එම සුරැකි Mac VPN පැතිකඩ පිටුපස ඇත්තේ කුමන ප්‍රොටොකෝලයද?

කිසිවෙකු Mac සම්බන්ධතාවයක් „කාර්යාල VPN“ ලෙස නම් කරයි, ලේබලය සේවාදායක සංක්‍රමණ දෙකක් පසු කරයි, සහ ප්‍රොටොකෝලය වෙනස් වී බොහෝ කලකට පසුවත් සියල්ලෝ එය කාර්යාල VPN ලෙසම හඳුන්වති. නම යනු වින්‍යාසයට යාබදව ගබඩා කළ අන්වර්ථ නාමයකි; Mac සාකච්ඡා කරන දෙයට එය සාක්ෂියක් නොවේ. ප්‍රකාශිත වර්ගය කියවීමට එක් ක්ෂේත්‍රයක් ගත වේ, එම සුරැකි වර්ගය ජීවමාන සැසියකින් වෙන් කිරීමට තවත් පියවරක් ගත වේ. අනුමානයෙන් වැළකෙන අනුපිළිවෙල මෙයයි.

ලේබලය අන්වර්ථයකි, පේලෝඩය වර්ගය ප්‍රකාශ කරයි

macOS VPN සේවාවක් යනු පෙන්වන නමක්, හිමිකාර සේවාලාභියෙකු සහ ටයිප් කළ සැකසුම් කට්ටලයක් සහිත පද්ධති වින්‍යාස ඇතුළත් කිරීමකි. පෙන්වන නම නිදහස් පෙළකි, ඇතුළත් කිරීම සෑදූ ඕනෑම අයෙකුට එය සංස්කරණය කළ හැක, සහ පරිශීලකයන් මෙනු තීරුවේ දකින කොටස එයයි. සැකසුම් කරුණු දරයි: කුමන සම්බන්ධතා වර්ගය, කුමන ගේට්වේ, කුමන සත්‍යාපන වින්‍යාසය. දෙකම සමමුහුර්තව තබන කිසිවක් නැත, එබැවින් „L2TP කාර්යාල“ නමැති පැතිකඩ IKEv2 සේවාවක් විය හැක.

පුද්ගලිකව සාදන ලද සම්බන්ධතාවයක් සඳහා, හිමිකාර යෙදුම හෝ පද්ධතියේම VPN පැනලය එම සැකසුම් පෙන්වයි. කළමනාකරණය කරන Mac එකක, පැතිකඩ පරිපාලකට අයත් වේ, සහ නිවැරදි පියවර වන්නේ කළමනාකරණය කරන පේලෝඩය සංස්කරණය කරනවාට වඩා රහස්‍ය නොවන සාරාංශයක් ඉල්ලා සිටීමයි. දෙකොටසම මෙනු තීරුවේ සමානව පෙනේ, ඇතුළතින් සම්පූර්ණයෙන්ම වෙනස් ලෙස හැසිරේ. එකක් පරීක්ෂා කිරීමට සහ වෙනස් කිරීමට ඔබට අයත් එකකි; අනෙක යෙදවා ඇති අතර මීළඟ පරීක්ෂාවේදී යථා තත්ත්වයට පත් වේ.

මෙම වෙනස වැදගත් වන්නේ කළමනාකරණය කරන සහ පුද්ගලික වින්‍යාස වෙනස් ආකාරයෙන් පාලනය වන බැවිනි. කළමනාකරණය මගින් ස්ථාපිත පැතිකඩක් ප්‍රතිස්ථාපනය හෝ නැවත යෙදවීම සිදු වේ, එබැවින් දේශීය සංස්කරණය එක්කෝ අසාර්ථක වේ නැතහොත් නිහඬව ආපසු යයි. ඔබ පාලනය නොකරන ගොනුවක ප්‍රතිලෝම ඉංජිනේරු කිරීම වෙනුවට හිමිකරුගෙන් වර්ගය, ගේට්වේ අනන්‍යතාවය සහ සත්‍යාපන ක්‍රමය ඉල්ලා සිටින්න.

