macOS තුළ සුරකින ලද VPN වින්‍යාසයන් මාරු කරන විට සැබවින්ම වෙනස් වන්නේ කුමක්ද
සුරකින ලද Mac VPN එකක් මාරු කිරීම පැතිකඩ මාරුවක් නොවේ. මාර්ග, DNS සහ අක්තපත්‍රවල කුමක් වෙනස් වේද, ඔබට සැබවින්ම ලැබුණු උමග තහවුරු කරන්නේ කෙසේද යන්න බලන්න.
ඔබ VPN ලැයිස්තුව විවෘත කර, අනෙක් සුරකින ලද පිවිසුම තෝරා, පිරිසිදු මාරුවක් අපේක්ෂා කරයි: නව පිටවීම් ලිපිනයක් සහ අනෙක් සියල්ල නොවෙනස්ව. මුලින්ම අත්හැරිය යුතු උපකල්පනය එයයි. macOS තුළ සුරකින ලද VPN යනු පෙරසැකසුමක් නොව සම්පූර්ණ ජාල සේවාවකි, එබැවින් සේවා මාරු කිරීමෙන් මාර්ගගත කිරීම, DNS සහ සත්‍යාපනය එකවර වෙනස් විය හැක. මෙනු තීරුව කුමන සේවාව සක්‍රීයද යන්න පවසයි; ඊට පහළින් ඇති උමග ඔබ අදහස් කළ දෙයට ගැලපේද යන්න එය නොපවසයි.
සුරකින ලද ලැයිස්තුව පැතිකඩ තේරීමක් නොවේ
පද්ධති සැකසීම් > ජාලය තුළ ඇති සෑම පිවිසුමක්ම වෙනම සේවාවකි, එහිම සේවාදායක ලිපිනය, ගිණුම, සත්‍යාපන ක්‍රමය, DNS සේවාදායක සහ Send all traffic over VPN connection වැනි විකල්ප ඇත. පැරණි සංස්කරණවල පද්ධති මනාපයන් තුළ එම ලැයිස්තුවම ඇත. පිවිසුම් දෙකක් එකම සත්කාරක නාමයට යොමු විය හැකි නමුත් වෙනස් ලෙස හැසිරිය හැක, මන්ද ප්‍රොටොකෝලය හෝ සේවාලාභී දිගුව උමග ගොඩනගන ආකාරය තීරණය කරයි.
තෙවන පාර්ශ්ව සේවාලාභීන් වෙනම ලැයිස්තු තබා ගනී. Tunnelblick තමන්ගේම ෆෝල්ඩරයෙන් වින්‍යාස කියවයි, WireGuard තමන්ගේම උමග ලැයිස්තුවක් තබා ගනී, OpenVPN Connect පැතිකඩ යෙදුම තුළ ගබඩා කරයි. සමහරක් වින්‍යාසය පද්ධතියේ ලියාපදිංචි කරයි; අනෙක්වා සියල්ල යෙදුම තුළ තබා ගන්නා අතර අන්තර්ගත ලැයිස්තුවේ කිසිදා නොපෙනේ. එබැවින් “සුරකින ලද එකට මාරු වන්න” යනු පැතිකඩ කුමන යෙදුමට අයත්ද යන්න අනුව වෙනස් ක්‍රියා යන්නයි.
scutil --nc list පද්ධති වින්‍යාසයේ ලියාපදිංචි VPN සේවා උද්ධෘත ලකුණු තුළ නම් සමඟ මුද්‍රණය කරයි. මාරුවක් ලිපිගොනුගත කරන විට එම නම්ම භාවිත කරන්න, ලැයිස්තුව සෑම තෙවන පාර්ශ්ව උමගක්ම ආවරණය කරයි යැයි නොසිතන්න.
මාරුවක් සැබවින්ම වෙනස් කරන්නේ කුමක්ද
සක්‍රීය සේවාව වෙනස් වන විට දේවල් හතරක් එකට ගමන් කරයි. එම සේවාව සියලු රථවාහන යවන්නේ නම් පෙරනිමි මාර්ගය නව උමග අනුගමනය කරයි; විසඳුම්කරු ලැයිස්තුව සේවාව නියම කරන DNS සේවාදායකවලට වෙනස් වේ; නව සම්බන්ධතා මූලාශ්‍රය ලෙස නව උමග ලිපිනය ගනී; සහ භාවිත වන අක්තපත්‍ර නව සේවාවට අයත් වේ. ස්වදේශීය වින්‍යාසය සහ යෙදුම් පැතිකඩ එකිනෙකට හුවමාරු කළ නොහැක, දෙකම එකම ද්වාරයේ අවසන් වුවත්.
| What you assume | What the system does |
|---|---|
| Same server name means same tunnel | Protocol, certificate and account are per service |
| All traffic follows the active VPN | Only when Send all traffic over VPN is on |
| DNS switches with the VPN | Only if that service defines DNS servers |
| Disconnect ends the connection | On Demand or a management profile can reconnect |
| Open sessions survive the switch | TCP sessions tied to the old address stall |
මිනිසුන් නොසිතන කොටස DNS එකයි. macOS විසඳුම්කරු අනුපිළිවෙලක් පවත්වා ගනී, සහ scutil --dns කුමන විසඳුම්කරු කුමන අතුරුමුහුණතේ භාවිත වේද යන්න පෙන්වයි. DNS සේවාදායක සකසා නැති VPN සේවාවක් Wi-Fi විසඳුම්කරුට පිළිතුරු දීමට ඉඩ දිය හැක, එබැවින් පැරණි DNS හැසිරීම සමඟ නව පොදු ලිපිනයක් ලැබී මාරුව අඩකින් වැඩ කළ යැයි ඔබ නිගමනය කරයි.
