ඔබට දැනටමත් ඇති ගේට්වේ සඳහා Mac VPN සේවාලාභියා තෝරා ගන්නේ කෙසේද
SSL VPN යනු නිෂ්පාදන පවුලක් මිස එක් ප්‍රොටෝකෝලයක් නොවේ. සේවාලාභියා, පැතිකඩ සහ පුරනය වීමේ ක්‍රමය සඳහා ද්වාර හිමිකරුගෙන් විමසන්න, පසුව මාර්ග සත්‍යාපනය කරන්න සහ Mac හි DNS.
Mac VPN යෙදුම් හයක් බාගැනීම් පිටුවක පෙන්වනු ලබන අතර ඒවායින් එකක්වත් ඔබගේ සේවායෝජක ද්වාරය පිළිගන්නේ කුමන එකක්දැයි පවසන්නේ නැත. එය ගබඩාවේ පරතරයක් නොවේ; එය භාරදීමේ පරතරයකි. SSL VPN යනු නිෂ්පාදන පවුලක් මිස ප්‍රොටෝකෝලයක් නොවේ, එබැවින් සමාන පිවිසුම් තිර සහිත ද්වාර දෙකකට විවිධ සේවාලාභීන් අවශ්‍ය විය හැක. යමෙකු මට Mac සහ සේවාලාභි ලිපිනයක් ලබා දුන් විට මා භාවිතා කරන අනුපිළිවෙල මෙයයි: ද්වාරය කථා කරන දේ තහවුරු කරන්න, එයට ගැළපෙන සේවාලාභියා තෝරා ගන්න, ඉන්පසු මාර්ග සත්‍යාපනය කරන්න සහ ඔබ වැඩ සහිත උමග විශ්වාස කිරීමට පෙර DNS.
යෙදුම් ගබඩාවෙන් නොව ද්වාරයෙන් ආරම්භ කරන්න
යෙදුම ඔබගේ Mac මත ක්‍රියාත්මක වේ, නමුත් වෙනත් දෙයකට සම්බන්ධතාවය පිළිගෙන ප්‍රවේශය ලබා දිය යුතුය: ක්‍රියාකරුවෙකු සහිත ද්වාරයක්, ලිපිනයක්, අනුකූල සැකසුම් සහ ඔබට බලය පැවරීමේ මාර්ගයක්. නිදහස් සේවාලාභියෙකුට හොඳ මෘදුකාංගයක් විය හැකි අතර තවමත් එම දේවල් කිසිවක් සපයන්නේ නැත. වැඩ ප්‍රවේශය, නිවාස දොරටුව සහ වාණිජ අන්තර්ජාල පිටවීම බාගැනීම් පිටුවක් බෙදා ගැනීමට සිදුවන විවිධ ආරම්භක ස්ථාන තුනකි.
ඕනෑම දෙයක් ස්ථාපනය කිරීමට හෝ ප්‍රතිස්ථාපනය කිරීමට පෙර, සේවාව ක්‍රියාත්මක කරන අයගෙන් පිළිතුරු හතරක් ලබා ගන්න:
ප්රවේශ මාදිලිය: බ්‍රවුසර ද්වාරය, තෝරාගත් යෙදුම් ප්‍රවේශය හෝ සම්පූර්ණ ජාල උමගක්. ඔබට සේවාලාභියෙකු අවශ්‍යද යන්න මෙය තීරණය කරයි.
ගේට්වේ පවුල සහ සහය දක්වන නිකුතුව: නිෂ්පාදනය, සබල කළ සේවාව සහ තවමත් ඔබගේ macOS ගොඩනැගීමට සහ Mac දෘඪාංග සඳහා සහය දක්වන සේවාලාභි අනුවාදය.
