Sida loo doorto Mac VPN macmiilka albaabka aad hore u haysatid

Lix Apps oo ah Mac VPN ayaa ka muuqda bogga la soo dajiyay midna ma odhanayo kan kadinka loo-shaqeeyahaagu aqbali doono. Taasi ma aha meel bannaan oo dukaanka ah; waa meel bannaan oo gacan-ka-bax ah. An SSL VPN waa qoys wax soo saar leh, maaha borotokool, markaa laba albaab oo leh shaashado isku mid ah ayaa u baahan kara macaamiil kala duwan. Waa kan amarka aan isticmaalo marka uu qof ii dhiibo Mac iyo ciwaanka serverka: deji waxa albaabka laga galo, dooro macmiilka ku habboon, ka dib xaqiiji dariiqyada iyo DNS ka hor intaadan ku kalsoonayn tunnelka shaqada.

Ka bilow albaabka laga galo, ma aha dukaanka app-ka

Appku waxa uu ku shaqeeyaa Mac kaaga, laakiin wax kale waa in ay aqbalaan xidhiidhka oo ay ogoladaan gelitaanka: albaab leh hawlwadeen, ciwaanka, goobaha ku haboon iyo hab lagugu ogolaado. Macmiilka xorta ah wuxuu noqon karaa software wanaagsan oo wali ma bixin karo waxyaabahaas. Helitaanka shaqada, albaabka guriga iyo ka bixista interneedka ganacsigu waa saddex meelood oo kala duwan oo laga bilaabo kuwaas oo ku dhaca wadaaga bogga soo dejinta.

Kahor intaadan rakibin ama beddelin shay, hel afar jawaabood qof kasta oo maamula adeegga:

• Habka gelitaanka: portal browser, gelida codsiga la doortay ama tunnel network buuxa. Tani waxay go'aaminaysaa inaad gabi ahaanba u baahan tahay macmiil.

• Qoyska Gateway iyo siideyn la taageeray: badeecada, adeegga karti u leh iyo nooca macmiilka ee wali taageeraya dhismahaaga macOS iyo qalabka Mac.

• Xaqiijinta: erayga sirta ah oo lagu daray MFA, soo gelida browserka, shahaado qalabka ama hubinta booska. Macmiil aan haysan socodka la ansixiyay wuu isku xidhi doonaa, ka dibna waa la diidi doonaa.

• Lahaanshaha: soo dejinta ama isha maamulka ee la aamini karo, profile-ka loogu talagalay iyo cidda taageerta marka ay jabto.

Lahaanshaha waa shayga ay dadku ka boodaan. On Mac-ga la maareeyey profile-ku wuxuu inta badan ku yimaadaa nidaamka maaraynta ururka, iyo qaabaynta gacanta lagu dhisay ayaa la bedeli karaa jeegareynta soo socota. Weydii haddii lagaa filayo inaad wax ku rakibto laftaadu ka hor intaadan raadin app dhinac saddexaad ah.

SSL VPN waa calaamad qoys, maaha borotokool

TLS waxay ilaalin kartaa isku xirka halka badeecada gaarka ah ee ku dhex jirta ay gacanta ku hayso soo gelida, qoondaynta fadhiga iyo taraafikada tunnelka. Isweydaarsiga gudaha waa waxa macmiilku uu yahay inuu fuliyo. Barowsar gaadhaya albaabka HTTPS bogga galitaanka ayaa caddaynaya silsiladda shahaadada iyo server-ka shabakadda; ma caddaynayso in VPN abka aan xidhiidhsanayn uu u dhisi karo tunnel isla mashiinka.

OpenConnect waa sawirka ugu cad ee aan ogahay. Waa dukumentiyada kor u kaca taxayaa hababka borotokoolka gaarka ah ee qoysaska albaabada kala duwan oo kala saaraya wada shaqaynta iyo taageerada iibiyaha rasmiga ah. Haddii SSL VPN kasta uu ku hadlo hal borotokool, hababkaasi waxay noqonayaan kuwo aan loo baahnayn.

