Mac VPN සැකසීම් සේවාදායකයක් ආරම්භ නොකරයි: ගේට්වේ කොහේද

macOS තුළ VPN යන නම විවිධ කාර්යයන් දෙකක් දරයි, සැකසීම් පැනලය ඒවායින් එකක් පමණක් හසුරුවයි. මෙම Mac හි ගමනාගමනය සැපයුම්කරුවෙකු හෝ දුරස්ථ ගේට්වේක් හරහා බැහැරට යා යුතු නම්, සේවාලාභී සටහනක් ප්‍රමාණවත්ය. හෝටල් කාමරයක සිට නිවසේ ජාලයේ මුද්‍රණ යන්ත්‍රය, NAS හෝ පරිපාලක පිටුවකට ළඟා වීමට අවශ්‍ය නම්, එම ජාලයේ යමක් බැහැරින් එන සම්බන්ධතා පිළිගත යුතුය, අද කාලයේ Mac එවැනි දෙයක් ස්වයංක්‍රීයව නොවේ. ප්‍රශ්න තුනක් ඔබ කුමන අවස්ථාවේද යන්න තීරණය කරයි, ක්ෂේත්‍රයක ලිපිනයක් ටයිප් කිරීමට පෙර ඒවාට පිළිතුරු දීම වටී.

සේවාලාභී සටහනක් ගමනාන්තයක් නම් කරයි, ශ්‍රාවකයක් නොවේ

macOS Ventura සහ ඉන් පසු පද්ධති සැකසීම් > ජාලය > VPN තුළ, පැරණි නිකුතු ජාල මනාප යටතේ තබා ගන්නා ක්ෂේත්‍ර විස්තර කරන්නේ වෙනත් අයෙකුගේ අන්ත ලක්ෂ්‍යයට ළඟා වන්නේ කෙසේද යන්නයි: සේවාදායක ලිපිනය, දුරස්ථ ID, ගිණුමක් හෝ සහතිකයක්, සහ ඉල්ලුම මත සම්බන්ධ වීමේ විකල්ප නීති. එම සටහන සුරැකීමෙන් ඔබේ Mac හි ජාල වින්‍යාසයේ සම්බන්ධතාවක් ගබඩා වේ. මෙම ක්‍රියාවලියේ කිසිවක් තොටුවක් බැඳ නොගනී, ශ්‍රාවකයක් විවෘත නොකරයි, දුරස්ථ පරිශීලකයෙකු ලියාපදිංචි නොකරයි.

ඔබට මෙය shell එකෙන් පරීක්ෂා කළ හැක. සේවය කරන බවට ඔබ සැක කරන Mac එකේ sudo lsof -nP -iUDP ධාවනය කර ඔබේ ප්‍රොටොකෝලය භාවිතා කරන තොටුවල් බලන්න: IKEv2 සඳහා 500 සහ 4500, OpenVPN හි පෙරනිමිය සඳහා 1194, WireGuard සඳහා 51820. සේවාලාභියා පමණක් වන යන්ත්‍රයක් පෙන්වන්නේ දුරස්ථ ලිපිනයක් හා තොටුවක් සමඟ යුගල වූ සොකට්, අන්තර්ජාලයේ ඕනෑම දෙයකට ළඟා විය හැකි වයිල්ඩ්කාඩ් බැඳීමක් නොවේ. Network Extension තුළ ධාවනය වන උමං lsof වෙතින් සැඟවිය හැක, එබැවින් කෙසේ හෝ යෙදුමේ තත්ත්ව පැනලයද පරීක්ෂා කරන්න; ඔබට නොලැබෙන දෙය නම් මෙම Mac ගේට්වේක් බවට පත් කරන Apple මනාපයකි.

ප්‍රශ්න තුනක් භූමිකා දෙක වෙන් කරයි

ඒවා අනුපිළිවෙලින් විසඳන්න. පළමුවැන්න සාමාන්‍යයෙන් ඉතිරිය තීරණය කරයි, තෙවැන්න Mac-විශේෂිත සැලසුම් වැඩිපුරම වැරදි යන තැනයි.

