Mac VPN අපනයනයක ඇත්තේ කුමක්ද, ඉතිරි වන්නේ කුමක්ද
Mac VPN අපනයනයක සැකසුම් සහ සමහර විට පුද්ගලික යතුරක් ඇත, නමුත් කීචේන් මුරපදය හෝ උපාංග ලියාපදිංචිය නොවේ. පළමුව සෑම කොටසක්ම පරීක්ෂා කරන්න.
Mac VPN සේවාලාභියෙකු තුළ Export ඔබන්න, එවිට සම්බන්ධතාවයක් විස්තර කරන නමුත් එයම සම්බන්ධතාවයක් නොවන ගොනුවක් ඔබට ලැබේ. සේවාදායක ලිපිනය, වරාය, ප්‍රොටොකොලය සහ බොහෝ විට සහතික එහි ඇතුළත ඇත. පිවිසුම් මුරපදය, පුද්ගලික යතුරක මුරපද වාක්‍යය සහ මෙම Mac අනුමත කරන ලියාපදිංචිය සාමාන්‍යයෙන් නොමැත. එබැවින් පැතිකඩක් පිරිසිදුව ආයාත විය හැක, සේවාලාභී ලැයිස්තුවේ පෙනිය හැක, එසේ වුවත් පළමු සත්‍යාපන ඉල්ලීමේදී අසමත් විය හැක; මෙම පරතරය ආකෘතියේ ලක්ෂණයකි, දූෂිත බාගැනීමක් නොවේ.
| Part of the connection | Where it lives on the old Mac | What an export does with it |
|---|---|---|
| Server, port, protocol, routes | Client profile or managed settings | Usually included when the client exports configuration |
| Client certificate and private key | Inside the package, the login keychain, or issued by MDM | Included only if the format packs it; a keychain-held key stays behind |
| Login password, key passphrase | Login keychain | Left out by design |
| Device authorization or enrollment | Server side, bound to the certificate or the device record | Not transferable; the new device has to enroll |
අපනයනය කළ ගොනුවේ ඇත්ත වශයෙන් ඇත්තේ කුමක්ද
අපනයනයක් යනු බහාලුමකි, සහ ගොනු දිගුව අන්තර්ගතයට වඩා අඩුවෙන් කියයි. OpenVPN පැතිකඩ පෙළ වේ: උපදෙස්, සමඟ විකල්ප ඉන්ලයින් <ca>, <cert> සහ <key> කොටස්. Tunnelblick සැකසුම් වින්‍යාසයන් සහ සැකසුම්වල සම්පීඩිත ලේඛනාගාර වේ. කළමනාකරණය කළ .mobileconfig යනු ධාරිතාවන්ගේ plist එකකි. යමක් ආයාත කිරීමට පෙර ලැයිස්තු දෙකක් ප්‍රශ්නයේ බොහෝ කොටසට පිළිතුරු දෙයි.
පෙළ පැතිකඩක් සඳහා, එය දරන PEM කොටස් ගණන් කරන්න: grep -c "PRIVATE KEY" your-profile.ovpn. ශුන්‍ය නොවන ප්‍රතිඵලයක් යනු ගොනුවේ යතුරු ද්‍රව්‍ය ඇති අතර එම මොහොතේ සිට එය මුරපදයක් ලෙස හැසිරවිය යුතුය. ලේඛනාගාරයක් සඳහා, එය නොවිවෘතව ලැයිස්තුගත කරන්න: tar -tf export.tbz, හෝ unzip -l export.zip සේවාලාභියා zip එකක් සාදා ඇත්නම්. එම ලැයිස්තුවේ යතුරු ගොනු, සහතික ගොනු සහ ඉහළ හෝ පහළ ස්ක්‍රිප්ට් පරිශීලක ගිණුමක් නැවත නිකුත් කිරීමෙන් නැවත නොසෑදෙන කොටස් වේ.
ප්‍රතිවිරුද්ධ අවස්ථාවද එසේම වැදගත්. පැතිකඩ යතුරක් කාවැද්දීම වෙනුවට ගොනු නාමයෙන් යොමු කරන විට, අපනයනය හිතාමතාම අසම්පූර්ණ වන අතර නැතිවූ අඩක් එය නිකුත් කළ තැනැත්තාගෙන් පැමිණිය යුතුය. සහතික අධිකාරිය ඔබ සතු නම් එම ගොනුව පසෙකට පිටපත් කිරීම හරි; ගොනුව පැරණි Mac එකේ සාදන ලද උපාංග-බද්ධ සහතිකයක් සමඟ පැමිණියේ නම් එය හරි නොවේ.