සත්‍යාපනය: මුරපදය සහ MFA, බ්‍රවුසර පුරනය වීම, උපාංග සහතිකය හෝ ඉරියව් පරීක්ෂාව. අනුමත ප්‍රවාහය නොමැති සේවාලාභියෙක් සම්බන්ධ වන අතර පසුව ප්‍රතික්ෂේප කරනු ලැබේ.
හිමිකාරිත්වය: විශ්වාසදායී බාගැනීම් හෝ කළමනාකරණ මූලාශ්‍රය, අපේක්ෂිත පැතිකඩ සහ එය කැඩී ගිය විට එයට සහාය දක්වන්නේ කවුද?
හිමිකම යනු මිනිසුන් මග හරින අයිතමයයි. කළමනාකරණය කරන ලද Mac මත පැතිකඩ බොහෝ විට ආයතන කළමනාකරණ පද්ධතිය හරහා පැමිණෙන අතර, අතින් සාදන ලද වින්‍යාසයක් මීළඟ පිවිසුමේදී ප්‍රතිස්ථාපනය කළ හැක. ඔබ තෙවන පාර්ශවීය යෙදුමක් සෙවීමට පෙර ඔබ විසින්ම කිසිවක් ස්ථාපනය කිරීමට බලාපොරොත්තු වන්නේ දැයි විමසන්න.
SSL VPN යනු පවුලේ ලේබලයක් මිස ප්‍රොටෝකෝලයක් නොවේ
TLS හට සම්බන්ධතාවයක් ආරක්ෂා කළ හැකි අතර, එය තුළ නිෂ්පාදන-විශේෂිත හුවමාරුවක් ඇතුල්වීම, සැසි වෙන් කිරීම සහ උමං මාර්ග තදබදය හසුරුවයි. එම අභ්‍යන්තර හුවමාරුව සේවාලාභියා විසින් ක්‍රියාත්මක කළ යුතු දෙයකි. HTTPS පිවිසුම් පිටුවට පිවිසෙන බ්‍රවුසරයක් සහතික දාමය සහ වෙබ් සේවාලාභිය ඔප්පු කරයි; සම්බන්ධයක් නැති VPN යෙදුමකට එකම යන්ත්‍රයට උමගක් සෑදිය හැකි බව එය ඔප්පු නොවේ.
OpenConnect යනු මා දන්නා පැහැදිලිම නිදර්ශනයයි. එහි upstream ලේඛන විවිධ ද්වාර පවුල් සඳහා වෙනම ප්‍රොටෝකෝල මාතයන් ලැයිස්තුගත කරන අතර නිල විකුණුම්කරුවන්ගේ සහායෙන් අන්තර් ක්‍රියාකාරීත්වය වෙන් කරයි. සෑම SSL VPN එක ප්‍රොටෝකෝලයක්ම කථා කළේ නම්, එම මාතයන් අනවශ්‍ය වනු ඇත.
OpenVPN පැතිකඩකට අනෙක් අතට එකම සීමාවක් ඇත: එය OpenVPN-අනුකූල යෙදවීමක් සඳහා ආයාත ආකෘතියකි. TLS ගොඩනැගීම් ඒකකයක් ලෙස බෙදාගැනීම එය අත්තනෝමතික ව්‍යවසාය ද්වාරයක් සඳහා වින්‍යාස ගොනුවක් බවට පත් නොකරයි. ක්‍රියාකාරී බ්‍රවුසර පිවිසුමක් ව්‍යාජ ධනාත්මක එකක් වන්නේ එබැවිනි: උමගක් නොමැති අතර ද්වාර ප්‍රවේශය සාර්ථක විය හැකි අතර ඉහළට එන උමගක් පසුව ඉරියව් පරීක්ෂාවකින් ප්‍රතික්ෂේප කළ හැකිය.
