Mac PF VPN අගුළු දැමීම: වෙබ් අඩවි ප්‍රතිපත්තියක්, බෙදාහැරිය හැකි විශේෂාංගයක් නොවේ
Packet Filter යනු බෙදාහරින ලද නිෂ්පාදන සඳහා සහාය දක්වන API එකක් නොවේ. නීති කට්ටලයට හිමිකරුවෙකු දෙන්න, සෑම ව්‍යතිරේකයක්ම නම් කරන්න, සහ සංක්‍රාන්ති පරීක්ෂා කරන්න.
එය ඔබේ Mac මත වැඩ කරයි, එබැවින් එය පරිශීලකයන්ට ලබා දිය හැකි දෙයක් ලෙස පෙනේ. එම උපකල්පනය මුලින්ම අත්හැරිය යුතු දෙයයි. Apple හි TN3165 පැහැදිලිව පවසන්නේ සාමාන්‍යයෙන් බෙදාහරින නිෂ්පාදන සඳහා Packet Filter සහාය දක්වන API එකක් නොවන බවත්, වරප්‍රසාදිත, පාලිත අඩවි පරිපාලනය සාධාරණ අවස්ථාව ලෙස සලකන බවත්ය. එබැවින් PF මත ගොඩනගා ඇති VPN අගුළු දැමීමක් යනු හිමිකරුවෙකු සහිත දේශීය මෙහෙයුම් ප්‍රතිපත්තියකි, යෙදුමක් තුළ බෙදාහැරිය හැකි විශේෂාංගයක් නොවේ.
PF යනු ඇසුරුම් මතුපිටක් නොවේ
මෙම වෙනස අධ්‍යයන එකක් නොවේ. PF මත රඳා පවතින බෙදාහරින නිෂ්පාදනයක් Apple එහි කරන සෑම වෙනසක්ම, නීති ලියන වෙනත් මෙවලමක් සමඟ ඇති සෑම ගැටුමක්ම, සහ මෙම විධිවිධානය දිගටම ක්‍රියා කරනු ඇතැයි කිසිදු සහාය පොරොන්දුවක් නොමැතිව උරුම කර ගනී. තමන්ගේම යන්ත්‍ර පරිපාලනය කරන අඩවියකට වෙනස් සම්බන්ධතාවයක් ඇත: එය යැපීම ලේඛනගත කළ හැකිය, සෑම OS නිකුතුවකට එරෙහිව පරීක්ෂා කළ හැකිය, සහ නඩත්තුව පිළිගත හැකිය.
සමහර ස්ථාපන උපදෙස් නම් කිරීමට වටිනා සීමාවක් ඉක්මවා යයි. එක් නැංගුරමක් පූරණය කිරීම සඳහා සම්පූර්ණ පද්ධති නීති කට්ටලය නැවත ලිවීම, Apple හි පද්ධති දියත් කිරීමේ වින්‍යාසය සංස්කරණය කිරීම, හෝ System Integrity Protection අබල කිරීම නැවත භාවිතා කළ හැකි වට්ටෝරුවක් සඳහා පිළිගත හැකි අවශ්‍යතා නොවේ. ප්‍රකාශිත මාර්ගෝපදේශයකට ඒවායින් ඕනෑම එකක් අවශ්‍ය නම්, එය විස්තර කරන්නේ පර්යේෂණාගාරයක්, යෙදවිය හැකි ප්‍රතිපත්තියක් නොවේ.
වාක්‍ය ව්‍යුහයට පෙර පිටවීමේ අභිප්‍රාය ලියන්න
එක් මූල පදයක් තෝරා ගැනීමට පෙර අවසර දී ඇත්තේ කුමක්දැයි තීරණය කරන්න. සාමාන්‍යයෙන් මාර්ග තුනක් තිබිය යුතුය: VPN සේවාදායකයාගේම සේවාදායකය වෙත ප්‍රවාහනය, උමං මාර්ගය තුළ ආරක්ෂිත යෙදුම් රථවාහනය, සහ සැකසුම හෝ දේශීය සේවා සැබවින්ම සෘජු මාර්ගයක් අවශ්‍ය වන සියල්ල.
යෝජිත සෑම ව්‍යතිරේකයකටම ගමනාන්තයක්, ප්‍රවාහනයක් සහ හිමිකරුවෙකු දෙන්න. එක් අන්ත ලක්ෂ්‍යයකට සියලුම වරායන්ට ඉඩ දීම උමං මාර්ගය භාවිතා කරන එක් ප්‍රවාහනයකට වඩා බොහෝ දේට ඉඩ දෙයි, සහ අමතර නිරාවරණය කිසිවෙකු එසේ විය යුතු යැයි තීරණය නොකර පැමිණේ. පොදු විසඳන්නෙකුට ඉඩ දීම වඩාත් මිත්‍රශීලී වේශයක ඇති එම උගුලයමයි: උමං මාර්ගය වැටී ඇති විට පවා එය සෘජු DNS මාර්ගයක් නිර්මාණය කරයි, එබැවින් නම් සෙවීම් තවමත් කාන්දු වේ.
| Path | Destination | Owner |
|---|---|---|
| VPN transport | Gateway address, one UDP port | Network team |
| Tunnel traffic | Internal prefixes | Application owner |
| Resolver exception | Named internal resolver | Security team |
ව්‍යතිරේකයක් සඳහා ප්‍රයෝජනවත් පරීක්ෂණය වන්නේ එය ඉල්ලා සිටි පුද්ගලයා සහ එය වළක්වන අසාර්ථකත්වය ඔබට නම් කළ හැකිද යන්නයි. දෙකම පිළිතුරු නොමැති නම්, එම නීතිය බොහෝ විට වෙනත් ආකාරයකින් නොපෙනී යන වැරදි වින්‍යාසයක් සඳහා වූ විසඳුමකි.