කීචේන් අඩක් කිසිදා සංචාරය නොකරන්නේ ඇයි
macOS VPN මුරපද සහ යතුරු මුරපද වාක්‍ය පිවිසුම් කීචේන් තුළ තබා ගනී, සහ සේවාලාභීහු ඒවා තමන්ගේම සැකසුම් ගොනුවල නොව එහි ගබඩා කරති. Tunnelblick එය තම අපනයන සහ ආයාත මාර්ගෝපදේශයේ පවසයි: සැකසුම් ලේඛනාගාරය වින්‍යාසයන් සහ සැකසුම් දරන අතර කීචේන් තුළ තබා ඇති පරිශීලක නාම, මුරපද සහ මුරපද වාක්‍ය ඉවත් කරයි. ඉවත් කිරීම හිතාමතාම ය. කීචේන් අයිතම එක් එක් පරිශීලකයාට සහ එක් එක් යන්ත්‍රයට ආරක්ෂිත බැවින් පිටපත් කළ අයිතමයකට ගමනාන්තයේ වලංගු ප්‍රවේශ පාලනයක් නොමැත, එය නිෂ්ඵල ගොනුවක් හෝ සරල පෙළෙහි රහසක් ඉතිරි කරයි.
සංක්‍රමණය සැලසුම් කිරීමට පෙර අක්තපත්‍රය පවතින තැන ඔබට තහවුරු කළ හැක. security find-internet-password -s vpn.example.com ගැළපෙන අයිතමයක ගුණාංග මුද්‍රණය කරයි සහ කිසිවක් නොමැති විට ශුන්‍ය නොවන කේතයකින් අවසන් වේ; එම විධානයම -g සමඟ මුරපදය හෙළිදරව් කරන ලෙස ඉල්ලා සිටිය හැකි බැවින් එය නොමැතිව කරන විමසුම වඩා ආරක්ෂිත පරීක්ෂාවයි. එහි සොයා ගැනීම යනු පැතිකඩ මුරපදය දරන්නේ නැති අතර එසේ කිරීමට බල කළ නොහැකි බවයි. එය තවදුරටත් අදහස් කරන්නේ නව Mac එකේ මුරපදය නැවත ඉල්ලනු ඇති බවත්, පැරණි එකේ දුන් «සැමවිටම අවසර දෙන්න» එහි කිසිවක් නොගණන් කරන බවත් ය.
කෙසේ වෙතත් සෑම රහසක්ම කීචේන් අයිතමයක් නොවේ. Tunnelblick හි තම පැකේජ ලේඛනය සඳහන් කරන්නේ පැකේජයක යතුරු, සහතික සහ ස්ක්‍රිප්ට් ගොනු අඩංගු විය හැකි බවයි. එබැවින් අපනයනය කීචේන් සටහන් ඉවත් කිරීම යනු අපනයනය විද්‍යුත් තැපෑලෙන් යැවීමට ආරක්ෂිත ය යන ප්‍රකාශයම නොවේ; එහි ඇත්තේ කුමක්දැයි ලැයිස්තුගත කරන තෙක් එය සංවේදී ලෙස සලකන්න.
ස්වදේශීය සහ කළමනාකරණය කළ VPNවලට අපනයන මාර්ගයක් නැත
පද්ධති සැකසුම් හරහා වින්‍යාසගත සම්බන්ධතා ආධාරක අපනයනයක් ලබා නොදේ. scutil --nc list පද්ධතිය දන්නා සේවා පෙන්වයි, සහ scutil --nc show "Work VPN" එක් සේවාවක වින්‍යාසය මුද්‍රණය කරයි, එහි සේවාදායකය සහ ප්‍රොටොකොලය කියවීමට ප්‍රමාණවත් ය. දෙකම සංක්‍රමණ මෙවලම් නොවේ. /Library/Preferences/SystemConfiguration/preferences.plist තුළ ගබඩා කළ සේවා හඳුනා ගන්නන් එම ගොනුවට ඇතුළත යොමු වේ, එබැවින් ගොනුව පිටපත් කර හඳුනා ගන්නන් නැවත ලිවීම ආධාරක සංක්‍රමණයක් නොවන අතර ගමනාන්තයේ අදාළ නොවන ජාල සේවා බාධා කළ හැක.
