Ali skupna raba interneta postavi vaše druge naprave v VPN?

Vklop skupne rabe interneta ne razširi VPN na vse na vaši mizi. Funkciji odgovarjata na različni vprašanji. Skupna raba odloči, katera povezava napaja Mac in kateri vmesniki to povezavo posredujejo naprej, medtem ko VPN odloči, kam gre promet samega Maca. Ali bo druga naprava podedovala tunel, je odvisno od usmerjanja, od pravil odjemalca in od tega, kaj je prehod pripravljen posredovati, in to so tri stvari, o katerih plošča skupne rabe ne ve nič.

Mit: deliti povezavo pomeni deliti tunel

Ko nekdo reče, da deluje, je običajno opazil, da je tablica za Macom naložila stran. To opažanje se ujema z več različnimi potmi, tudi s tisto, kjer je stran šla naravnost skozi fizični kanal navzgor, medtem ko je Macov brskalnik uporabljal tunel. Eno uspešno nalaganje strani ne razlikuje ničesar. Dokaže le, da neka pot obstaja.

Druga naprava ne podeduje seje. Dobi naslov od Maca, pošilja pakete Macu, Mac pa se odloči, kaj bo z njimi, po svoji usmerjevalni tabeli in po svojem stanju požarnega zidu. Ta odločitev se sprejme na povezavo in ne na napravo. Dve napravi za istim Macom lahko ubereta različni poti, ko se pravila razlikujejo.

Kaj plošča skupne rabe dejansko izbere

V sistemskih nastavitvah kontrolniki skupne rabe interneta zahtevajo izvorno povezavo in vmesnike, ki jih bodo uporabljale druge naprave. Vir je Macov kanal navzgor, in Applov lastni priročnik opozarja, da neprevidna skupna raba lahko moti omrežje, na katero ste priključeni.

Nič v tem pogovornem oknu ne imenuje VPN kot prehoda za posredovani promet. Izbira Etherneta kot vira ne pomeni, da je tunel prezrt, in ne pomeni, da je tunel uporabljen; pomeni, da je fizični vmesnik Maca razglašen kanal navzgor in da še vedno odloča usmerjevalna tabela.

Razpoložljive možnosti so odvisne tudi od strojne opreme. Mac brez vrat Ethernet ali tak, na katerega ni priključena postaja, ne bo ponudil izbire, ki jo predvideva vodič. Preden karkoli načrtujete okoli njega, preverite ploščo, ki jo res imate.

Kako posredovani paket najde svojo pot

Naprave nižje so skrite za NAT, in Mac prepiše njihove naslove, preden karkoli pošlje navzgor. Če ima takrat tunel privzeto pot, lahko prepisani paketi zlahka gredo skozi njega, in zato se ta ureditev v hitrem preizkusu zdi delujoča.

Videz ni pravilo. Namizni odjemalec VPN je zgrajen okoli prometa samega Maca, in njegovo stikalo za izklop običajno uveljavlja pravila za krajevne programe, ne za LAN za strojem. Ko tunel pade, lahko Mac še naprej posreduje za svoje goste povsem brez pravila za blokiranje.

Tu je še vprašanje različice. Ponudnik, ki je podporo skupni rabi dokumentiral na starejši različici macOS, je morda od takrat spremenil vedenje, in vodič, ki v seznamu virov prikazuje vgrajeni vnos VPN, morda opisuje vmesnik, ki ga vaš sedanji odjemalec nikoli ne ustvari.

Zato preizkusite pot, namesto da bi zaupali zasnovi. Zaženite zahtevo z druge naprave in jo opazujte na obeh koncih, ker je to edini dokaz, ki preživi posodobitev odjemalca. Preizkus, ki ga lahko ponovite po naslednji posodobitvi, je vreden več kot nastavitev, v katero le verjamete.

Mejo pokritosti izberite zavestno

Če lahko druga naprava izvaja odobrenega odjemalca, je to trdnejša ureditev. Dobi svoj profil, svojo identiteto in svoja pravila, Mac pa samo zagotavlja omrežje pod njim.

Če odjemalca ne more izvajati, potrebujete bodisi dokumentirano funkcijo skupne rabe pri ponudniku VPN bodisi odobren prehod, ki posreduje v imenu naprave. Oba imata odgovorno osebo in določen konec, kar je več, kot lahko ponudi potrditveno polje.

Delodajalci pogosto vseeno zahtevajo model na napravo, ker je seja enega stroja, ki predstavlja še štiri, drugačna odločitev o zaupanju kot štiri vpisane naprave.

Kaj preveriti, preden to obljubite

Preverite dejanski cilj druge naprave, ne Macovega. Zasebna storitev in javni izhod sta različna preizkusa, in uspeh pri enem ne pove nič o drugem.

Preverite obe družini naslovov in razreševanje imen. Ureditev, ki tunelira IPv4, a pušča IPv6 na fizični povezavi, ustvari napravo, ki je v brskalniku videti zaščitena in uhaja v vsem drugem.

Nato preverite odklopljeno stanje. Izklopite tunel in ponovite preizkus z druge naprave; če še vedno doseže internet, je ureditev delila povezavo in nikoli ni delila VPN, kar je dober izid, dokler tega ni nihče zapisal kot drugo stvar.