VPN-ka Mac iyo proxy-ga PAC: laba go'aan, ma aha hal dejine

Mac-kaagu wuxuu soo dejiyaa qoraal siyaasad ah kadibna wuxuu weydiiyaa qoraalkaas wakiilkee codsigu isticmaali doono, halka tunnel-ku uu keliya go'aansado sida loo gaaro boodhka la doortay. Labada jawaabba waxay ku dhacaan isla socket-kaas, sidaas darteed codsi guuldareysta ka dib markii labaduba guulaysteen waxay u ekaataa hal cilad iyadoo laba ah. Soo dejinta ka soocidda doorashada, iyo doorashada ka soocidda marinka, waa inta badan shaqada tigidhadaas. Nidaamka hoose wuxuu raacaa waxa macOS dhab ahaan sameeyo, iyadoo la socota hubinta cadaadisaska kasta.

Halka ciwaanka PAC iyo wakiilku kala duwan yihiin

Cinwaan sida https://config.corp.example/proxy.pac wuxuu magacaabaa dukumeenti la soo dejiyo, dukumeentigaasna wuxuu magacaabaa server lagu diraa taraafikada. Ku dhajinta URL-ka goobta martigeliyaha wakiilka waxay ka codsanaysaa macmiilka inuu furayo xiriir wakiil oo la xiriira server fayl oo aan waligiis dhegeysan mid. Gudaha faylka waxaa ku jira shaqo uu macmiilku u yeedho codsi kasta, qiimaheeda soo noqoshana waa boodhka xiga ee hal bartilmaameedkaas. Dadbanidaas waxay sharaxaysaa sababta laba mashiin oo isla adeeg shabakadeed ay u dhaqmi karaan si kala duwan iyagoo labaduba haysta URL sax ah. Waxay sidoo kale sharaxaysaa sababta isbeddelka siyaasadu u dhaqan galo iyada oo aan qofna taaban wakiilka laftiisa.

Akhri qoraalka ka hor intaadan fasirin wax ka hooseeya, sababtoo ah sharciyada gudaha ku jira waxay qaadaan ka-tagista ururka iyo nidaamka loo dabaqo. Baaxad ballaaran oo hore waxay hadhin kartaa daba-qaad gudaha ah oo dambe, martigeliyaha sida cad looga gaabsan lahaa wakiilka wali isticmaala. Marka qof ku adkeysto in siyaasadu khaldan tahay, qoraalka waa goobta kaliya ee sheegashadaas lagu xalliyo.

Qoraalka waa in la soo qaataa ka hor inta uusan wax go'aansanin

Soo dejinta siyaasadda waxay u baahan tahay magac la xalliyay iyo marin loo maro waxa faylka u adeega, tunnel-ka xiranina midkoodna dammaanad ma qaado. Haddii martigeliyaha lagu xalliyo oo kaliya DNS gaar ah, xalliyaha la isticmaalayo wakhtigaas wuxuu go'aansadaa haddii soo dejintu bilaaban karto. Haddii martigeliyaha ku jiro baaxad gaar ah, marinku waa inuu ka jiraa mishiinkan, ma aha laptop-ka saaxiibka. Nuqul kayd ku jira fadhi hore ayaa qarinaya waxaas oo dhan ilaa kaydku dhamaado ama mishiinku dib u bilaabmo.

Soco saddexda hubin ee hoose si nidaam ah oo joogso marka ugu horreysa ee guuldareysata, sababtoo ah heerarku ma wadaagaan sabab. Si wadajir ah waxay muujiyaan haddii siyaasaddu habaysan tahay, haddii la gaari karo, iyo waxa ay soo celiso.

scutil --proxy
networksetup -getautoproxyurl "Wi-Fi"
curl -sS -o /dev/null -w "%{http_code}\n" https://config.corp.example/proxy.pac

Amarka ugu horreeya wuxuu daabacaa qaamuuska wakiilka adeega firfircoon, oo ay ku jiraan URL kasta oo isku-habayn otomaatig ah oo nidaamku hayo. Kan labaad wuxuu soo sheegaa URL-ka ku xiran hal adeeg magac leh, taas oo muhiim u ah laptop-ka ka dhex socda Wi-Fi iyo Ethernet. Kan saddexaad wuxuu soo qaataa faylka isagoon bandhigin, sidaas darteed 404, waqti-dhaafid iyo guuldareysiga xalliyaha ayaa kala soocnaanaya. Haddii amarkaas ugu dambeeya uu soo celiyo qoraalka halka barnaamijyadu wali guuldareystaan, dhibaatadu waxay hore uga gudubtay soo qaadista.

