Xidhitaanka VPN PF ee Mac: siyaasad goob, ma aha sifo la gaarsiin karo
Packet Filter ma aha API la taageeray alaabada la qaybiyo. U yeel xeerarka milkiile, magacow istisnaan kasta, oo tijaabi gudubka.
Waxay ka shaqaysaa Mac-kaaga, marka waxay u egtahay shay aad isticmaalayaasha siin karto. Dieedkaas waa tan ugu horreysa ee aad ka tagto. Apple TN3165 waxay si cad u sheegaysaa in Packet Filter aanu ahayn API la taageeray alaabada guud ahaan la qaybiyo, waxayna maamulka goobta ee gaarka ah iyo kan la xakameeyay u qaadataa kiiska macquulka ah. Sidaas darteed xidhitaanka VPN ee PF ku dhisan waa siyaasad hawlgal maxalli ah oo milkiile leh, ma aha sifo lagu soo geyn karo gudaha app-ka.
PF ma aha dusha baakadaynta
Farqigaani ma aha mid tacliin ah. Alaab la qaybiyo oo PF ku tiirsan waxay dhaxashaa isbeddel kasta oo Apple ku sameeyo, isku dhac kasta oo ay la yeelato qalab kale oo sidoo kale qoraya xeerar, iyo wax ballanqaad taageero ah oo ah in habayntani sii socon doonto. Goob maamusha mishiinnadeeda waxay leedahay xiriir ka duwan: waxay diiwaangelin kartaa ku-tiirsanaanta, kaga tijaabin kartaa nooc kasta oo OS ah, waxayna aqbali kartaa dayactirka.
Qaar ka mid ah talooyinka rakibaadda waxay dhaafaan xadka ay mudan tahay in la magacaabo. In xeerarka nidaamka oo dhan dib loo qoro si hal barroos oo keliya loo raro, in Apple konfigaynta bilaabista nidaamka la wax ka beddelo, ama in System Integrity Protection la joojiyo ma aha shuruudaha la aqbali karo ee resepti dib loo isticmaali karo. Haddii hagaha la daabacay uu u baahan yahay mid ka mid ah kuwaas, waxa uu qeexayaa shaybaadh, ma aha siyaasad la geyn karo.
Qor ujeeddada bixidda ka hor syntax-ka
Go'aanso waxa la oggol yahay ka hor inta aadan dooran hal keyword. Caadi ahaan waa in ay jiraan saddex waddo: gaadiidka macmiilka VPN ee u gaar ah ee server-kiisa, taraafikada app-ka la ilaaliyay gudaha tunnel-ka, iyo wax kasta oo habaynta ama adeegyada maxalliga ah ay runtii u baahan yihiin waddo toos ah.
Istisnaan kasta oo la soo jeediyay sii goob, gaadiid iyo milkiile. Oggolaanshaha deked kasta oo loo maro hal barta ugu dambeysa waxay oggolaataa wax badan ka badan hal gaadiid oo tunnel-ku isticmaalo, soo-gaadhista dheeriga ahna waxay timaaddaa iyada oo aan qofna go'aansan in ay sidaas noqoto. Oggolaanshaha resolver dadweyne waa isla dabinkaas oo leh labbis saaxiibtinimo badan: waxay abuurtaa waddo DNS toos ah xitaa marka tunnel-ku hoos yimaado, sidaas darteed raadinta magacyada wali way daadanaysaa.
| Path | Destination | Owner |
|---|---|---|
| VPN transport | Gateway address, one UDP port | Network team |
| Tunnel traffic | Internal prefixes | Application owner |
| Resolver exception | Named internal resolver | Security team |
Imtixaanka faa'iidada leh ee istisnaanta waa haddii aad magacaabi karto qofka codsaday iyo guuldarada ay ka hortagto. Haddii aan labada jawaab midna jirin, xeerku waxay u badan tahay inuu yahay mareeg loo maro qalad konfigaynta oo haddii kale qarsoodi ahaan lahaa.
Lambarka utun ma aha aqoonsi
MacOS waxay abuurtaa interface-yada tunnel-ka sida qalab utun, lambarka loo qoondeeyay VPN-kaagana ma aha mid deggan dib u bilaabista, dib u xidhidhka, ama joogitaanka macmiil kale. Xeer liisaya dhowr lambar oo la qiyaasay ma aha siyaasad; waa sawir duhurnimo keliya.
Xeerka ku xidh shay aqoonsada bixiye loogu talagalay: qorshaha cinwaannada ee tunnel-ku bixiyo, habka maamula interface-ka, ama konfigaynta uu macmiilka VPN laftiisu hayo. Kadib qor sida aqoonsigaasi u shaqeeyo, maxaa yeelay qofka dib u eegaya xeerka sanad ka dib ma lahaan doono taariikhdaada shell.
Ka dhig siyaasadda la raray mid la aasaasi karo
Magaca barroosku wuxuu habeeyaa xeerar; ma caddeeyo in siyaasadda wax ku oolka ahi tahay tii aad uga dan lahayd. Ka-hor-marista barroosyada, xeerarka software kale raray, iyo xaaladda jirta dhammaantood way beddeli karaan natiijada. Dib u eeg kooxda wax ku oolka ah iyada oo la socota qof kasta oo kale oo PF ku leh mishiinnaas, oo ku diiwaangeli milkiilaha isla meeshii konfigaynta. Labo milkiile oo wax ka beddelaya barroosyo kala duwan oo leh malo kala duwan ayaa ah habka caadiga ah ee xidhitaanku dalool ku yeesho.
Ku hay xeerarka waddada konfigaynta ee goobta taageerto, lambarayso, oo qor noocyada macOS ee la tijaabiyay. Isbeddelka gacan lagu dabaqo oo qof keliya xasuusto ma aha kaabayaal la dayactiray, wax kasta oo cinwaanka faylku yidhaahdo.
Tijaabi gudubka, ma aha xaaladda xidhan
Sawirka shaashadda ee la qaaday inta tunnel-ku shaqeynayo wax kuma caddeeyo. Taa beddelkeeda mar xaaladaha: bilaabista ka hor xiriir kasta, tunnel shaqeynaya, tunnel si digniin la'aan u dhaca, goyn ula kac ah, iyo u guurista Wi-Fi oo loo guurayo hotspot. Xaalad kastaa waxay leedahay jawaabteeda, kuwa xiisaha lehna waa guuldarrooyinka, ma aha waddada farxadda leh.
Xaalad kasta wax ka qor waxa si ula kac ah loo gaari karo. Si gooni ah u hubi IPv4 iyo IPv6, tijaabi xallinta magacyada, oo ku dar qulqul hore loo aasaasay gudubka ka hor, maxaa yeelay xiriirada jira mar walba ma raacaan siyaasadda cusub. Browser ku guuldarreysta inta tunnel-ku hoos yimaado waa hal dhibic xog ah, ma aha caddayn in waddooyinka kale oo dhan xiran yihiin.
Ugu dambeyntii, hay hab soo kabasho oo aan ku xidhnayn waddada shabakadda ee aad beddelayso. Konfigaynta la yaqaan ee wanaagsan oo ku jirta kaydka maxalliga ah iyo hab diiwaangashan oo loo raro waxay xidhitaanka u beddelaan siyaasad; la'aantood, hal dib-u-eegis xun ayaa maamulaha ka xidha mishiinka loo baahnaa in la ilaaliyo.