Mac හි පෙරනයට හෝ නිරීක්ෂණයට ලක් වූ VPN අනතුරු ඇඟවීම: එය ඇත්තටම අවසර දෙන්නේ කුමක්ද
macOS දැනුම්දීම යනු ආවරණය වූ මාර්ගයේ ක්‍රියාකරුට දැකිය හැකි දේ පිළිබඳ එකඟතා ඉල්ලීමකි; එය මැල්වෙයර් තීන්දුවක් හෝ ඔබේ ගමන් ප්‍රවාහය විසංකේතනය වන බවට සාක්ෂියක් නොවේ.
එම අනතුරු ඇඟවීම අවසර පත්‍රයක්, රෝග නිර්ණයක් නොවේ. වින්‍යාසයක් ගමන් ප්‍රවාහය පෙරනය හෝ නිරීක්ෂණය කරනු ඇතැයි macOS පවසන විට, ඔබ අනුමත කළ සංරචකයකට එය ආවරණය කරන මාර්ගය දැකිය හැකි බව දන්වා, එය පිළිගත හැකිදැයි අසයි. සංරචකය කවුරුන් ධාවනය කරන්නේද, එය කුමක් සටහන් කරන්නේද, නැතහොත් යමක් විසංකේතනය කරන්නේදැයි සංවාදයට කිව නොහැක. එම පිළිතුරු පැතිකඩෙහි, දිගු කිරීම් ලැයිස්තුවේ සහ යන්ත්‍රයේ ඇති සහතිකවල පවතී, එබැවින් එම වාක්‍යය නැවත කියවීම වෙනුවට එතැනින් ආරම්භ කරන්න.
ඉල්ලීම පරාස ප්‍රශ්නයක් ලෙස කියවන්න
සෑම සක්‍රීය කිරීමේ දැනුම්දීමක්ම ඒවා පැහැදිලිව නම් නොකර දෙකක් වෙත යොමු කරයි: ගමන් ප්‍රවාහය හසුරුවන දිගු කිරීම සහ ගමන් ප්‍රවාහය එයට යොමු කරන වින්‍යාසය. වර්තමාන macOS හි මෙම සංරචක NetworkExtension පද්ධති දිගු කිරීම් වන අතර, එකක් ස්ථාපනය කිරීම හෝ සක්‍රීය කිරීම පද්ධති සැකසීම් තුළ අනුමැතිය අවශ්‍ය වේ. අනුමත කරන්නා IT දෙපාර්තමේන්තුවක්ද, දායක VPN එකක්ද, නැතහොත් වෙනත් දෙයක් සමඟ එන පෙරන ඒජන්තයෙක්දැයි මෙහෙයුම් පද්ධතියට දැනගත නොහැකි බැවින් වචන පුළුල්ව පවතී.
එහෙයින්ම එකම පෙළ වෙනස් සැකසුම් තුනක් ආවරණය කරයි. කළමනාකරණය වූ Mac එකක් උපාංග කළමනාකරණයෙන් පැතිකඩක් ලබයි, පෞද්ගලික Mac එකක් ඔබ ස්ථාපනය කළ යෙදුමකින් වින්‍යාසයක් ලබයි, ආරක්ෂක නිෂ්පාදනයක් තමන් කිසිදා VPN ලෙස නොපෙන්වන පෙරනයක් ස්ථාපනය කළ හැක. එම ලේබලවලින් කිසිවක් අභිප්‍රාය තීරණය නොකරයි. ඒවා පවසන්නේ පළමුව කාගෙන් ඇසිය යුතුද යන්න පමණි.
විධාන දෙකක් එම අවස්ථා ඉක්මනින් වෙන් කරයි. පළමුවැන්න ස්ථාපිත පද්ධති දිගු කිරීම් සහ එකක් බැගින් සක්‍රීයද යන්න ලැයිස්තුගත කරයි, දෙවැන්න වින්‍යාස පැතිකඩ ඒවායේ පේලෝඩ් සහ අත්සන් කළ සංවිධානය සමඟ ලැයිස්තුගත කරයි.
systemextensionsctl list
profiles show -type configurationඋමග පෙරනයෙන් වෙන් කර හඳුනාගන්න
පැකට් උමග Mac එකට මාර්ගයක් දෙන අතර මාර්ග සටහන එයට යවන සියල්ල රැගෙන යයි. අන්තර්ගත පෙරනය ප්‍රවාහ මට්ටමේ වාඩි වී සෑම සම්බන්ධතාවයක්ම බලා එයට අවසර දීම, අවහිර කිරීම හෝ නැවත යොමු කිරීම කළ හැක. නිෂ්පාදනයකට දෙකම එකවර ලබා දිය හැකි අතර, එසේ කළ විට අනතුරු ඇඟවීම නොවෙනස්ව පවතී. ඔබ රැස් කළ හැකි සාක්ෂි සහ ඔබ දකින අසාර්ථකතා වෙනස් බැවින් මෙම වෙනස වැදගත් වේ.