1. සංවාදය ආරම්භ කරන්නේ කවුද? ඔබේ Mac බැහැරට අමතා අනෙක් පැත්ත පිළිතුරු දෙන්නේ නම්, ඔබට සේවාලාභියෙකු අවශ්‍යය. අන්තර්ජාලයේ උපාංග ඔබේ ජාලයට ළඟා වීමට ඇතුළට අමතන්නේ නම්, පොදු පිවිසුම් ලක්ෂ්‍යයක් සහිත ගේට්වේක් අවශ්‍යය, Mac එම ගේට්වේහි සේවාලාභියා ලෙස රැඳිය හැක.

2. උමං ඉහළ තිබියදී ළඟා විය හැකි විය යුත්තේ කුමක්ද? එක් සත්කාරකයක එක් සේවාවක් යනු තොටු පෙරළීමේ තීරණයකි. නම විසඳීම ඇතුළුව සම්පූර්ණ උපජාලයක් යනු මාර්ගගත කිරීම හා DNS තීරණයකි, එය ගේට්වේ ඉදිරියට යැවිය යුතු දේ වෙනස් කරයි, සේවාලාභී සටහන පවසන දේ නොවේ.

3. පිළිගන්නා කෙළවර ධාවනය කරන්නේ කුමන OS නිකුතුවද? Mac සඳහා එම ප්‍රශ්නයට තියුණු පිළිතුරක් ඇත. Apple VPN macOS Server 5.7.1 වෙතින් ඉවත් කළ ලෙස ලැයිස්තුගත කරයි, සහ macOS Server යෙදුමම 2022 අප්‍රේල් 21 දින නතර කරන ලදී; සේවා ඉතිහාස දැනුම්දීම යනු තවදුරටත් නොපවතින VPN සේවා කොටුවක් හරහා පැරණි නිබන්ධනයක් ඔබව ගෙන යන විට කියවිය යුතු පිටුවයි.

පළමු පිළිතුර “බැහැරින් යමෙක් ආරම්භ කරයි” නම්, Mac හි සේවාලාභී පැනලයේ ස්විචයක් සෙවීම නවත්වා උමං අවසන් කරන සත්කාරකය තෝරන්න.

ගේට්වේ ඒ වෙනුවට ජීවත් විය හැකි තැන

සැකසුම් හතරක් බොහෝ නිවෙස් හා කුඩා කාර්යාල අවස්ථා ආවරණය කරයි. වෙනත් ලේබලයක් සහිත සේවාලාභී මාදිලියට වෙනස්ව සැබෑ සේවාදායක මාදිලියක් ඇති රවුටරයක් උමං දාරයේ අවසන් කර සත්කාරක ගණන අඩුවෙන් තබයි, නමුත් එම firmware හි ප්‍රොටොකෝල සහායට බැඳී සිටී. NAS හෝ නිතර ක්‍රියාත්මක මිනි-PC නිෂ්පාදකයාගේ සේවාදායක පැකේජය ධාවනය කර ඔබට කියවිය හැකි ලොග් ඉතිරි කරයි. කුඩා ක්ලවුඩ් VM ඔබ පාලනය කරන පොදු ලිපිනයක් දී දෙවන උමං හරහා නිවසට ළඟා වේ. WireGuard මත ගොඩනැගූ mesh ආවරණයක්, හෝ සමූහයන් අතර රිලේ කරන කළමනාකරණ සේවාවක්, දෙකෙළවරම බැහැරට අමතන්නට සලස්වා ඇතුළතට එන තොටු පෙරළීම මඟ හරියි.

එම විකල්ප අතර මායිම සාමාන්‍යයෙන් මෘදුකාංගය නොව ඔබේ අන්තර්ජාල සම්බන්ධතාවයයි. ISP ඔබව වාහක මට්ටමේ NAT පිටුපස තැබුවොත්, රවුටරයේ තොටු පෙරළීම කොපමණ කළත් ළඟා විය හැකි පිවිසුම් ලක්ෂ්‍යයක් නොනිපදවයි, සහ රිලේ හෝ mesh සැකසුම සත්‍ය පිළිතුරයි. ඔබේ රවුටරය වාර්තා කරන WAN ලිපිනය බාහිර ලෝකය දකින ලිපිනය සමඟ සසඳන්න; ඒවා වෙනස් නම් සහ රවුටරයේ අගය පෞද්ගලික හෝ හවුල් පරාසයක තිබේ නම්, රිලේ අවස්ථාව සඳහා සැලසුම් කරන්න.