utun අංක අනන්‍යතාවයක් නොවේ
MacOS උමං මාර්ග අතුරුමුහුණත් utun උපාංග ලෙස නිර්මාණය කරයි, සහ ඔබේ VPN වෙත පවරන ලද අංකය ස්ථාවර නොවේ නැවත ඇරඹීම්, නැවත සම්බන්ධ වීම්, හෝ වෙනත් සේවාදායකයක් සිටීම අතරතුර. අනුමාන කළ අංක කිහිපයක් ලැයිස්තුගත කරන නීතියක් ප්‍රතිපත්තියක් නොවේ; එය එක් සවසක ඡායාරූපයකි.
අපේක්ෂිත සැපයුම්කරු හඳුනාගන්නා දෙයකට නීතිය සවි කරන්න: උමං මාර්ගය පවරන ලිපින සැලැස්ම, අතුරුමුහුණත හිමි ක්‍රියාවලිය, හෝ VPN සේවාදායකයා විසින්ම නඩත්තු කරන වින්‍යාසය. එවිට එම හඳුනාගැනීම ක්‍රියා කරන ආකාරය සටහන් කරන්න, මන්ද වසරකින් නීතිය සමාලෝචනය කරන පුද්ගලයාට ඔබේ shell ඉතිහාසය නොතිබෙනු ඇත.
පූරණය කළ ප්‍රතිපත්තිය ආරෝපණය කළ හැකි කරන්න
නැංගුරම් නාමයක් නීති සංවිධානය කරයි; ඵලදායී ප්‍රතිපත්තිය ඔබ අදහස් කළ දෙය බව එය ඔප්පු නොකරයි. නැංගුරම් අතර ප්‍රමුඛතාවය, වෙනත් මෘදුකාංගයක් පූරණය කළ නීති, සහ පවතින තත්ත්වය සියල්ලම ප්‍රතිඵලය වෙනස් කළ හැකිය. එම යන්ත්‍රයේ PF හිමි අනෙක් සියලු දෙනා සමඟ ඵලදායී කට්ටලය සමාලෝචනය කරන්න, සහ හිමිකම වින්‍යාසය ඇති එකම තැනෙහි ලේඛනගත කරන්න. විවිධ උපකල්පන සහිතව විවිධ නැංගුරම් සංස්කරණය කරන හිමිකරුවන් දෙදෙනෙක් අගුළු දැමීමකට සිදුරක් ඇතිවන සාමාන්‍ය ක්‍රමයයි.
නීති කට්ටලය අඩවියේ සහාය දක්වන වින්‍යාස මාර්ගයේ තබන්න, අනුවාද කරන්න, සහ පරීක්ෂා කළ macOS නිකුතු සටහන් කරන්න. අතින් යොදන සහ එක් පුද්ගලයෙකුට මතක තබා ගන්නා වෙනසක්, ගොනු ශීර්ෂය කුමක් කීවත්, නඩත්තු කරන ලද යටිතල පහසුකම් නොවේ.
සම්බන්ධිත තත්ත්වය නොව, සංක්‍රාන්ති පරීක්ෂා කරන්න
උමං මාර්ගය සක්‍රීයව ඇති විට ගන්නා ලද තිර රුවක් සෑහෙන්නේ නැත. ඒ වෙනුවට තත්ත්ව හරහා යන්න: කිසිදු සම්බන්ධතාවයකට පෙර ආරම්භය, ක්‍රියා කරන උමං මාර්ගය, අනතුරු ඇඟවීමකින් තොරව වැටෙන උමං මාර්ගය, හිතාමතා විසන්ධි වීම, සහ Wi-Fi සිට හොට්ස්පොට් වෙත මාරු වීම. සෑම තත්ත්වයකටම තමන්ගේම පිළිතුරක් ඇත, සහ සිත්ගන්නා ඒවා සතුටු මාර්ගය නොව අසාර්ථකත්වයන් ය.
සෑම තත්ත්වයකදීම හිතාමතා ළඟා විය හැකි දේ සටහන් කරන්න. IPv4 සහ IPv6 වෙන් වෙන්ව පරීක්ෂා කරන්න, නම විභේදනය පරීක්ෂා කරන්න, සහ සංක්‍රාන්තියට පෙර දැනටමත් ස්ථාපිත වූ ප්‍රවාහයක් ඇතුළත් කරන්න, මන්ද පවතින සම්බන්ධතා සැමවිටම නව ප්‍රතිපත්තිය අනුගමනය නොකරයි. උමං මාර්ගය වැටී ඇති විට අසාර්ථක වන බ්‍රවුසරයක් යනු එක් දත්ත ලක්ෂ්‍යයකි, අනෙක් සියලු මාර්ග අවහිර කර ඇති බවට සාක්ෂියක් නොවේ.
අවසාන වශයෙන්, ඔබ වෙනස් කරන ජාල මාර්ගය මත රඳා නොපවතින ප්‍රතිසාධන ක්‍රමයක් තබා ගන්න. දේශීය ගබඩාවේ දන්නා හොඳ වින්‍යාසයක් සහ එය පූරණය කිරීමට ලේඛනගත ක්‍රමයක් අගුළු දැමීමක් ප්‍රතිපත්තියක් බවට පත් කරයි; ඒවා නොමැතිව, එක් නරක සංශෝධනයක් ආරක්ෂා කළ යුතුව තිබූ යන්ත්‍රයෙන් පරිපාලකයා අගුළු දමයි.