN وایي۔ نوم د ترتیباتو تر څنګ خوندي شوی لقب دی؛ دا د دې ثبوت نه دی چې Mac پر څه خبرې کوي۔ د اعلان شوي ډول لوستل یوه ساحه غواړي، او هغه خوندي ډول له ژوندې ناستې جلا کول یو بل ګام۔ دا هغه ترتیب دی چې اټکل کول ترېنه کموي۔

نښه لقب دی، پېلوډ ډول اعلانوي

د macOS VPN خدمت د سیسټم د ترتیباتو یوه ننوتنه ده چې ښکاره نوم، مالک کلاېنټ او یوه ټولګه ټایپ شوي ترتیبات لري۔ ښکاره نوم آزاد متن دی، هر څوک چې ننوتنه جوړه کړې هغه یې سمولای شي، او همدا هغه برخه ده چې کاروونکي د مینو په پټه کې ویني۔ ترتیبات حقایق لېږدوي: کوم د اړیکې ډول، کومه ګېټوې، کوم د تصدیق ترتیب۔ هېڅ شی دواړه همغږي نه ساتي، نو همدا لامل دی چې «L2TP دفتر» نومي پروفایل کېدای شي IKEv2 خدمت وي۔

د شخصي جوړې شوې اړیکې لپاره، مالک اپلیکیشن یا د سیسټم خپل VPN پینل هغه ترتیبات ښیي۔ په مدیریت شوي Mac کې پروفایل د مدیر دی، او سم ګام دا دی چې د مدیریت شوي پېلوډ سمولو پر ځای غیر پټ لنډیز وغواړئ۔ دواړه حالتونه په مینو کې ورته ښکاري او لاندې یې سلوک بشپړ توپیر لري۔ یو ستاسو د کتلو او بدلولو لپاره دی؛ بل ځای پر ځای شوی او په راتلونکې ګېړنه کې به بېرته راوګرځېدل شي۔

دا توپیر مهم دی ځکه چې مدیریت شوي او شخصي ترتیبات په بېلو لارو اداره کېږي۔ هغه پروفایل چې مدیریت یې نصب کړی وي بدلېږي یا بیا پلي کېږي، نو سیمه ییز سمون یا ناکامېږي یا په خاموشۍ بېرته ګرځي۔ د هغه فایل چې تاسو کنټرول نه لرئ د معکوس انجنیرۍ پر ځای له مالک څخه ډول، د ګېټوې هویت او د تصدیق طریقه وغواړئ۔

په پېلوډ کې له هر څه مخکې VPNType ولولئ

د Apple د مدیریت شوي VPN پېلوډ سکیما خپل د اړیکې ډول په VPNType کیلي کې اعلانوي، د هغه قاموس دننه چې PayloadType یې com.apple.vpn.managed دی۔ ارزښت لنډ ټوکن دی لکه IKEv2، IPsec، L2TP یا VPN، او په پېلوډ کې پاتې نور ټول د هماغه ټوکن له مخې تفسیر کېږي۔

<key>PayloadType</key>
<string>com.apple.vpn.managed</string>
<key>VPNType</key>
<string>IKEv2</string>
<key>IKEv2</key>
<dict>
  <key>RemoteAddress</key>
  <string>vpn.head-office.example</string>
  <key>RemoteIdentifier</key>
  <string>ikev2.head-office.example</string>
</dict>

دا برخه بېلګه ده، د نصب وړ نه ده: دا د پېلوډ د لړ یوه ننوتنه ده چې د ریښتیني ځای پر ځای کولو لپاره اړین پروفایل میټاډاټا او سندونه ترېنه لرې شوي۔ دا د بڼې لپاره ولولئ، د منځپانګې لپاره نه۔ دا هم وګورئ چې RemoteAddress او RemoteIdentifier بېلې ساحې دي چې بېلې دندې لري، حتی کله چې ځای پر ځای کول دواړو ته یوه رشته ورکړي۔

زوړ ارزښت لکه PPTP کېدای شي لا هم په زاړه فایل کې ښکاره شي، پرته له دې چې هغه انتخاب وي چې اوسنی macOS یې د نوي ترتیب لپاره وړاندې کوي۔ په خوندي پروفایل کې د ټوکن موندل ښیي چې څه لیکل شوي وو، نه دا چې عملیاتي سیسټم به لا څه ومني۔

