Digniinada VPN-ka la filtarey ama la kormeero ee Mac: waxa ay dhab ahaan fasaxayso
Ogeysiiska macOS waa codsi ogolaansho ku saabsan waxa hawlwadeenku ku arki karo wadada la daboolay, ma aha go'aan malware ama caddayn in taraafikadaadu la furey.
Digniintaasi waa warqad fasax, ma aha ogaal. Marka macOS sheegto in qaabeyntu filtareynayso ama kormeerayso taraafikada, waxay kuu sheegaysaa in qayb aad ogolaatay ay arki karto wadada ay daboolayso, waxayna ku weydiinaysaa haddii taas la aqbali karo. Dooddu ma kuu sheegi karto cidda qaybta maamusha, waxa ay diiwaangeliso, ama haddii ay wax furaysa. Jawaabahaas waxay ku jiraan profile-ka, liiska extension-yada, iyo shahaadooyinka mishiinka, marka halkaas ka bilow halkii aad jumlad dib u akhrin lahayd.
U akhri codsiga sidii su'aal baaxad
Ogeysiis kasta oo firfircooni wuxuu tilmaamayaa laba shay isagoo aan si cad u magacaabin: extension-ka taraafikada maamulaya iyo qaabeynta taraafikada u horseedda. macOS-ka hadda, qaybahaas waa system extensions NetworkExtension, oo rakibidda ama firfircoonida midkood waxay u baahan tahay ogolaansho System Settings. Eraygu weli waa ballaaran yahay, sababtoo ah nidaamka hawlgalku ma ogaan karo haddii kan ogolaaday uu yahay waax IT, VPN xayeysiis ah, ama wakiil filtareyn oo la soo raacay shay kale.
Taas ayaa sababta qoraalka isku mid ah u daboolayo saddex hab oo kala duwan. Mac la maamulo wuxuu profile ka helaa maamulka aaladda, Mac shakhsi ah wuxuu qaabeyn ka helaa app aad rakibtay, badeecad ammaan ahna waxay rakibi kartaa filter aan waligiis isu soo bandhigin VPN. Mid ka mid ah calaamadahaas ma go'aaminayo ujeeddada. Waxay kaliya kuu sheegaan cidda marka hore weydiiso.
Laba amar ayaa si degdeg ah u kala saara kiisaskaas. Kan hore wuxuu liis garayaa system extensions la rakibay iyo haddii mid kastaa firfircoon yahay, kan labaadna wuxuu liis garayaa configuration profiles oo ay la socdaan waxa ku jira iyo hay'adda saxeexday.
systemextensionsctl list
profiles show -type configurationKala sooc tunnel iyo filter
Packet tunnel wuxuu Mac-ka siinayaa waddo oo qaadaa wax kasta oo shaxda wadada ku dirto. Filter content-ku wuxuu fadhiyaa heerka qulqulka, wuxuu eegaa xiriir kasta oo uu oggolaan, xannibin ama dib u habeyn karaa. Badeecad waxay soo saari kartaa labadaba isku mar, digniintuna ma beddelmo markay sidaas sameyso. Farqigu waa muhiim sababtoo ah caddaynta aad ururin karto iyo cilladaha aad arki doonto way kala duwan yihiin.
Eeg qaybta extension-ka halkii aad eegi lahayd magaca suuqgeynta. Tunnel wuxuu inta badan u muuqdaa configuration VPN iyo network extension, halka filter uu laga yaabo in aanu lahayn adeeg VPN haba yaraatee. Haddii badeecaddu bixiso labada hab, qaabeynta firfircoon ayaa mid doorata, beddelidda habka waxay beddeli kartaa waxa la daboolay iyada oo aan beddelin iibiyaha.
Liiska adeegyada VPN waa habka ugu degdega ah ee lagu arko haddii tunnel jiro. Filter aan VPN ahayn kama soo muuqan doono liiskaas, taas oo iyadana macluumaad faa'iido leh.
scutil --nc listCalaamada isku xiran ma aha caddayn daboolnaan. Apps-ka waxaa lagu reebi karaa sharciyo app kasta, oo taraafikada taga shabakadaha maxalliga ah ayaa inta badan nashqad ahaan dhaafsan tunnel-ka. Marka hal app u dhaqmo sidii aan la kormeerayn, ka shaki waddo ama ka-reebid ka hor inta aadan u malayn in kormeeruhu xumaaday.
Waxa hawlwadeenku barto isagoo aan akhrin waxa ku jira
Metadata ma aha abaalmarin qalbi-qaboojin. Cinwaannada, dekedaha, magacyada DNS, waqtiyada xiriirka, tirada byte-yada, iyo aqoonsiga la xaqiijiyay dhammaantood waxaa arki kara qaybta wadada ku jirta. Booqashooyin soo noqnoqda oo hal host isla saacadda ah waxay dhisaan caado, caadaduna waxay sheegi kartaa wax ka badan hal bog.
Taasi waa jawaabta daacadda ah ee su'aasha caadiga ah. Hawlwadeenku wuxuu arki karaa halka iyo goorta, xitaa marka waxa ku jiru xiran yahay.