පේලෝඩයේ අනෙක් සියල්ලට පෙර VPNType කියවන්න

Apple හි කළමනාකරණය කරන VPN පේලෝඩ ස්කීමාව එහි සම්බන්ධතා වර්ගය VPNType යතුරේ ප්‍රකාශ කරයි, PayloadType com.apple.vpn.managed වන ශබ්දකෝෂයක් තුළ. අගය IKEv2, IPsec, L2TP හෝ VPN වැනි කෙටි ටෝකනයක් වන අතර, පේලෝඩයේ ඉතිරි සියල්ල එම ටෝකනය අනුව අර්ථ දැක්වේ.

<key>PayloadType</key>
<string>com.apple.vpn.managed</string>
<key>VPNType</key>
<string>IKEv2</string>
<key>IKEv2</key>
<dict>
  <key>RemoteAddress</key>
  <string>vpn.head-office.example</string>
  <key>RemoteIdentifier</key>
  <string>ikev2.head-office.example</string>
</dict>

මෙම කොටස නිදර්ශනාත්මකයි, ස්ථාපනය කළ නොහැක: එය පේලෝඩ අරාවක එක් ඇතුළත් කිරීමක් වන අතර, සැබෑ යෙදවීමකට අවශ්‍ය පැතිකඩ මෙටාදත්ත සහ අක්තපත්‍ර ඉන් ඉවත් කර ඇත. එය හැඩය සඳහා කියවන්න, අන්තර්ගතය සඳහා නොවේ. RemoteAddress සහ RemoteIdentifier යෙදවීම එකම තන්තුවක් දුන්නත්, වෙනස් කාර්යයන් සහිත වෙනස් ක්ෂේත්‍ර බවද සලකන්න.

පැරණි අගයක්, උදාහරණයක් ලෙස PPTP, තවමත් පැරණි ගොනුවක පෙනෙන්නට පුළුවන්, නමුත් වර්තමාන macOS නව වින්‍යාසයක් සඳහා එය විකල්පයක් ලෙස ලබා නොදේ. සුරැකි පැතිකඩක ටෝකනයක් සොයා ගැනීම ලියා ඇත්තේ කුමක්ද යන්න සනාථ කරයි, මෙහෙයුම් පද්ධතිය තවමත් කුමක් පිළිගනීද යන්න නොවේ.

අභිරුචි වර්ග සඳහා VPNSubType සහ හිමිකාර යෙදුම අවශ්‍යයි

එවිට VPNType VPN වන විට, පේලෝඩය VPNSubType ද දරාගත යුතුය, එය සම්බන්ධතාවය ක්‍රියාත්මක කරන ප්ලගිනය හෝ Network Extension සැපයුම්කරු හඳුනා ගනී. එම හඳුනාගැනීම සම්බන්ධතාවය නිශ්චිත සේවාලාභියෙකු වෙත යොමු කරයි, එබැවින් වැරදි උපවර්ගයක් ස්ථාපනය වී පසුව ආරම්භ වීමට ප්‍රතික්ෂේප කරන පැතිකඩක් නිපදවයි.

යෙදුම් දිගුව මත පදනම් වූ සැපයුම්කරුවන් තුළ, හඳුනාගැනීම අනුමාන කළ දිගු නාමයට නොව, එය අඩංගු කරන යෙදුමට අයත් වේ, සහ පැතිකඩ අතින් සංස්කරණය කරන විට මිනිසුන් සාමාන්‍යයෙන් වැරදි කරන විස්තරය එයයි. නිවැරදි උපවර්ගයක් පවා සේවාලාභියා විස්තර කරයි, රැහැන් ප්‍රොටොකෝලය, සත්‍යාපන ක්‍රමය හෝ එම සේවාලාභියා භාවිත කරන දුරස්ථ ප්‍රවේශ ප්‍රතිපත්තිය නොවේ.

එබැවින් අභිරුචි පේලෝඩයක් ඔබට කියන්නේ කුමන මෘදුකාංගය සම්බන්ධතාවයට හිමිකම් කියනවාද සහ තව ස්වල්පයක් පමණි. එය සාකච්ඡා කරන දේ දැන ගැනීමට එම සැපයුම්කරුගේම ලේඛන සහ එහි වින්‍යාසගත සැකසුම් කියවන්න. වෙනත් සංවිධානයක පැතිකඩකින් උපවර්ගයක් පිටපත් කිරීම වින්‍යාස ක්‍රමවේදයක් නොවේ; එය අහම්බෙන් විග්‍රහ වන අනුමානයකි.