دودیز ډولونه VPNSubType او مالک اپلیکیشن ته اړتیا لري

کله چې VPNType VPN وي، پېلوډ باید VPNSubType هم ولري، چې هغه پلگ ان یا Network Extension برابرونکی پېژني چې اړیکه پلي کوي۔ همدا پېژندونکی اړیکه یو ځانګړي کلاېنټ ته استوي، نو غلط فرعي ډول هغه پروفایل جوړوي چې نصبېږي او بیا له پیل کولو انکار کوي۔

په هغو برابرونکو کې چې د اپلیکیشن پر غزولو ولاړ دي، پېژندونکی د اټکل شوي غزولو نوم نه، بلکې د هغه اپلیکیشن دی چې غزول پکې دي، او همدا هغه تفصیل دی چې خلک یې معمولاً د پروفایل لاسي سمولو پر مهال غلط کوي۔ حتی سم فرعي ډول هم کلاېنټ توصیفوي، نه تار پروتوکول، د تصدیق طریقه یا هغه لرې لاسرسي تګلاره چې دا کلاېنټ به کاروي۔

نو دودیز پېلوډ تاسو ته وایي چې کوم سافټویر د اړیکې مالک دی او لږ نور نه۔ د دې لپاره چې پوه شئ پر څه خبرې کوي، د هماغه برابرونکي خپل اسناد او د هغه تنظیم شوي پارامترونه ولولئ۔ د بل سازمان له پروفایل څخه د فرعي ډول کاپي کول د ترتیب تخنیک نه دی؛ دا هغه اټکل دی چې ناڅاپه تجزیه کېږي۔

لیست کړئ چې Mac واقعاً څه تنظیم کړي

له هر فایل لوستلو مخکې له سیسټم څخه وپوښتئ چې کوم خدمتونه شته او په کوم حالت کې دي۔ د کمانډ کرښې لید د پینلونو په کلیک کولو کېدو چټک دی او د هرې ننوتنې تر څنګ ډول چاپوي۔

scutil --nc list
scutil --nc show "Office VPN"

لومړی کمانډ تنظیم شوي VPN خدمتونه د دوی د اوسني حالت سره لیست کوي، او دویم یې د ټاکل شوي خدمت ترتیبات چاپوي، په دې کې ډول او هغه سرور پته چې سره اړیکه کوي۔ هغه پته له هغه ګېټوې سره پرتله کړئ چې تاسو ته ویل شوي وو چې تمه یې وکړئ، ځکه زاړه ننوتنه چې تقاعد شوي کوربه ته اشاره کوي یوه عامه میراثي ستونزه ده۔

دا کمانډونه ترتیب او حالت ښیي؛ دوی ثابتوي نه چې تونل ټرافیک لېږدوي۔ که خدمت نښلول شوی نه وي، پایله د کاري ناستې پر ځای نیت توصیفوي۔ پرته له ټرافیک نښلول شوی خدمت بیا بله ستونزه ده، معمولاً لارښوونه یا DNS، نه د پروتوکول ډول۔ دا درې کتنې جلا وساتئ، که نه تشخیص بیا اټکل ته لوېږي۔

خوندي ترتیبات له ژوندې ناستې جلا وساتئ

خوندي پروفایل د نیت اعلان دی۔ دا نه ښیي چې ګېټوې لا هم هغه خدمت وړاندې کوي، چې دا پروفایل فعال دی، یا چې یوې ناستې په بریالیتوب سره خبرې کړې۔ دا درې جلا پوښتنې دي او هرې خپل ثبوت لري۔

د فعالې اړیکې او هغه هویت د پېژندلو لپاره چې ګېټوې وړاندې کړی د مالک د حالت لید یا تشخیصي وسایل وکاروئ۔ د پورت سکن یا په یوه نااړونده سایټ کې لیدل شوی سند دواړو پوښتنو ته ځواب نه وایي، او د سند عام نوم د تمه شوي لرې پېژندونکي سره سم نه دی۔

کله چې خوندي ډول نور د هغه څه سره سمون نه خوري چې ګېټوې یې ملاتړ کوي، د هغه له مالک څخه بدیل پروفایل ترلاسه کړئ۔ د ډول د رشتې بدلول د پروتوکولونو ترمنځ سندونه نه ژباړي او یو د تصدیق ترتیب بل نه جوړوي۔ لنډیز د تصویب شوې ملاتړ لارې له لارې هم شریک کړئ، ځکه صادر شوي ترتیبات کېدای شي هغه سندونه او خصوصي کیلي ولري چې کومې ملاتړ غوښتنې ته هېڅکله اړتیا نه وه۔