පැරණි වින්‍යාසය නැවත එන්නේ ඇයි
ඔබ විසන්ධි කර එම සේවාව මොහොතකින් නැවත සම්බන්ධ වුවහොත්, මුලින්ම On Demand බලන්න. ඉල්ලීම මත සම්බන්ධ කිරීමේ නියමයක් යෙදුමක් ගැලපෙන වසමක් විසඳන විට සේවාවක් නැවත ගෙන එන්නට පුළුවන, කළමනාකරණ පැතිකඩක් එම නියමයම බලගැන්විය හැක. පිවිසුම මැකීමෙන් මෙය කලාතුරකින් හරිගස්සයි: පැතිකඩකින් ස්ථාපිත වින්‍යාසය සාමාන්‍යයෙන් ඊළඟ පැතිකඩ නැවුම් කිරීමේදී නැවත එයි, අතින් කළ එක සේවාව නැති වුවත් එහි මුරපදය Keychain තුළ තබා යා හැක.
දෙවන සේවාවක් ආරම්භ කිරීම සැමවිටම පළමු එක නවත්වන්නේ නැත. සේවාලාභියා සහ ප්‍රොටොකෝලය අනුව ඔබට උමග දෙකක් සහ මාර්ග කට්ටල දෙකක් සමඟ අවසන් විය හැක, රථවාහන කුමක් ගෙන යන්නේද යන්න තීරණය කරන්නේ සේවා අනුපිළිවෙල සහ මාර්ගයේ විශේෂත්වය මිස ඔබ අවසානයේ ක්ලික් කළ නිරූපකය නොවේ. මාරුවක් සිදු වූ යැයි සිතීමට පෙර අතුරුමුහුණතු බලන්න.
උමග තහවුරු කරන්න, ටික් එක නොවේ
සැකසීම් ස්පර්ශ කිරීමට පෙර පද්ධතියේම දර්ශනය හරහා යන්න.scutil --nc status "Name" පද්ධතිය සිතන දේ වාර්තා කරයි;ifconfigutun අතුරුමුහුණතට ලිපිනයක් තිබේද යන්න පෙන්වයි;netstat -rn -f inet පෙරනිමි මාර්ගය යොමු වන්නේ කොහේද යන්න පෙන්වයි;scutil --dns සැබවින්ම භාවිත වන විසඳුම්කරු පෙන්වයි. පසුව නව සම්බන්ධතාවක් විවෘත කර පිටවීම් ලිපිනය තහවුරු කරන්න, මන්ද දැනටමත් පිවිසුණු පිටුවක් පැරණි උමගට බැඳුණු සොකට් එකක් තවම භාවිත කරන්නට පුළුවන.
DNS තවමත් ස්ථානීය ජාලයෙන් පිළිතුරු දෙන්නේ නම්, සේවාවේ වින්‍යාසගත සේවාදායක විසඳුම්කරු ලැයිස්තුව සමඟ සසඳන්න. පෙරනිමි මාර්ගය තවමත් භෞතික අතුරුමුහුණතට යොමු වන්නේ නම්, සේවාව බෙදුණු උමගක් හෝ සම්පූර්ණයෙන් සම්බන්ධ නැත. දෙකම වින්‍යාසයේ ප්‍රතිඵල, කැඩුණු සේවාලාභියාගේ සාක්ෂියක් නොවේ.
පුදුමයන් මගහරින මාරු කිරීමේ අනුපිළිවෙල
- වර්තමාන සේවාව සහ පැතිකඩක් එය කළමනාකරණය කරන්නේද යන්න සටහන් කරන්න.
- උමග දෙකම එකට පැවතිය නොහැකි නම් මුලින්ම එය විසන්ධි කරන්න.
- ඉලක්කයට සම්බන්ධ වී Connecting නොව Connected සඳහා රැඳී සිටින්න.
- පෙරනිමි මාර්ගය, විසඳුම්කරු ලැයිස්තුව සහ නව පිටවීම් ලිපිනය බලන්න.
- දිගු සැසි තබා ගන්නා යෙදුම් නැවත ආරම්භ කරන්න.
නව පිවිසුම මෙම පරීක්ෂණ සමත් වන තෙක් පැරණි පිවිසුම තබා ගන්න, සහ සෑම පිවිසුමකටම වෙනස් නමක් දෙන්න; එකම ලේබල් ඊළඟ අසාර්ථකත්වයට හේතුව සොයාගැනීම අපහසු කරයි. Apple හි Mac සහාය ස්වදේශීය පැත්ත විස්තර කරන්නේMac තුළ VPN සම්බන්ධතාවය සැකසීම පිටුවේ, කළමනාකරණය කරන ලද වින්‍යාසයක් සංස්කරණය කිරීමට පෙර බැලිය යුතු යොමුවයි.
තේරීම ආපසු යන්නේ නම්, මුලින්ම එය ප්‍රතිපත්තියක් හෝ On Demand ලෙස සලකන්න. වින්‍යාසය කාටද සහ ස්වයංක්‍රීයව සම්බන්ධ වීමට සකසා ඇත්ද යන්න තහවුරු කර, පසුව ඔබ සේවාවක් මාරු කරන්නේද පැතිකඩක් සමඟ සටන් කරන්නේද යන්න තීරණය කරන්න.