අලෙවි නාමය නොව, දිගු කිරීමේ කාණ්ඩය බලන්න. උමග සාමාන්‍යයෙන් VPN වින්‍යාසයක් සහ ජාල දිගු කිරීමක් ලෙස පෙනෙන අතර, පෙරනයකට VPN සේවාවක් කිසිසේත් නොතිබිය හැක. නිෂ්පාදනය මාදිලි දෙකම දෙන්නේ නම්, සක්‍රීය වින්‍යාසය එකක් තෝරයි, මාදිලිය මාරු කිරීම සැපයුම්කරු නොවෙනස්ව ආවරණය වෙනස් කළ හැක.
උමගක් තිබේදැයි බැලීමට වේගවත්ම මාර්ගය VPN සේවා ලැයිස්තුවයි. VPN නොවන පෙරනයක් එහි නොපෙනෙන අතර, එයද ප්‍රයෝජනවත් තොරතුරකි.
scutil --nc listසම්බන්ධිත ලාංඡනය ආවරණයේ සාක්ෂියක් නොවේ. යෙදුම් එක් එක් යෙදුම් නීතිවලින් බැහැර කළ හැකි අතර, දේශීය ජාලවලට යන ගමන් ප්‍රවාහය බොහෝ විට නිර්මාණය අනුව උමග මඟ හරියි. යෙදුමක් නිරීක්ෂණය නොවන ආකාරයට හැසිරෙන විට, නිරීක්ෂකයා කැඩී ඇතැයි සිතීමට පෙර මාර්ගයක් හෝ බැහැර කිරීමක් සැක කරන්න.
පේලෝඩ් නොකියවා ක්‍රියාකරු ඉගෙන ගන්නේ කුමක්ද
මෙටාදත්ත සැනසිලි ත්‍යාගයක් නොවේ. ලිපින, වරාය, DNS නාම, සම්බන්ධතා වේලාවන්, බයිට් ගණන සහ සත්‍යාපනය වූ අනන්‍යතාවය මාර්ගයේ සංරචකයට පෙනේ. එකම පැයේදී එකම සත්කාරකයට නැවත නැවත පැමිණීම සිරිතක් ගොඩනඟන අතර, සිරිතකට එක් පිටුවකට වඩා පැවසිය හැක.
සාමාන්‍ය ප්‍රශ්නයට අවංක පිළිතුර එයයි. අන්තර්ගතය මුද්‍රා තබා තිබුණත් ක්‍රියාකරුට කොහේද, කවදාද යන්න දැකිය හැක.
පේලෝඩ් දෘශ්‍යතාවයට දෙවන, වඩා හයියෙන් වෙනසක් අවශ්‍ය වේ. නිවැරදිව සත්‍යාපනය වූ HTTPS සැසියක් උමගකට හෝ ප්‍රවාහ පෙරනයකට අපාරදර්ශකව පවතී, දේශීය ගොනු සහ ආවරණය වූ මාර්ගයට කිසිදා ඇතුළු නොවන ගමන් ප්‍රවාහයද එසේමය. පිටු සිරුරු කියවීමට Mac දැනටමත් විශ්වාස කරන සහතික අධිකාරියක්, එනම් තමන්ගේම අනුමැතිය සමඟ ස්ථාපිත බාධා සහතිකයක් අවශ්‍ය වේ. එම පියවර මායිම මෙටාදත්තවල සිට අන්තර්ගතයට ගෙන යන අතර වෙන වෙනම සමාලෝචනයක් ලැබිය යුතුය.
පරාසය උපාංගයේද නතර වේ. ලැප්ටොප් එකක උමගක් දුරකථනයක්, ටැබ්ලටයක් හෝ එකම Wi-Fi හි තවත් අයෙකුගේ යන්ත්‍රයක් ආවරණය නොකරයි, සංවිධාන සේවාදායකයෙකුට කැෆේහි අනෙක් පාරිභෝගිකයන් ලැයිස්තුගත කළ නොහැක. උපාංග කළමනාකරණ මෘදුකාංගයට උමග හෙළිදරව් කරන ප්‍රමාණයට වඩා රැස් කළ හැක, නමුත් එය වෙනත් ප්‍රතිපත්ති හිමිකරුවෙකු සහිත වෙනම පාලනයකි.
