Prenesie zdieľanie internetu vaše ďalšie zariadenia do VPN?

Zapnutie zdieľania internetu nerozšíri VPN na všetko na vašom stole. Obe funkcie odpovedajú na odlišné otázky. Zdieľanie rozhoduje, ktoré pripojenie napája Mac a ktoré rozhrania toto pripojenie odovzdávajú ďalej, kým VPN rozhoduje, kam ide prevádzka samotného Macu. Či druhé zariadenie zdedí tunel, závisí od smerovania, od pravidiel klienta a od toho, čo je brána ochotná prepúšťať, a to sú tri veci, o ktorých panel zdieľania nevie nič.

Mýtus: zdieľať pripojenie znamená zdieľať tunel

Keď niekto povie, že to funguje, zvyčajne pozoroval, že tablet za Macom načítal stránku. Toto pozorovanie sa zhoduje s niekoľkými rôznymi cestami, vrátane tej, kde stránka vyšla priamo fyzickým smerom nahor, kým prehliadač Macu použil tunel. Jedno úspešné načítanie stránky nič nerozlišuje. Dokazuje len to, že nejaká cesta existuje.

Druhé zariadenie nededí reláciu. Dostane adresu od Macu, posiela pakety Macu a Mac rozhoduje, čo s nimi urobí, podľa vlastnej smerovacej tabuľky a vlastného stavu firewallu. Toto rozhodnutie sa prijíma pre každé pripojenie, nie pre každé zariadenie. Dve zariadenia za tým istým Macom môžu ísť rôznymi cestami, keď sa pravidlá líšia.

Čo panel zdieľania vlastne vyberá

V Nastaveniach systému ovládacie prvky zdieľania internetu žiadajú zdrojové pripojenie a rozhrania, ktoré budú používať ostatné zariadenia. Zdrojom je pripojenie Macu smerom nahor a samotný sprievodca Applu varuje, že nedbalé zdieľanie môže narušiť sieť, ku ktorej ste pripojení.

Nič v tom dialógu neoznačuje VPN ako bránu pre preposielanú prevádzku. Voľba Ethernetu ako zdroja neznamená, že sa tunel ignoruje, ani neznamená, že sa tunel používa; znamená, že fyzické rozhranie Macu je deklarované pripojenie nahor a že stále rozhoduje smerovacia tabuľka.

Dostupné možnosti závisia aj od hardvéru. Mac bez ethernetového portu alebo taký, ku ktorému nie je pripojená dokovacia stanica, neponúkne voľbu, ktorú návod predpokladá. Predtým, než okolo neho čokoľvek navrhnete, skontrolujte panel, ktorý skutočne máte.

Ako si preposielaný paket nájde cestu

Zariadenia nižšie sú skryté za NAT a Mac prepisuje ich adresy, než čokoľvek odošle smerom nahor. Ak v tej chvíli tunel vlastní predvolenú trasu, prepísané pakety môžu pokojne prejsť cez neho, a práve preto sa toto usporiadanie v rýchlom teste javí ako funkčné.

Vzhľad nie je pravidlo. Klientský VPN pre počítač je postavený okolo prevádzky samotného Macu a jeho kill switch zvyčajne presadzuje pravidlá pre miestne aplikácie, nie pre LAN za strojom. Keď tunel padne, Mac môže naďalej preposielať pre svojich hostí úplne bez blokovacieho pravidla.

Je tu aj otázka verzie. Poskytovateľ, ktorý zdokumentoval podporu zdieľania na staršej verzii macOS, mohol odvtedy zmeniť správanie, a návod, ktorý v zozname zdrojov ukazuje natívnu položku VPN, môže opisovať rozhranie, ktoré váš súčasný klient nikdy nevytvorí.

Preto testujte cestu, namiesto toho, aby ste verili konceptu. Spustite požiadavku z druhého zariadenia a sledujte ju na oboch koncoch, pretože to je jediný dôkaz, ktorý prežije aktualizáciu klienta. Test, ktorý môžete po ďalšej aktualizácii zopakovať, má väčšiu cenu než konfigurácia, ktorej len veríte.

Vyberte hranicu pokrytia vedome

Ak druhé zariadenie dokáže spustiť schváleného klienta, je to silnejšie usporiadanie. Získa vlastný profil, vlastnú identitu a vlastné pravidlá a Mac len dodáva základnú sieť.

Ak klienta spustiť nedokáže, potrebujete buď zdokumentovanú funkciu zdieľania od poskytovateľa VPN, alebo schválenú bránu, ktorá preposiela v mene zariadenia. Obe majú zodpovednú osobu a definovaný koniec, čo je viac, než môže ponúknuť zaškrtávacie políčko.

Zamestnávatelia často aj tak vyžadujú model pre každé zariadenie, pretože relácia jedného stroja, ktorý zastupuje ďalšie štyri, je iné rozhodnutie o dôvere než štyri zapísané zariadenia.

Čo overiť, kým to sľúbite

Skontrolujte skutočný cieľ druhého zariadenia, nie toho Macu. Súkromná služba a verejný výstup sú odlišné testy a absolvovanie jedného nič nehovorí o druhom.

Skontrolujte obe rodiny adries aj preklad názvov. Usporiadanie, ktoré tuneluje IPv4, ale IPv6 necháva na fyzickom spoji, vytvára zariadenie, ktoré v prehliadači vyzerá chránene a vo všetkom ostatnom uniká.

Potom skontrolujte odpojený stav. Vypnite tunel a zopakujte test z druhého zariadenia; ak sa stále dostane na internet, usporiadanie zdieľalo pripojenie a nikdy nezdieľalo VPN, čo je dobrý výsledok, pokiaľ to nikto nezapísal ako to druhé.