Astaanta OpenVPN waxay leedahay xaddid isku mid ah dhanka kale wareega: waa qaab soo dejineed OpenVPN-ku-darid ku habboon. Wadaagista TLS dhisme ahaan kama beddelo faylka qaabaynta albaabka ganacsi ee aan sharciga ahayn. Taasi waa sababta gelitaanka browser-ka shaqaynayo uu yahay been-abuur: marin-u-heliddu way guulaysan kartaa iyadoo aanu jirin tunnel-ka, tunnel-ka soo baxana weli waa la diidi karaa hubinta booska dambe.

Ku dhig macmiilka waxa kadinku ku hadlo

Marka qoyska la ogaado, doorashadu si dhakhso ah ayey u soo cidhiidhi doontaa. Kani waa khariidaynta aan marka hore hubiyaa, tiirka u dambeeyaa wuu ka muhiimsan yahay qiimaynta app kasta.

Laba saf ayaa mudan digniin. Macmiilka macOS ee ku dhex dhisan waa hirgelin IKEv2 dhab ah, ma aha macmiil SSL VPN guud: adeeg loogu talagalay wuxuu u baahan yahay borofaylka saxda ah, aqoonsiga server-ka la filayo iyo aqoonsiga, iyo mishiin la maareeyo borofaylkaas waa la xidhi karaa. OpenConnect wuxuu hal binary ku daboolaa dhowr borotokool oo iibiyayaal kala duwan, laakiin mashruuciisa ma sheeganayo taageero iibiyaha; iskaaninta host-ka, xeerarka tunnel-ka qaybsan ee gateway-ga soo diro ama qulqulka SSO gaar ah waxaa laga yaabaa inay ku jiraan oo kaliya macmiilka iibiyaha.

WireGuard waxa uu leeyahay qaab isku mid ah. Adeeggu waxa uu bixiyaa facooda, macmiilku waxa uu bixiyaa tunnel-ka, iyo OpenVPN profile ma aha beddel. Hal macOS laalaab: macmiilka App Store wuxuu ilaaliyaa tunnelkiisa gudaha ah Network Extension, marka wg show agabka Homebrew waxba kama soo sheegi karaan inta is-dhexgalku kor u kacayo. Ku xaqiiji waddooyinka iyo gaadiidka.

Isku habeyn, ka dibna ku xaqiiji nidaam go'an

Ku rakib hal macmiil iyo hal profile, oo hayso qoraal waxa aad beddeshay. Kahor intaadan isku xidhin, qabso gunta hoose si aad u sheegto waxa tunnelku beddelo:

scutil --nc list
networksetup -listallnetworkservices
netstat -rn | grep -E "^default|utun"
scutil --dns

Ku xidh profile-ka la keenay oo ku celi amarro isku mid ah. Tunnel buuxa, dariiqa caadiga ah waa inuu tilmaamaa utun interface; tunnel-ka kala qaybsan kaliya horgalayaasha gudaha waa in la jabiyo oo bixitaankaaga dadweynaha waa inuu u ekaado mid aan isbeddelin. DNS waa kala badhkii inta badan joogsada jaban: scutil --dns waxay taxdaa xaliyayaal habka uu nidaamku u isticmaali doono, xaliye gudaha ah oo fadhiya meel ka hooseeya dadwaynaha ayaa magacyo gudaha ah u diri doona server-ka khaldan.

Adeegga OpenVPN, Tunnelblick waa macmiil kharash-la'aan ah oo macquul ah, hage u gaar ahina wuxuu toos u yahay nuska maqan: ma bixiyo adeegga VPN. Laba-guji .ovpn lagu siiyay, u oggolow Tunnelblick ha ku rakibo, oo Ka hubi sii daynta nooca macOS ka hor inta aanad isku hallayn.

