Mac හි VPN «විසන්ධි වෙමින්» මත සිරවී ඇත: ඇත්තටම ධාවනය වන්නේ කුමක්ද
විසන්ධි වීම යනු සංක්‍රාන්තියකි, නතර වූ ටනලයක් නොවේ. ටනලය බිඳ දැමීමේ හිමිකාරිත්වය කුමන සංරචකයටදැයි පරීක්ෂා කරන්න, මාර්ග සහ DNS කියවන්න, සහ පුළුල් ක්‍රියාවලි මැරීමෙන් වළකින්න.
«විසන්ධි වෙමින්» යනු ටනලයක් බිඳ දමන අතරතුර සේවාදායකය වාර්තා කරන තත්ත්වයකි, ගමනාගමනය නතර වූ බවට තීන්දුවක් නොවේ. Mac එකක එම බිඳ දැමීම කෙටි අනුපිළිවෙලක් ලෙස ගමන් කරයි, සහ සම්බන්ධතාවය හිමි සංරචකය නැවත වාර්තා කළ පසුව පමණක් ලේබලය වෙනස් වේ. එක් පියවරක් සහායකයකු, ප්ලගිනයක් හෝ ප්‍රතිපත්ති තීරණයක් එනතුරු බලා සිටින විට, අතුරුමුහුණත ගිය පසුවත් ලේබලය එහිම රැඳී සිටිය හැක, නැතහොත් මෙනුව තවමත් එය පෙන්වන අතරේ ටනලය දිගටම යැවිය හැක. පෙළ «බිඳ දැමීම සිදුවෙමින්, ප්‍රතිඵලය නොදනී» ලෙස සලකා කුමන අර්ධය ඇත්තදැයි තීරණය කරන්න.
අසමත්වීම් දෙකක් මෙනු තීරුවෙන් එකම ලෙස පෙනෙන අතර ප්‍රතිවිරුද්ධ ප්‍රතිචාර අවශ්‍ය වේ. එකක ටනලය තවමත් පැකට් රැගෙන යන අතර දර්ශනය පමණක් පැරණිය. අනෙකෙහි ටනලය ගොස් ඇති නමුත් වෙනම ප්‍රතිපත්තියක් ගමනාගමනය අවහිර කර තබයි, එය බොහෝ විට හිතාමතාම සිදු වේ. මාර්ග සහ DNS තත්ත්වය ඕනෑම මෙනු ක්‍රියාවකට වඩා ඉක්මනින් ඒවා වෙන් කරයි.
ලේබලය අනුගමනය කරන්නේ කුමක්ද
VPN සේවාදායකය කුඩා තත්ත්ව යන්ත්‍රයක් රඳවා ගනී, සහ මෙනු තීරුව එහි ප්‍රක්ෂේපණයකි. macOS විසින්ම කළමනාකරණය කරන සම්බන්ධතාවයකට එම යන්ත්‍රය පද්ධතියේ VPN රාමුවේ පිහිටයි. යෙදුමක් කළමනාකරණය කරන ටනලයකට එය යෙදුමේ සහ එහි වරප්‍රසාද ලත් සහායකයේ පිහිටයි. නතර කිරීමේ අවසන් පියවර socket එකක් වැසීම නොවේ. එය ටනලය ක්‍රියාත්මක කළ දේ මුදා හැරීමයි: utun අතුරුමුහුණත, එය වෙත යොමු වූ මාර්ග, සේවාදායකය ඇතුළු කළ විසඳුම් සටහන්, සහ සම්බන්ධ වී සිටියදී ගමනාගමනය අවහිර කළ ඕනෑම firewall නියමයක් හෝ ප්‍රතිපත්තියක්.
ඒ පියවර වෙන් වෙන් වේ, එබැවින් නතර කිරීම ඒවායින් ඕනෑම එකක සිරවිය හැක. පිළිතුරු දීම නතර කරන සහායකය, දෙවන අතුරුමුහුණතක් ද ඉල්ලා සිටින මාර්ගය, හෝ වෙනත් පැතිකඩකට අයත් විසඳුම් සටහනක් සේවාදායකය බලා සිටීමට තැබිය හැක. ලේබලය සේවාදායකයේම ප්‍රගතිය පිළිබඳ වාර්තාවකි, එය අභිප්‍රාය සම්බන්ධයෙන් බලය ලබා දෙන අතර ජාලය සම්බන්ධයෙන් විශ්වාස කළ නොහැකි කරයි.