Mac සැබවින්ම වින්‍යාස කළ දේ ලැයිස්තුගත කරන්න

කිසිදු ගොනුවක් කියවීමට පෙර, පද්ධතියෙන් කුමන සේවා ඇත්ද සහ ඒවා කුමන තත්ත්වයේද යන්න අසන්න. විධාන රේඛා දසුන පැනල මත ක්ලික් කිරීමට වඩා වේගවත් වන අතර එය සෑම ඇතුළත් කිරීමක් අසලම වර්ගය මුද්‍රණය කරයි.

scutil --nc list
scutil --nc show "Office VPN"

පළමු විධානය වින්‍යාසගත VPN සේවා ඒවායේ වර්තමාන තත්ත්වය සමඟ ලැයිස්තුගත කරයි, දෙවැන්න තෝරාගත් සේවාවේ සැකසුම් මුද්‍රණය කරයි, එහි වර්ගය සහ එය සම්බන්ධ වන සේවාදායක ලිපිනය ඇතුළත් වේ. එම ලිපිනය ඔබට බලාපොරොත්තු විය හැකි යැයි කියන ලද ගේට්වේ සමඟ සසඳන්න, මන්ද විශ්‍රාම ගිය සත්කාරකයක් වෙත යොමු වන පැරණි ඇතුළත් කිරීමක් සාමාන්‍ය උරුම ගැටලුවකි.

මෙම විධාන වින්‍යාසය සහ තත්ත්වය පෙන්වයි; උමගක් රථවාහන ගෙන යන බව ඒවා සනාථ නොකරයි. සේවාව විසන්ධි වී ඇත්නම්, ප්‍රතිදානය ක්‍රියාකාරී සැසියක් නොව අභිප්‍රාය විස්තර කරයි. රථවාහන නොමැතිව සම්බන්ධිත සේවාවක් නැවතත් වෙනත් ගැටලුවකි, සාමාන්‍යයෙන් මාර්ගගත කිරීම හෝ DNS, ප්‍රොටොකෝල වර්ගය නොවේ. මෙම නිරීක්ෂණ තුන වෙන් කර තබන්න, නැතහොත් රෝග විනිශ්චය නැවත අනුමානයට වැටේ.

සුරැකි සැකසුම් ජීවමාන සැසියකින් වෙන් කර තබන්න

සුරැකි පැතිකඩක් යනු අභිප්‍රාය ප්‍රකාශයකි. ගේට්වේ තවමත් එම සේවාව ලබා දෙන බව, මෙම පැතිකඩ සක්‍රීය එක බව, හෝ සැසියක් සාර්ථකව සාකච්ඡා කළ බව එය නොපෙන්වයි. ඒවා වෙනස් ප්‍රශ්න තුනක් වන අතර එක් එකකට තමන්ගේම සාක්ෂියක් ඇත.

සක්‍රීය සම්බන්ධතාවය සහ ගේට්වේ ඉදිරිපත් කළ අනන්‍යතාවය හඳුනා ගැනීමට හිමිකරුගේ තත්ත්ව දසුන හෝ රෝග විනිශ්චය මෙවලම් භාවිත කරන්න. තොටුපළ ස්කෑන් කිරීමක් හෝ සම්බන්ධ නොවන අඩවියක දුටු සහතිකයක් කිසිදු ප්‍රශ්නයකට පිළිතුරු නොදේ, සහ සහතිකයක පොදු නාමය බලාපොරොත්තු වන දුරස්ථ හඳුනාගැනීමට සමාන නොවේ.

සුරැකි වර්ගය ගේට්වේ ආධාර කරන දෙයට තවදුරටත් නොගැළපෙන විට, එහි හිමිකරුගෙන් ආදේශක පැතිකඩක් ලබා ගන්න. වර්ග තන්තුව වෙනස් කිරීම ප්‍රොටොකෝල අතර අක්තපත්‍ර පරිවර්තනය නොකරයි, සහ එය එක් සත්‍යාපන වින්‍යාසයක් තවත් එකක් බවට පත් නොකරයි. අනුමත ආධාරක නාලිකාව හරහාද සාරාංශය බෙදා ගන්න, මන්ද අපනයනය කළ වින්‍යාසවල කිසිදු ආධාරක ඉල්ලීමකට කිසිදා අවශ්‍ය නොවූ අක්තපත්‍ර සහ පෞද්ගලික යතුරු තිබිය හැක.