Skriptigaagu wuxuu kiciyaa VPN; ma diyaariyo

Waxaad qoraa skript ku shaqeeya scutil --nc start magaca xiriirka, wuxuu ka shaqeeyaa Mac-kaaga, wuxuuna ku guuldareystaa mishiin kasta oo cusub oo xafiiska lagu rakibay. Skriptigu ma xuma. Waxaa laga codsanayaa wax aanu waligiis awoodin: bilaabista xiriir hore u jiray ma aha isla hawsha abuurista mid cusub.

Diyaarinta iyo xakamaynta fadhigu waa laba shaqo oo leh laba milkiile, iyo qulqulka shaqada ee ka soo horjeeda u qaata wuxuu ka gudbi doonaa imtixaan kasta mishiinka lagu qoray.

Maxay amarka bilowgu run ahaantii la hadlayaa

Amarka xakamaynta fadhigu wuxuu u jeedaa qaab-dhismeed hore u jiray oo hore loo ansixiyay. Wuxuu nidaamka ka codsanayaa inuu kor u qaado xiriirkaas magaca leh, isagoo isticmaalaya dejinta serverka, tixraacyada aqoonsiga iyo siyaasadda hore loo kaydiyay. Haddii kuwaas waligood la rakibin, ma jiraan wax la bilaabo.

Taasi waa sababta guuldarradu uga muuqato qalab cusub oo aan ka muuqan laabtada maamulaha. Laabtada waxaa diyaariyay bilo ka hor qof illoobay inuu sidaa sameeyay. Amarka bilowga u malee sidii gambaleel albaab oo qof rubucii hore fiilooyin u maray. Riixistiisu ma aha isla mid la mid ah dhigista fiilooyinka.

Saddex milkiile ee qaab-dhismeedka VPN

Profile-ka ay maamusho hay'addu wuxuu ka yimaadaa maaraynta aaladaha. Profile-ku wuxuu qaadaa cinwaannada serverka, habaynta xaqiijinta iyo siyaasadda ay hay'addu u baahan tahay, maamulaha VPN-na waa qofka bixiya. Skriptigu waa inuusan dib u dhisin dejintaas isagoo ka eegaya magac bandhig ah oo uu liisanka ka helay.

Qaab-dhismeed VPN shaqsi ah oo asalka ah waxaa lagu abuuraa Network Extension API ee Apple, kaas oo daboolaya borotokoolka IPsec iyo IKEv2 ee dhexdiisa ku jira. Waa interface application leh tallaabo kaydin iyo ansixin isticmaale, ma aha amar shell oo aamusnaan u abuura nooc kasta oo tunnel ah oo iibiyuhu bixiyo.

Macmiil dhinac saddexaad waa kiis saddexaad oo leh qaabkiisa soo-dejinta, qalabkiisa maaraynta iyo inta badan caawiyihiisa mudnaanta leh. Fadhigiisu waxaa leh habka iibiyahaas. Helista adeeg nidaam oo magac la mid ah ma aha caddayn in amarka nidaamku xakameeyo tunnelka, iyo qaadashada taas waxay soo saartaa skripts u muuqda inay shaqeeyaan ilaa iibiyuhu cusboonaysiiyo macmiilka.

Diyaarinta asalka ah waxay leedahay kaydin iyo ansixin

Qaabka Apple waa soo rar, beddel, kaydi. Application-ku wuxuu soo raraa dookhyada jira ka hor kaydintiisa ugu horreysa ee bilaabista kadib, wuxuu beddelaa qaab-dhismeedka kadibna wuu kaydiyaa. Kaydintu waxay soo sheegtaa khalad marka aysan sii jiri karin, iyo iska indhatirka natiijadaas waxay guuldarada diyaarinta u beddelaa guuldarada xiriirka saddex tallaabo kadib.

Kaydinta ugu horreysa waxay sidoo kale u baahan tahay in isticmaalahu ansixiyo application-ka. Taasi waa xad amni oo ula kac ah, waxayna ka dhigan tahay in socodka ugu horreeya ee Mac cusub uu yahay mid is-dhexgal ah inkastoo xiriir kasta iyo goyn kasta oo dambe la otomaatigi karo. Qorshee socodka ugu horreeya sidii hawlo dad ah oo qof joogaa. Otomaatigee socodka labaad iyo wixii ka dambeeya, oo ku qor runbook-ka si aanay qofna u ballanqaadin wax aan macquul ahayn. Qorshaha daabulidda ee ballan qaadaya socodka ugu horreeya oo gabi ahaan la aan ilaalin, wuxuu ballan qaadayaa wax aan madal bixin.

Apple waxay sidoo kale soo jeedinaysaa in la xaqiijiyo iswaafajinta serverka profile qaab-dhismeedka ka hor inta aan la tiirsan API. Sameynta hubintaas marka hore waxay kala soocdaa «serverku ma aqbali doono macmiilkan» iyo «macmiilku waligiis ma kaydin dejinta», kuwaas oo tikidhado kala duwan u ah kooxo kala duwan.

Maxay amarka bilowga ee lagu celin karo qaadan karaa

Diyaarinta kadib skriptigu wuxuu si ammaan ah u bartilmaameedsan karaa xiriirka jira isagoo maraya interface-ka milkiilihiisa. Sii aqoonsiga xasilloon ee xiriirka iyo ficilka aad rabto, iyo wax kale ma jiro. Waa inuusan akhrin waddo dookh ah oo la qiyaasay, oo waa inuusan u qaadan in magaca menu-ga ku muuqda uu gaar ku yahay nidaamka oo dhan.

Xiriirada asalka ah, codsi fadhi magac leh sida scutil --nc start waa hawsha xakamaynta. Ma rakibayo dejinta serverka, ma soo dejisanayo aqoonsiga, mana sameynayo fasaxa kaydinta ugu horreysa. Ula dhaqan sidii tallaabada ugu dambeysa ee silsilad, waligaa ma aha silsiladda oo dhan.

Sirta ka fogee doodaha safka amarka iyo wax-soo-saarka baaritaanka caadiga ah. Nidaam kasta oo aqoonsi oo daabuliddu dooratay, waa isaga amarka bilowgu waa inuu ku tiirsanaadaa, iyo password lagu dhejiyay taariikhda shell waa helitaan kasta oo dib u eegis ah.

Laba hubin oo aqbalaad

Hubinta ugu horreysa waa diyaarinta: qaado Mac cusub oo la rakibay oo caddee in qaab-dhismeedku jiro, uu leeyahay maamulaha saxda ah oo si buuxda loo ansixiyay. Samee tan ka hor imtixaanka xiriirka, maxaa yeelay imtixaanka xiriirka mishiin aan la diyaarin waxba kama caddeeyo skriptiga.

Hubinta labaad waa fadhiga: ku xidh, gaar kheyraadka la ogolaaday oo si nadiif ah u go'. Hadda guuldarro kastaa waxay leedahay milkiile, taasna waa faa'iidada wax ku oolka ah ee kala soocidda labada shaqo. Profile maqan waa dhibaato keenis, khalad kaydin waa dhibaato ansixin, galitaan la diiday waa dhibaato xaqiijin, iyo waqti dhaafid kadib bilow guul leh waa lakabka fadhiga. Midkoodna ma aha «skriptigu xun yahay».