ආධාරක මාර්ගය Apple ලේඛනගත කරන එකයි: පරිපාලකයා සපයන VPN සැකසුම් ගොනුවක් ස්ථාපනය කරන්න, හෝ ක්‍රියාකරු ඔබට දෙන සැකසුම් ඇතුළත් කරන්න. සම්බන්ධතාවය කළමනාකරණය වන විට, පැරණි සංවාදයේ තිර රුවකින් එය නැවත ගොඩනැගීම වෙනුවට නව ගොනුවක් හෝ නව ලියාපදිංචියක් ඉල්ලන්න. MDM විසින් තල්ලු කරන පැතිකඩක් සඳහා, සහතික ධාරිතාව අනන්‍යතාවය දරන අතර පුද්ගලික යතුර උපාංගයේ ජනනය වේ, එම අවස්ථාවේදී පැරණි පැතිකඩෙහි දෝෂ රහිත පිටපතකට පවා නව Mac අනන්‍යතාව සත්‍යාපනය කළ නොහැක.
ලැයිස්තුව විශ්වාස කරනවාට වඩා ප්‍රතිස්ථාපනය සත්‍යාපනය කරන්න
ලැයිස්තුවේ පැතිකඩක් සහ ක්‍රියාකාරී උමගක් යනු වෙනස් තත්ත්ව දෙකකි, ඉන් එකක් පමණක් වාර්තා කිරීමට වටිනවා. ආයාත කර සම්බන්ධ වූ පසු, උමග අතුරුමුහුණත පවතිනවාදැයි පරීක්ෂා කරන්න, පසුව උමග කරන්නේ කුමක්දැයි පරීක්ෂා කරන්න.
ifconfig | grep -A3 utun උමග අතුරුමුහුණත සහ එහි ලිපින පෙන්වයි. scutil --dns | grep nameserver සම්බන්ධතාවයෙන් පසු කුමන විසඳන්නන් සක්‍රීයදැයි පෙන්වයි, සහ split-DNS පැතිකඩ සාමාන්‍යයෙන් අපගමනය වන්නේ එහිදීය. පසුව සැබවින්ම වැදගත් සම්පත් වෙත ළඟා වන්න: curl -sS -o /dev/null -w "%{http_code}" https://intranet.example.com. තුනම සමත් වුවහොත් සැකසුම්, DNS සහ මාර්ග පැමිණ ඇත; සේවාලාභියා තුළ හරිත නිරූපකයක් තමා විසින්ම ඉන් කිසිවක් අදහස් නොකරයි.
ආයාතයෙන් පසු අසාර්ථකතා දෙකක් බොහෝ විට දිස්වන අතර දෙකම ගොනුවට දොස් නගයි. පොදු නාම විසඳී නමුත් අභ්‍යන්තර නාම නොවිසඳීම සාමාන්‍යයෙන් අදහස් කරන්නේ පැතිකඩෙහි DNS සේවාදායක ඉවත් වී ඇති බව හෝ split-DNS සුරැකී නැති බවයි. ඉහළ එන නමුත් කිසිදු ගමනාගමනයක් ගමන් නොකරන උමගක් සාමාන්‍යයෙන් අදහස් කරන්නේ මාර්ග හෝ සේවාදායක පැත්තේ අවසරය පැතිකඩ අනුගමනය නොකළ බවයි. එම ලේඛනාගාරය නැවත ආයාත කිරීම දෙකම නැවත නිපදවයි.
පැරණි Mac විශ්‍රාම ගැන්වීමට පෙර
අපනයනය මැකීම අවලංගු කිරීමක් නොවේ. පැරණි උපාංගය සහතිකයකින් සත්‍යාපනය කළේ නම්, එය අවලංගු හෝ නැවත නිකුත් වන තෙක් සේවාදායකය එම සහතිකය තවමත් විශ්වාස කරයි. එය හවුල් ගිණුමකින් සත්‍යාපනය කළේ නම්, එම ගිණුමේ සැසි තවමත් ජීවමාන විය හැක. උපකරණ තවමත් ඔබ ඉදිරියේ ඇති විට සේවාදායක පැත්තේ පියවර කරන්න.
නව පැතිකඩේ යතුරක් ඇත්නම් එය ඔබේ අනෙකුත් අක්තපත්‍ර සමඟ ගබඩා කරන්න, සහ මුරපදය සේවාලාභියා තුළ ටයිප් කරන්න එවිට එය ගොනුවක නොව නව කීචේන් තුළට යයි. අවසාන පරීක්ෂාව: පැරණි Mac වසා ඇති විට ආදේශකයෙන් සම්බන්ධ වන්න. මූලාශ්‍ර යන්ත්‍රය සබැඳිව ඇති තාක් පමණක් ක්‍රියා කරන භාරදීමක් කිසිදා සම්පූර්ණ නොවීය.