Muuqaalka waxa ku jiru wuxuu u baahan yahay isbeddel labaad oo cod dheer. Session HTTPS oo si sax ah loo xaqiijiyay wuxuu tunnel ama filter qulqulka u ahaanayaa mid aan la arkin, sidaas oo kalena faylasha maxalliga ah iyo taraafikada aan waligood gelin wadada la daboolay. Akhrinta jirka boggaga waxay u baahan tahay hay'ad shahaado oo Mac-ku horey u aaminay, taas oo la micno ah shahaado dhexgal lagu rakibay ogolaansho u gaar ah. Tallaabadaas waxay xadka ka raraysaa metadata una raraysaa waxa ku jira, waxayna mudan tahay baaritaan gaar ah.
Baaxadda sidoo kale waxay ku joogsataa aaladda. Tunnel ku yaal hal laptop ma daboolayo telefoon, tablet, ama mishiinka qof kale oo isla Wi-Fi ku jira, macmiil shirkadeedna ma tirin karo macaamiisha kale ee kafeega. Software maamulka aaladda wuxuu ururin karaa wax ka badan inta tunnel-ku muujiyo, laakiin taasi waa kontorool gaar ah oo leh mulkiilaha siyaasad kale.
| Artifact | Visible on the covered path | Extra step required |
|---|---|---|
| Destination address and port | Yes | None |
| DNS names and query timing | Usually | None |
| HTTPS request and response bodies | No | Trusted root certificate |
| Files already stored on the Mac | No | Endpoint agent |
| Other devices on the same Wi-Fi | No | Separate enrollment |
Baadh kaydka shahaadada ka hor inta aadan argagixin
Xidid la aaminay waa farqiga u dhexeeya daawashada taraafikada iyo akhrinteeda. Baadh keychain-ka nidaamka si aad u hesho hay'ado aadan aqoon, oo xusuuso kuwa soo muuqday waqtiga codsigu soo muuqday. Mac la maamulo wuxuu si sharci ah u qaadi karaa xidid dhexgal oo uu shaqo-bixiye riixay, markaasna wada-hadalku waa kan maamulaha. Mac shakhsi ah oo si shil ah mid u helay wuxuu leeyahay natiijo mudan in wax laga qabto. Qor magaca guud, soo-saaraha, iyo taariikhda lagu daray si su'aasha mustaqbalka looga jawaabi karo.
Barbar dhig liiskaas iyo waxa maamulka aaladdu soo sheegayo. Haddii liiska profile-yada iyo liiska shahaadooyinku isku raacsanayn, liiska shahaadooyinka ayaa go'aaminaya waxa Mac-ku aqbali doono.
Laba amar ayaa daboolaya inta badan hubinta. Kan hore wuxuu daabacaa configuration profiles; kan labaad wuxuu daabacaa shahaadooyinka ku jira keychain-ka nidaamka ee uu maamulo maamuluhu, halkaas oo xidid lagu daray inta badan ku dhaco.
profiles show -type configuration
security find-certificate -a -p /Library/Keychains/System.keychainXididdada Apple bixiso waxay ku jiraan keychain gaar ah oo halkan maaha welwelka. Natiijo madhan oo ka timaada amarka labaad waa caadi Mac shakhsi ah. Natiijo buuxda waxay mudan tahay akhris mawduuc-mawduuc ka hor inta aadan tuurin.
Go'aan gaar, kadib qor sababta
Ogolaanshu waa macquul marka aad magacaabi karto hawlwadeenka, qaybta, iyo sababta, iyo marka codsigu uu la jaanqaado doorasho adiga ama hay'addaadu samaysay. Baaritaanku waa jawaabta saxda ah marka codsigu yimaado isagoo aan macne lahayn, gaar ahaan ka dib isbeddel shabakadeed ama rakibid aan la xiriirin. Marka hore goo, qabso aqoonsiga profile-ka iyo extension-ka, kadib go'aan gaar. Ka-tiriddu waa waddo saddexaad, waxayna soo celisaa wadada hore iyada oo aan taaban koontada.
U qaado ogolaanshaha iyo ka-tiridda laba go'aan oo gaar ah oo la gaaray waqtiyo kala duwan. Ogolaanshaha filter maanta kuma qasbayo inaad haysato, ka-tiridda profile-kuna ma tirtirto diiwaannada server-ka ee waxa la arkay inta uu firfircoonaa.
Haddii ogeysiisku yimid ka dib cusboonaysiin software aad horey u isticmaalaysay, akhri qoraallada noocaas ka hor inta aadan gujin. Iibiyayaashu waxay runtii beddelaan dhismaha extension-yada inta u dhexeeya noocyada, filter cusubna wuxuu iman karaa cusboonaysiin caadi ah. Haddii ogeysiisku yimid ka dib ku biirista shabakad cusub, u qaado waqtiga caddayn oo baadh waxa isbeddelay.
Hayso diiwaan gaaban: magaca profile-ka, aqoonsiga extension-ka, hawlwadeenka, faraha shahaadada haddii mid lagu daray, iyo taariikhda. Qofka xiga wuxuu ka bilaabi karaa jadwalkaas waqtiyeed, ma aha erayada doodda.