Waxa jawaabta DIRECT dhab ahaan boodha

Tilmaanta PAC waxay macmiilka siisaa eray-bixin yar, DIRECT waa mid ka mid ah erayadeeda. Eraygu wuxuu macmiilka ku yiraahdaa inuu ka boodo wakiilka codsigaas oo wax kama sheego interface-ka uu socket-ku markaas isticmaali doono. Socket toos ah oo ku yaal tunnel buuxa wali wuxuu ka baxaa VPN-ka oo wali wuxuu bartilmaameedka tusayaa ciwaanka bixista tunnel-ka.

Akhrista DIRECT sida wax ka baxsan VPN waa khaladka dadka u diraya guddiga dejinta khaldan. Sawirka muraayadda sidoo kale waa caadi, sababtoo ah wakiil gaar ah ayaa laga gaari karaa marin kala qaybsan halka mishiinka intiisa kale uu ka baxsan yahay tunnel-ka. Waxa bartilmaameedku markaas soo sheego waxaa iska leh bixista wakiilka laftiisa, oo laga yaabo inuu ku yaal dal kale. Qorista filashada hal martigeliyaha gudaha ah iyo hal martigeliyaha dadweynaha ah ayaa taas si dhakhso ah u muujisa, sababtoo ah qoraalku inta badan labadaba si kala duwan uga jawaabaa. Markaad ogaato boodhkee ciwaanka abuuray, warbixintu ma noqoto mid qarsoodi ah.

Saddex guuldareysi oo u muuqda hal bog oo khalad ah

Siyaasaddu waxay ku guuldareysan kartaa soo dejinta, wakiilka la doortay waa laga yaabaa inaan la gaari karin, codsiga gaara adeeggana wali waa laga diidi karaa halkaas. Saddexda waxay u yimaadaan waqti-dhaafid ama bog khalad guud, midkoodna ma magacaabo heerka jabay. Qabashada go'aanka agtiisa khaladka waa waxa kala sooca. Labada tijaabo ee hoose waxay tijaabiyaan boodhka qoraalku doortay, mid kasta oo laan ah oo uu soo celin karo.

curl -v --max-time 8 http://proxy.corp.example:8080/
curl -v --max-time 8 https://intranet.corp.example/

Xiriir dhamaystiran oo wakiilka waxay su'aasha u rartaa xaqiijinta ama siyaasadda wakiilka laftiisa, oo leh milkiile kale. Xiriir dhamaystiran oo martigeliyaha gudaha ah oo aan wakiil ku jirin marinka waxay meesha ka saartaa marinka waxayna tilmaantaa siyaasadda. Labada amarba waxay iska indhatiraan qaamuuska wakiilka macOS haddii qolofku aanu dhoofin doorsoomayaasha wakiilka, markaa marka hore nadiifi. Midkoodna tijaabooyinka ma caddeeyo tan kale, taasina waa sababta hal bog khalad u marin habaabiyo waqti dheer.

Waxa tigidhka la gudbin doono

Dir adeega shabakadeed firfircoon, URL-ka PAC, natiijada qiimaynta martigeliyaha guuldareysta, iyo heerka uu khaladku ka muuqday. Afartan waxay u oggolaanayaan qofka xiga inuu go'aanka dib u soo saaro halkii uu ka mala-awali lahaa lakabkee ku lug lahaa. Ku dar xaaladda tunnel-ka wakhtiga tijaabada, sababtoo ah natiijo la qabtay ka hor dib-u-xirid waa duugoobay. Sidoo kale hay caddaynta qoraalka, sababtoo ah faylka siyaasaddu wuu is beddelaa iyada oon la ogeysiin, jawaabta shalayna waxaa laga yaabaa inaanay ansax ahayn.

Diiwaangeli sida macmiilku u dhaqmo marka qoraalka aan la soo qaadan karin, sababtoo ah hirgelinta way kala duwan tahay oo go'aanka wakiilku ma aha badhitaan qalabka oo dhan. Qaar waxay ku noqdaan xiriir toos ah qaarna waxay ku guuldareystaan xiran, farqigaasna wuxuu beddelaa haddii xannibaad u ekaato wakiil jabay ama siyaasad shaqaynaysa. Xaqiiji dhaqanka macmiilka iyo nooca saxda ah ka hor intaadan ku tiirsanaan inta lagu jiro dhacdo.