Albaabka iibiyaha waxaan badiyaa ku tijaabiyaa OpenConnect khadka taliska:

brew install openconnect
sudo openconnect --protocol=anyconnect --user=you vpn.example.com

Qalabku wuxuu daabacaa shahaadada uu helay oo sugaya ka hor inta aan la aamini karin silsilad aan la garanayn; isla markaaba waa sifada, oo ku xidhidhiyaha --servercert pin-sha256:... ayaa ka fiican inaad aqbasho digniin aanad akhriyin. Ctrl-C jeexjeexa tunnelka, sababtoo ah isku xirka hore ee furan ma laha wax dilaa ah mana laha dib u xidhid macquul ah. Taasi waxay ku fiican tahay fadhiga ogaanshaha iyo cillad liidata ee shaqada maalinlaha ah.

Marka aysan jirin albaab u dhigma

Dadka qaarkood waxay la yimaadaan dhib ka soo horjeeda: ma jiro hawlwadeen, ciwaan la'aan, adeeg la'aan. App-ka Mac-ga ah ee bilaashka ah kama abuuri karo meel la geli karo router guriga. Haddii aad rabto in aad hudheel ka hesho shabakad adiga kuu gaar ah, qof waa in uu albaabka guriga ku maamulaa, ku dhejiyaa, daabacaa ama xalliyo ciwaankiisa oo uu go'aamiyaa aaladaha la heli karo.

Haddii aad rabto ka bixid internet oo ka duwan halkii aad geli lahayd shabakad gaar ah, ka hor adeega macmiilka ka hor. Liiska astaanta madhan ee macmiilka goonida ah inta badan maaha rukhsad bilaash ah oo jaban; waxaa laga yaabaa in aysan jirin wax rukun ah iyo server-ka oo ku xiran. Sidoo kale kala fogee kharashaadka: shatiga macmiilka, qorshaha adeegga iyo albaabka iskaa u shaqeysta waa saddex iibsi oo kala duwan.

Mac shaqadu waxay ku daraysaa lakabka siyaasadda. App-ka lacag la'aanta ahi wuu khaldami karaa xitaa marka uu ku xidhmo, sababtoo ah macmiilka la ansixiyay waxa laga yaabaa inuu meelmariyo hubinta qalabka ama socodka aqoonsiga beddelka ayaa maqan. Weydii beddelka beddelka la oggolaaday intii aad nuqul ka samayn lahayd caddaynta u dhaxaysa abka aan xidhiidhsanayn, hana ula macaamilin curyaaminta ilaalinta goobta sida hagaajin ku habboon.

Daawade-desktop-ka fog waa badeecad ka duwan sidoo kale. Waxay ku tusinaysaa fadhi ku saabsan kombuyuutar kale; ma siinayso codsiyada deegaankaaga Mac dariiqa shabakada ee tunnelku bixiyo.

Liis kooban oo hubin ka hor fadhiga ugu horreeya ee dhabta ah

Magaca qoyska kadinka iyo qaabka gelitaanka qoraal ahaan, rakib oo kaliya macmiilka iyaga u dhigma, oo qor astaanta guud ee aad isticmaashay. Ka dib ku xaqiiji saddex shay oo leh taraafikada dhabta ah: dariiqyada tunnel-ka lagu rakibay, amarka xallinta, iyo hal codsi oo gudaha ah oo lagu gaaro magaca halkii IP.

Haddii ay wax dhacaan, beddel hal doorsoome markiiba: macmiilka, profile, socodka auth. Xariirka raraya marka tunnelku diido inuu bilaabo wuxuu ka soocaa dhibaatada server-ka webka iyo midka ku habboonaanta macmiilka. Marka adeegga shaqadu ka jawaabo oo dariiqa dadweynuhu u dhaqmaan sidii la filayey, waxaad haysataa habayn la magacaabay, oo la taageeray halkii aad ka heli lahayd malo-awaal.