සම්බන්ධතාවය හිමි සංරචකය සොයා ගන්න
ස්වදේශීය වින්‍යාසවලදී scutil --nc list පද්ධතිය දන්නා සේවා සහ ඒවායේ තත්ත්වය මුද්‍රණය කරයි, සහ scutil --nc status "Work VPN" එක් සේවාවක විස්තර ලබා දෙයි. තෙවන පාර්ශව යෙදුමක් රඳවා ගන්නා ටනලය එම ලැයිස්තුවේ කිසිසේත් නොපෙනිය හැක, එබැවින් හිස් ප්‍රතිඵලය කිසිවක් සම්බන්ධ නැති බවට සාක්ෂියක් නොවේ.
පැතිකඩ යෙදුමකට අයත් විට, එහි තත්ත්ව දර්ශනය සහ ලේඛනගත «විසන්ධි කරන්න» පාලනය මත රඳා සිටින්න. කවුළුව වැසීම නතර කිරීමේ ඉල්ලීමක් නොවේ, පසුබිම් සහායකය ටනලයට හිමිකම් ඇත්නම්; නිරූපකය අතුරුදන් වන අතර සහායකය අතුරුමුහුණත ජීවමානව තබයි. Apple හි VPN සැකසුම් යොමුව ස්වදේශීය පාලන සහ කළමනාකරණය කරන සැකසුම් පැමිණෙන තැන ආවරණය කරයි.
අතුරුමුහුණත්, මාර්ග සහ DNS කියවන්න
පරීක්ෂණ තුනක් සම්බන්ධතාවය ස්පර්ශ නොකර ප්‍රශ්නයේ බොහෝ කොටසට පිළිතුරු දෙයි. ඒවා එකට අර්ථ නිරූපණය කිරීමයි වැදගත්, මන්ද එකින් එක තනිව නොමග යවයි.
scutil --nc list
netstat -rn -f inet | head -20
ifconfig | grep -A 3 '^utun'
scutil --dns | head -30- utun අතුරුමුහුණත ඇත, එය හරහා පෙරනිමි හෝ බෙදුණු මාර්ගයක් යයි, විසඳුම්කරු සපයන්නා දෙසට යොමු වේ: ටනලය තවමත් ඉහළින් ඇති අතර ලේබලය පැරණිය.
- utun නැත, සාමාන්‍ය පෙරනිමි මාර්ගයක් ඇත, DNS DHCP වෙතින්, අන්තර්ජාලය නැත: විසන්ධි වූ විට අවහිර කරන ප්‍රතිපත්තිය තම කාර්යය කරමින් සිටී.
- utun නැත, මාර්ගයක් නැත, විසඳුම්කරු තවමත් සපයන්නා දෙසට: බිඳ දැමීම අඩකින් නතර විය, සහ DNS යනු පිරිසිදු කළ යුතු ඉතිරියයි.
පසුව ටනලය හරහා පමණක් පිළිතුරු දිය යුතු අභ්‍යන්තර සත්කාරකයකට එක් ඉල්ලීමක් සහ පොදු සත්කාරකයකට එකක් යවන්න. ළඟා වීමේ හැකියාව ප්‍රතිපත්තිය ඉතිරි තත්ත්වයෙන් වෙන් කරයි, පරීක්ෂණය මිනුම් ව්‍යායාමයක් බවට පත් නොකර. මාර්ගය තවමත් ප්‍රතිචාර දක්වන්නේ නම් පළමුව දුරස්ථ කාර්යය සුරකින්න, සහ දුරස්ථව කළමනාකරණය කරන යන්ත්‍රයක ජාලය වෙනස් කිරීමට පෙර පිවිසීමට දෙවන මාර්ගයක් සකසන්න.