| Artifact | Visible on the covered path | Extra step required |
|---|---|---|
| Destination address and port | Yes | None |
| DNS names and query timing | Usually | None |
| HTTPS request and response bodies | No | Trusted root certificate |
| Files already stored on the Mac | No | Endpoint agent |
| Other devices on the same Wi-Fi | No | Separate enrollment |
කලබල වීමට පෙර සහතික ගබඩාව පරීක්ෂා කරන්න
විශ්වාස කළ මූලයක් යනු ගමන් ප්‍රවාහය බැලීම සහ කියවීම අතර වෙනසයි. පද්ධති යතුරු පටියේ ඔබ නොහඳුනන අධිකාරීන් ඇත්දැයි බලා, ඉල්ලීම පෙනුණු වේලාවේ පෙනුණු ඒවා සටහන් කරන්න. කළමනාකරණය වූ Mac එකකට සේවා යෝජකයා විසින් තල්ලු කළ පරීක්ෂණ මූලයක් නීත්‍යානුකූලව තිබිය හැක, එවිට සංවාදය පරිපාලක සමඟය. අහම්බෙන් එය ලබාගත් පෞද්ගලික Mac එකකට ක්‍රියා කළ යුතු සොයාගැනීමක් ඇත. පොදු නාමය, නිකුත් කරන්නා සහ එකතු කළ දිනය සටහන් කරන්න, පසුව ප්‍රශ්නයට පිළිතුරු දිය හැකි වන පරිදි.
එම ලැයිස්තුව උපාංග කළමනාකරණය වාර්තා කරන දෙය සමඟ සසඳන්න. පැතිකඩ ලැයිස්තුව සහ සහතික ලැයිස්තුව නොගැළපෙන්නේ නම්, Mac එක පිළිගන්නේ කුමක්ද යන්න තීරණය කරන්නේ සහතික ලැයිස්තුවයි.
විධාන දෙකක් පරීක්ෂාවේ බොහෝ කොටස් ආවරණය කරයි. පළමුවැන්න වින්‍යාස පැතිකඩ මුද්‍රණය කරයි; දෙවැන්න පරිපාලක විසින් කළමනාකරණය කරන පද්ධති යතුරු පටියේ සහතික මුද්‍රණය කරයි, එකතු කළ මූලය සාමාන්‍යයෙන් එහි අවසන් වේ.
profiles show -type configuration
security find-certificate -a -p /Library/Keychains/System.keychainApple සපයන මූල වෙනම යතුරු පටියක ඇති අතර මෙහි කනස්සල්ලක් නොවේ. පෞද්ගලික Mac එකක දෙවන විධානයේ හිස් ප්‍රතිඵලය සාමාන්‍යය. පිරුණු ප්‍රතිඵලයක් ඉවත් කිරීමට පෙර විෂයෙන් විෂය කියවීම වටී.
තීරණය කරන්න, පසුව ඇයි කියා ලියන්න
ක්‍රියාකරු, සංරචකය සහ හේතුව නම් කළ හැකි විට, ඉල්ලීම ඔබ හෝ ඔබේ සංවිධානය ගත් තේරීමකට ගැළපෙන විට අනුමැතිය සාධාරණය. ඉල්ලීම සන්දර්භයක් නොමැතිව, විශේෂයෙන් ජාල වෙනසකින් හෝ අදාළ නොවන ස්ථාපනයකින් පසු පැමිණි විට විමර්ශනය නිවැරදි ප්‍රතිචාරයයි. පළමුව විසන්ධි කරන්න, පැතිකඩ හඳුනාගැනීම සහ දිගු කිරීම සටහන් කර, පසුව තීරණය කරන්න. ඉවත් කිරීම තෙවන මාර්ගයයි, ගිණුමට හානි නොකර පෙර මාර්ගකරණය ප්‍රතිසාධනය කරයි.
එකඟතාවය සහ ඉවත් කිරීම වෙනස් වේලාවන්හි ගත් වෙන වෙනම තීරණ දෙකක් ලෙස සලකන්න. අද පෙරනයක් අනුමත කිරීම එය තබා ගැනීමට ඔබව බැඳ නොදක්වයි, පැතිකඩක් ඉවත් කිරීම එය සක්‍රීයව තිබියදී නිරීක්ෂණය වූ දේ පිළිබඳ සේවාදායක වාර්තා මකා නොදමයි.
ඔබ දැනටමත් ධාවනය කරන මෘදුකාංගයක යාවත්කාලීනයකින් පසු දැනුම්දීම පැමිණියේ නම්, ක්ලික් කිරීමට පෙර එම අනුවාදයේ නිකුතු සටහන් කියවන්න. සැපයුම්කරුවන් නිකුතු අතර දිගු කිරීම් ගෘහ නිර්මාණය සැබවින්ම වෙනස් කරයි, නව පෙරනයක් සාමාන්‍ය යාවත්කාලීනයක් සමඟ පැමිණිය හැක. නව ජාලයකට සම්බන්ධ වීමෙන් පසු දැනුම්දීම පැමිණියේ නම්, වේලාව සාක්ෂියක් ලෙස සලකා වෙනස් වූ දේ පරීක්ෂා කරන්න.
කෙටි වාර්තාවක් තබා ගන්න: පැතිකඩ නාමය, දිගු කිරීමේ හඳුනාගැනීම, ක්‍රියාකරු, එකතු කළේ නම් සහතික ඇඟිලි සලකුණ සහ දිනය. ඊළඟ පුද්ගලයාට සංවාදයේ වචනවලින් නොව, එම කාලරේඛාවෙන් ආරම්භ කළ හැක.