Nastavitev VPN v Macu: izberite odjemalca, ki ustreza vašemu profilu

Nastavite odjemalca, ki ga navaja vaš ponudnik VPN, in nato dokažite tunel z zasebnim virom, ki ga resnično potrebujete. Mac lahko hrani izvorno konfiguracijo VPN v Sistemskih nastavitvah, vendar datoteka OpenVPN ali WireGuard zahteva programsko opremo, ki razume obliko zapisa, in to so različne poti nastavitve. Vrsta poverilnic določa, kako bo prijava spodletela, zato jo preberite, preden kar koli vnesete. Rezultat presojajte po tem, kar vrne zasebni vir, ne po ikoni v menijski vrstici.

Uskladite odjemalca s profilom, ki ste ga prejeli

Začnite z datoteko ali navodili, ki jih je poslal ponudnik, ne s seznamom protokolov na strani za prenos. Izvorni obrazec VPN v Sistemskih nastavitvah obravnava določene vrste; profil OpenVPN ali konfiguracija WireGuard potrebuje aplikacijo, ki ju razčleni. Upravljani Mac morda že prejema povezavo iz upravljanja naprav, dodajanje drugega profila povrh pa ustvari spor namesto nastavitve. Poglejte, kaj že obstaja, preden kar koli namestite.

Način prijave izhaja iz profila in je običajno eden od treh: geslo računa, odjemalski certifikat ali geslo, ki odklene zasebni ključ. Napačno geslo in zavrnjen certifikat oba ustavita povezavo, vendar se ne bereta enako in le eno od njiju se pozdravi z ponastavitvijo gesla računa. Preberite zavrnitev, preden kar koli spremenite: potekel ali nezaupljiv certifikat še vedno spodleti po ponastavitvi gesla, medtem ko slabo geslo spodleti takoj, ob prvem poskusu.

Hranite zasebno gradivo zunaj skupnih dnevnikov. Geslo ključa, odjemalski certifikat in njegov ključ ne sodijo v klepet s sodelavcem, posnetek zaslona urejevalnika profilov pa običajno razkrije več, kot pošiljatelj pričakuje. Če ponudnik priloži datoteko za uvoz, jo uvozite, namesto da bi vrednosti vnašali ročno.

Dokažite, da deluje na viru, ne na ikoni

Delovni profil pogosto usmerja le pisarniške cilje, zato lahko javni naslov, ki ga vidite med brskanjem, ostane enak, medtem ko zasebna aplikacija deluje. Na osebnem izhodnem profilu se mora naslov, ki ga vidite od zunaj, spremeniti, na delovnem pa običajno ne. Izmerite to razliko, preden sklepate, da je tunel pokvarjen.

Nato odprite vir, ki ga resnično potrebujete: skupno rabo datotek, skrbniško stran, gostitelja podatkovne baze. Nalaganje domače strani skozi tunel dokazuje, da tunel prenaša nek promet, ne pa da prenaša promet, ki ste ga nameravali. Če brskalnik še vedno prikazuje prvotni naslov, ko bi ga profil moral spremeniti, primerjajte tri stvari: uporabljeno aplikacijo, družino naslovov in politiko posrednika. Posrednik brskalnika ali pot IPv6 lahko odpelje promet okoli VPN, medtem ko je sam tunel zdrav.

Kjer odjemalec prikazuje usmerjevalno tabelo, preberite privzeto pot in pot tunela. Ta par zabeleži, katero zasnovo ste dejansko uvedli.

Ko preneha delovati, poiščite plast, ki se je zlomila

Nastavitev, ki je prej delovala, se je običajno zlomila, ker se je poti pridružilo nekaj novega: drugi odjemalec VPN, varnostni agent, filter vsebine, nova omrežna razširitev. Uporabite lastno diagnostiko izdelka, namesto da bi brisali nastavitve ali ponastavili omrežni sklad, kar je upanje in ne diagnoza. Napako povežite z dogodkom — spanjem, spremembo Wi-Fi, prijavo v portal ali posodobitvijo odjemalca — in zabeležite, ali se ponavlja. Ponovljiv sprožilec sodi v zahtevek skupaj s časom, ko se je zgodil.

Imena spodletijo drugače kot poti. Do zasebnega gostitelja je treba priti z njegovim dokumentiranim polnim imenom, kratka pisarniška imena pa so odvisna od notranjega razreševalnika in iskalne domene, ki obstaja le na podjetniški poti. Zamenjajte ta razreševalnik z javno storitvijo DNS in kratka imena se povsem prenehajo razreševati, kar je videti kot pokvarjen tunel, a ni.

scutil --dns
dscacheutil -q host -a name intranet.example.com

V izpisu scutil --dns poiščite razreševalnik, katerega iskalna domena se ujema z vašo podjetniško domeno, in preberite imenski strežnik, na katerega kaže; vnosi pod konfiguracijo DNS kažejo, kateri razreševalnik zagotavlja vsak vmesnik. Ko se podjetniški razreševalnik pojavi le za drug vmesnik ali brskalnik poganja svoj šifriran DNS, ena aplikacija razreši ime, medtem ko vse drugo spodleti.

Odstranite profil, ki ga ne potrebujete več, z mehanizmom, ki ga je namestil, ker brisanje lokalnega vnosa pusti račun na strani strežnika živ in zastarel odjemalec lahko še vedno zahteva iste poti. Na upravljanem Macu šteje postopek odstranitve, ki ga izvede skrbnik. Zapišite ime profila, naslov strežnika in delujoči vir, preden kar koli odstranite, da se obnovitev ne začne od nič.