ගේට්වේ කතා කරන දෙයට සේවාලාභියා ගලපන්න
පවුල දැනගත් පසු, තේරීම වේගයෙන් පටු වේ. මෙය මා පළමුව පරීක්ෂා කරන සිතියම්කරණය වන අතර, ඕනෑම යෙදුම් ඇගයීමකට වඩා අවසාන තීරුව වැදගත් වේ.
| ගේට්වේ පවුල | macOS හි සේවාලාභියා | නැරඹිය යුතු දේ |
|---|---|---|
| IKEv2/IPsec, වෙළෙන්දා මධ්‍යස්ථ | .mobileconfig පැතිකඩක් සහිත macOS සේවාලාභියා ගොඩනගා ඇත | සේවාලාභි අනන්‍යතාවය සහ කළමනාකරණය කළ හැකි පැතිකඩක් |
| OpenVPN 2.x | Tunnelblick හෝ openvpn විධාන රේඛාව | .ovpn සහ අක්තපත්‍ර; සේවාලාභියා කිසිදු සේවාවක් සපයන්නේ නැත |
| WireGuard | නිල WireGuard සේවාලාභියා හෝ wireguard-tools | සම වයසේ මානකරනය; wg show දෘශ්‍යතාව සේවාලාභියා අනුව වෙනස් වේ |
| විකුණුම්කරු SSL VPN (AnyConnect, Pulse, GlobalProtect, F5, Fortinet) | විකුණුම්කරු සේවාලාභියා, හෝ OpenConnect පැහැදිලි --ප්‍රොටෝකෝලයක් සමඟ | සහාය නොදක්වන සංයෝජන, MFA සහ ඉරියව් පරීක්ෂා |
| බ්‍රව්සර් ද්වාරය පමණි | සේවාලාභියෙක් නැත | යෙදුම් ප්‍රවේශය ජාල උමගක් නොවේ |
පේළි දෙකක් අනතුරු ඇඟවීමක් ලැබිය යුතුය. නිර්මිත macOS සේවාලාභියා සැබෑ IKEv2 ක්‍රියාත්මක කිරීමකි, සාමාන්‍ය SSL VPN සේවාලාභියෙකු නොවේ: ඒ සඳහා නිර්මාණය කර ඇති සේවාවකට නිවැරදි පැතිකඩ, අපේක්ෂිත සේවාලාභි අනන්‍යතාවය සහ අක්තපත්‍ර අවශ්‍ය වන අතර කළමනාකරණය කළ යන්ත්‍රයක එම පැතිකඩ අගුලු දමා තිබිය හැක. OpenConnect එක් ද්විමයයකින් විකුණුම් ප්‍රොටෝකෝල කිහිපයක් ආවරණය කරයි, නමුත් එහිම ව්‍යාපෘතිය විකුණුම්කරුවන්ගේ සහාය ඉල්ලා නොසිටියි; ධාරක පරිලෝකනය, ද්වාරය තල්ලු කරන ලද බෙදීම්-උමං රීති හෝ විශේෂිත SSO ප්‍රවාහයක් පැවතිය හැක්කේ වෙළෙන්දා සේවාලාභියා තුළ පමණි.
WireGuard එකම හැඩය ඇත. සේවාව සම වයසේ මිතුරන්ට සපයයි, සේවාලාභියා උමං මාර්ගය සපයයි, සහ OpenVPN පැතිකඩක් ආදේශකයක් නොවේ. එකක් macOS රැලි: App Store සේවාලාභියා එහි උමං ඇතුළත තබා ගනී Network Extension, එබැවින් Homebrew මෙවලම් වෙතින් wg show අතුරු මුහුණත ක්‍රියාත්මක වන විට කිසිවක් වාර්තා කළ නොහැක. ඒ වෙනුවට මාර්ග සහ ගමනාගමනය සමඟ තහවුරු කරන්න.