ඔබ තෝරන සත්කාරකය කුමක් වුවත්, පරාසයක් වෙනුවට එක් තොටුවක එක් ප්‍රොටොකෝලයක් ඉදිරියට යවන්න, සහ ඔබ ධාවනය කරන macOS නිකුතුව සඳහා එම නිශ්චිත නිෂ්පාදනය සේවාදායක භූමිකාවක් ලේඛනගත නොකරන්නේ නම් Mac ඇතුළතට එන මාර්ගයෙන් බැහැර තබන්න.

පැතිකඩ බෙදා දීමට පෙර භූමිකාව තහවුරු කරන්න

අපේක්ෂක ගේට්වේහි, ස්ථාපකය එකක් සෑදුවා යැයි විශ්වාස කරනවාට වඩා ශ්‍රාවකය පවතින බව ඔප්පු කරන්න. macOS හි මින් අදහස් වන්නේ ඉහත තොටුවලට පෙරහන් කළ sudo lsof -nP -iUDP, සහ පැකට් පෙරහන් නීති නිර්මාණයේ කොටසක් නම් sudo pfctl -s nat ද වේ. Linux හි ss -lunp එම කරුණු අපැහැදිලි බවකින් තොරව පෙන්වයි.

පසුව ජාලයෙන් පිටතින්, ප්‍රොටොකෝලයම භාවිතා කර පරීක්ෂා කරන්න. Ping ඔප්පු කරන්නේ ස්වල්පයකි: ICMP බොහෝ විට පෙරහන් වන අතර UDP 51820 ගැන කිසිවක් නොකියයි. සවිස්තර ලොග් සහිත සේවාලාභී අත්වැල් ගැටීමක්, ජංගම දත්ත මත දුරකථනයකින් ධාවනය කළ විට, ලාභම සැබෑ පරීක්ෂණය වන්නේ එය දුරස්ථ සගයෙකු ගමන් කරන එම මාර්ගයෙන් ගමන් කරන බැවිනි.

ඉන් පසුව පමණක් ඔබ සේවාලාභී පැතිකඩ ස්පර්ශ කරයි. Mac හි scutil --nc list පද්ධතිය දන්නා VPN සේවා මුද්‍රණය කරයි; දැන් ගොඩනැගූ ගේට්වේ ඒවා අතර නොමැති නම්, ඔබ පරීක්ෂා කළ යන්ත්‍රයට වඩා වෙනස් යන්ත්‍රයක් වින්‍යාස කරමින් සිටී. අත්වැල් ගැටීම LAN තුළ සාර්ථක වී බැහැරින් අසාර්ථක වුවහොත්, වරද ඇතුළතට එන මාර්ගයේය: NAT නීතිය, සැපයුම්කරුගේ CGNAT, හෝ ගේට්වේහි firewall, එම අනුපිළිවෙලින්.

කිසිවක් ගොඩනැගීමට පෙර කරුණු හතරක් තීරණය කරන්න:

• සම්බන්ධතාවය ආරම්භ කරන්නේ කුමන පැත්තද, ඔබේ Mac දුරස්ථ උපාංගයක්ද.
• පිළිගන්නා සත්කාරකයේ OS නිකුතුව හා නිෂ්පාදනය සැබවින්ම සේවාදායක භූමිකාවක් සහාය දරයිද.
• ඔබේ ISP ඔබට ළඟා විය හැකි පොදු ලිපිනයක් කිසිසේත් දෙයිද.
• ගේට්වේ පිළිගන්නේ කුමන තනි තොටුව හා ප්‍රොටොකෝලයද, ඊට පිටුපසින් පිළිතුරු දෙන්නේ කුමන සේවාවද.

ඊළඟ පියවර නිශ්චිතය: ගේට්වේ සත්කාරකය තෝරන්න, බැහැරින් එහි ශ්‍රාවකය තහවුරු කරන්න, ඉන්පසුව පමණක් Mac හි ඒ දෙසට යොමු වන සේවාලාභී සටහන සාදන්න.