පුළුල් මැරීම සහ පැතිකඩ මැකීම නොමග යවන්නේ ඇයි
pppd, racoon සහ configd වැනි ක්‍රියාවලි නම් යම් නිශ්චිත ක්‍රියාත්මක කිරීම්වලට අයත් වේ. ඒවා මැරීම වෙනත් සම්බන්ධතාවලට බලපෑ හැක, මාර්ග සහ utun අතුරුමුහුණත් පිටුපස තබයි, සහ කුමන පියවර සිරවුණාද යන්න පිළිබඳ කිසිදු වාර්තාවක් නොදෙයි. පැරණි ක්‍රියාවලි නාමයක් ද වර්තමාන පැතිකඩට හිමිකම් ඇති බවට සාක්ෂියක් නොවේ.
පැතිකඩ මකා නැවත සෑදීම සිරවූ සංක්‍රාන්තියක් පිරිසිදු කිරීමට වඩා විශාල වෙනසකි. එය කුමක් අසමත් වුණාද යන්න පැහැදිලි නොකර කළමනාකරණය කරන සැකසුම් සහ දේශීය අනන්‍යතා ද්‍රව්‍ය ඉවතට දැමිය හැක, සහ අධීක්ෂණය යටතේ ඇති Mac එකක එය සරලව ප්‍රතිසාධනය විය හැක. මකා දැමීම සැබවින්ම යල් පනින ලද වින්‍යාසයක් සඳහා තබා, ඒ වෙනුවට සංක්‍රාන්තිය විනිශ්චය කරන්න.
සලකුණක් ඉතිරි කරන නතර කිරීමේ අනුපිළිවෙල
පහත අනුපිළිවෙල සම්බන්ධතාවයේම පාලන වගකීම භාරව තබා සිරවීම නැවත පැමිණියහොත් වාර්තාවක් සාදයි. එය දර්ශන ගැටලුවක් ජාල වෙනසක් බවට පත් කිරීමෙන් ද ඔබව වළක්වයි.
- දුරස්ථ කාර්යය සුරකින්න, සහ Mac දුරස්ථ නම් වෙනත් ආකාරයකින් එයට ළඟා විය හැකි බව තහවුරු කරන්න.
- සේවාදායකයේ නම, අනුවාදය සහ පැතිකඩ සටහන් කරන්න.
log show --last 5m --predicate 'subsystem == "com.apple.networkextension"'සමඟ කෙටි කවුළුවක් ග්‍රහණය කරන්න; පැරණි නිකුතු අඩු ඉතිහාසයක් රඳවා ගනී, එබැවින් සිරවීමෙන් පසු වහාම එය ධාවනය කරන්න. - ලේඛනගත «විසන්ධි කරන්න» පාලනය භාවිත කරන්න, රැඳී සිටින්න, පසුව අතුරුමුහුණත සහ මාර්ග පරීක්ෂණ නැවත කරන්න.
- ලේබලය පැරණි නමුත් ටනලය පහළ නම්, එය තිබිය හරින්න සහ ක්‍රියාවලි බලකර නැවැත්වීම වෙනුවට සේවාදායකයට නැවුම් වීමට ඉඩ දෙන්න.
- බිඳ දැමීම සැබවින්ම සිරවුණේ නම්, සේවාදායකය නැවත අරඹන්න, පසුව කාර්යය සුරකින ලද පසු Mac නැවත අරඹීමට සැලසුම් කරන්න. කළමනාකරණය කරන යන්ත්‍රවලට පරිපාලකයාගේ ක්‍රියාපටිපාටිය අවශ්‍ය වේ.
ප්‍රතිසාධනයෙන් පසු සාමාන්‍ය පෙරනිමි මාර්ගය සහ DHCP විසඳුම්කරු නැවත පැමිණ ඇති බවත්, අවහිර කළ ගමනාගමනය ප්‍රතිසාධනය වී ඇති බවත් නැතහොත් හිතාමතාම තවමත් අවහිර කර ඇති බවත් තහවුරු කරන්න. පැතිකඩ සහ සේවාදායක අනුවාදය රෝග ලක්ෂණ සමඟ සටහන් කරන්න, එවිට ඊළඟ සිදුවීම මෙනු තීරුවේ අනුමානයකින් නොව සාක්ෂියෙන් ආරම්භ වේ.