වින්‍යාස කරන්න, පසුව ස්ථාවර අනුපිළිවෙලකින් සත්‍යාපනය කරන්න
එක් සේවාලාභියෙකු සහ එක් පැතිකඩක් ස්ථාපනය කර, ඔබ වෙනස් කළ දේ සටහන් කර ගන්න. සම්බන්ධ වීමට පෙර, මූලික රේඛාවක් ග්‍රහණය කර ගන්න එවිට ඔබට උමග වෙනස් කරන්නේ කුමක් දැයි පැවසිය හැක:
scutil --nc list
networksetup -listallnetworkservices
netstat -rn | grep -E "^default|utun"
scutil --dnsසපයන ලද පැතිකඩ සමඟ සම්බන්ධ වී එකම විධාන නැවත කරන්න. සම්පූර්ණ උමගක් සඳහා පෙරනිමි මාර්ගය utun අතුරු මුහුණතක් වෙත යොමු විය යුතුය; බෙදුණු උමං මාර්ග සමඟ අභ්‍යන්තර උපසර්ග පමණක් යොමු කළ යුතු අතර ඔබේ පොදු පිටවීම නොවෙනස්ව තිබිය යුතුය. DNS යනු සාමාන්‍යයෙන් බිඳී පවතින අඩකි: scutil --dns මඟින් පද්ධතිය ඒවා භාවිතා කරන අනුපිළිවෙලට විසඳුම් ලැයිස්තුගත කරයි, සහ පොදු එකකට පහළින් වාඩි වී සිටින අභ්‍යන්තර විසර්ජනය අභ්‍යන්තර නම් වැරදි සේවාදායකයට යවයි.
OpenVPN සේවාවක් සඳහා, Tunnelblick යනු සාධාරණ ගාස්තු රහිත සේවාලාභියෙක් වන අතර, එහි මගපෙන්වීම අතුරුදහන් වූ භාගය පිළිබඳව සෘජු ය: එය VPN සේවාවක් සපයන්නේ නැත. ඔබට ලබා දී ඇති .ovpn මත දෙවරක් ක්ලික් කරන්න, Tunnelblick එය ස්ථාපනය කිරීමට ඉඩ දෙන්න, සහ ඔබ එය මත විශ්වාසය තැබීමට පෙර ඔබේ macOS අනුවාදයට එරෙහිව නිකුත් කිරීම පරීක්ෂා කරන්න.
විකුණුම් දොරටුවක් සඳහා මම බොහෝ විට විධාන රේඛාවෙන් OpenConnect සමඟ පරීක්ෂා කරමි:
brew install openconnect
sudo openconnect --protocol=anyconnect --user=you vpn.example.comමෙවලම එයට ලැබුණු සහතිකය මුද්‍රණය කර නොදන්නා දාමයක් විශ්වාස කිරීමට පෙර බලා සිටී; එම ප්‍රේරකය විශේෂාංගයක් වන අතර --servercert pin-sha256:... සමඟ ඇමිණීම ඔබ කියවා නැති අනතුරු ඇඟවීමක් පිළිගැනීමට වඩා හොඳය. Ctrl-C උමග ඉරා දමයි, මන්ද පෙරබිම් විවෘත සම්බන්ධතාවයකට කිල් ස්විචයක් නොමැති අතර නැවත සම්බන්ධ කිරීමේ තර්කනයක් නොමැත. එය රෝග විනිශ්චය සැසියක් සහ දෛනික වැඩ සඳහා දුර්වල පෙරනිමියක් සඳහා හොඳයි.
ගැලපීමට ගේට්වේ නොමැති විට
සමහර අය ප්‍රතිවිරුද්ධ ගැටලුව සමඟ පැමිණේ: ක්‍රියාකරුවෙකු නැත, ලිපිනයක් නැත, සේවාවක් නැත. නොමිලේ Mac යෙදුමකට නිවසේ රවුටරයක ඇතුල් වීමේ හැකියාව නිර්මාණය කළ නොහැක. ඔබට හෝටලයකින් ඔබේම ජාලයක් අවශ්‍ය නම්, යමෙකුට නිවසේ දොරටුවක් ධාවනය කිරීමට, එය පැච් කර තබා ගැනීමට, එහි ලිපිනය ප්‍රකාශ කිරීමට හෝ විසඳා ගැනීමට සහ ළඟා විය හැකි උපාංග මොනවාද යන්න තීරණය කිරීමට සිදුවේ.
ඔබට පුද්ගලික ජාලයකට ප්රවේශ වීමට වඩා වෙනස් අන්තර්ජාල පිටවීමක් අවශ්‍ය නම්, සේවාලාභියාට පෙර සේවාව තෝරන්න. හුදකලා සේවාලාභියෙකු තුළ හිස් පැතිකඩ ලැයිස්තුවක් බොහෝ විට බිඳී ගිය නිදහස් දායකත්වයක් නොවේ; දායකත්වයක් නොතිබිය හැකි අතර සේවාලාභිය අමුණා නැත. පිරිවැය ද වෙන් කර තබන්න: සේවාලාභි බලපත්‍රයක්, සේවා සැලැස්මක් සහ ස්වයංක්‍රීයව ක්‍රියාත්මක වන ද්වාරයක් යනු විවිධ මිලදී ගැනීම් තුනකි.
වැඩ Mac ප්‍රතිපත්ති ස්ථරයක් එක් කරයි. ගාස්තු රහිත යෙදුමක් සම්බන්ධ වන විට පවා වැරදි විය හැක, මන්ද අනුමත සේවාලාභියා උපාංග පරීක්ෂාවන් බලාත්මක කළ හැකි නිසා හෝ විකල්ප නොමැති සත්‍යාපන ප්‍රවාහයක් විය හැක. අසම්බන්ධිත යෙදුම් අතර අක්තපත්‍ර පිටපත් කිරීම වෙනුවට අනුමත විකල්පයක් ඉල්ලන්න, සහ වේදිකා ආරක්ෂණ අක්‍රිය කිරීම ගැළපෙන විසඳුමක් ලෙස සලකන්න එපා.
දුරස්ථ-ඩෙස්ක්ටොප් බලන්නෙකු ද වෙනස් නිෂ්පාදනයකි. එය ඔබට වෙනත් පරිගණකයක සැසියක් පෙන්වයි; එය ඔබගේ Mac දේශීය යෙදුම් වලට උමං මාර්ගයක් සපයන ජාල මාර්ගය ලබා නොදේ.
පළමු සැබෑ සැසියට පෙර කෙටි පිරික්සුම් ලැයිස්තුවක්
ගේට්වේ පවුල සහ ප්රවේශ මාදිලිය ලිඛිතව නම් කරන්න, ඒවාට ගැලපෙන සේවාලාභියා පමණක් ස්ථාපනය කරන්න, සහ ඔබ භාවිතා කළ පැතිකඩ සටහන් කරන්න. පසුව සැබෑ ගමනාගමනය සමඟ කරුණු තුනක් තහවුරු කරන්න: උමග ස්ථාපනය කර ඇති මාර්ග, විසදුම් අනුපිළිවෙල සහ එක් අභ්‍යන්තර යෙදුමක් IP මගින් නොව නමින්.
යමක් අසමත් වුවහොත්, වරකට එක් විචල්‍යයක් වෙනස් කරන්න: සේවාලාභියා, පැතිකඩ, සත්‍යාපන ප්‍රවාහය. උමග ආරම්භ කිරීම ප්‍රතික්ෂේප කරන අතරතුර පූරණය වන ද්වාරයක් වෙබ්-සේවාලාභි ගැටලුවක් සේවාලාභි-ගැළපුම් එකකින් වෙන් කරයි. වැඩ සේවාව පිළිතුරු දුන් පසු සහ පොදු මාර්ගය අපේක්ෂා කළ පරිදි හැසිරුණු පසු, ඔබට අනුමාන ගොඩවල් වෙනුවට නම් කරන ලද, සහාය දක්වන විධිවිධානයක් ඇත.