VPN-ka Mac oo ku xayiran «Waa go'inayaa»: waxa dhab ahaan socda

«Waa go'inayaa» waa xaalad uu macmiilku soo sheego inta uu tunnel furfurayo, ma aha go'aan ah in gaadiidku joogsaday. Mac-ka furfuristaas waxay u socotaa sidii taxane gaaban, calaamadduna waxay is beddelaa oo keliya ka dib marka qaybta leh xidhiidhka ay soo warbixiso. Marka tallaabo ku sugto caawiye, plugin ama go'aan siyaasad, calaamaddu way sii joogi kartaa ka dib marka interface-ku tago, ama tunnelku wuu sii gudbin karaa inta menu-du weli muujinayso. Qoraalka u qaado sida «furfuris socota, natiijadu lama garanayo» oo go'aami qaybta runta ah.

Laba ciladood ayaa isku mid ka muuqda bar-menu-ga waxayna u baahan yihiin jawaab celin kala duwan. Mid tunnelku weli wataa baakadaha oo kaliya bandhiggu duugan yahay. Midda kale tunnelku wuu tagay laakiin siyaasad gooni ah ayaa gaadiidka xannibaysa, taas oo inta badan ula kac ah. Dariiqooyinka iyo xaaladda DNS ayaa ka soocda si ka dhaqso badan fal kasta oo menu ah.

Calaamaddu maxay la socotaa

Macmiil VPN waxa uu hayaa mishiin xaaladeed yar, bar-menu-na waa sawirkiisa. Xidhiidhka uu macOS laftiisu maamulo, mishiinku waxa uu ku jiraa qaabka VPN ee nidaamka. Tunnel-ka uu app maamulo, waxa uu ku jiraa app-ka iyo caawiyahiisa mudnaanta leh. Tallaabada ugu dambeysa ee joojinta ma aha xidhitaanka socket. Waa sii-deyn waxa tunnel-ka shaqeeyay: interface-ka utun, dariiqooyinka u jeeday, gelinta xalliyaha uu macmiilku geliyay, iyo qaanuun kasta oo firewall ama siyaasad xannibtay gaadiidka inta xidhiidhku socday.

Tallaabooyinkaas way gaar yihiin, sidaas darteed joojintu way ku xayiran kartaa mid kasta oo iyaga ka mid ah. Caawiye joojiya jawaabta, dariiq ay sidoo kale sheegato interface labaad, ama gelin xalliye uu leeyahay profile kale ayaa macmiilka sugitaan ku reebi kara. Calaamaddu waa warbixin ku saabsan horumarka macmiilka laftiisa, taas oo ka dhigta mid awood leh xagga ujeeddada iyo mid aan lagu kalsoonaan karin xagga shabakadda.

Soo hel qaybta leh xidhiidhka

Qaababka asalka ah, scutil --nc list waxa uu daabacaa adeegyada nidaamku yaqaan iyo xaaladdooda, scutil --nc status "Work VPN"-na waxa uu bixiyaa faahfaahin hal adeeg. Tunnel uu hayo app dhinac saddexaad ayaa laga yaabaa inuu ka soo muuqan liiskaas gabi ahaanba, sidaas darteed natiijo madhan ma aha caddayn in aan waxba ku xidhnayn.

Marka profile-ku ka tirsan yahay app, ku tiirsanaaw aragtida xaaladdiisa iyo kontoroolka «Gooy» ee la diiwaangeliyay. Xidhitaanka daaqadda ma aha codsi joojin haddii caawiye asal ah uu leeyahay tunnel-ka; sumadda way libdhaa caawiyuhuna interface-ka nool ayuu hayaa. tixraaca dejinta VPN ee Apple waxa uu daboolaa kontoroolada asalka ah iyo halka dejinta la maamulo ay ka timaaddo.

Akhri interface-yada, dariiqooyinka iyo DNS

Saddex hubin ayaa ka jawaaba inta badan su'aasha iyada oo aan taaban xidhiidhka. In si wada jir ah loo fasiiro ayaa muhiim ah, sababtoo ah mid kasta keligiis wuu marin habaabiyaa.

scutil --nc list
netstat -rn -f inet | head -20
ifconfig | grep -A 3 '^utun'
scutil --dns | head -30

• interface-ka utun wuu jiraa, dariiq caadi ah ama qaybsan ayaa dhex mara, xalliyuhu waxa uu u jeedaa bixiyaha: tunnelku weli sarreeyaa calaamadduna duugan tahay.
• utun ma jiro, dariiq caadi ah oo caadi ah, DNS waxa uu ka yimaadaa DHCP, internet ma jiro: siyaasad xannibta marka la gooyo ayaa shaqadeeda qabanaysa.
• utun ma jiro, dariiq ma jiro, xalliyuhu weli waxa uu u jeedaa bixiyaha: furfuristu badhtamaha ayay ku istaagtay, DNS-na waa hadhaaga la nadiifinayo.

Kadib u dir codsi ku wajahan martigeliyaha gudaha oo ay tahay inuu kaliya tunnel-ka ka jawaabo iyo mid ku wajahan martigeliyaha guud. Gaaritaanku waxa uu kala soocaa siyaasadda iyo xaaladda hadhaaga iyada oo aan hubinta loo beddelin layli cabbir. Marka hore kaydi shaqada fog haddii dariiqadu weli jawaabto, oo diyaari dariiq labaad oo laga galo ka hor inta aadan beddelin shabakadda mishiin aad ka maamusho meel fog.

Sababta dilka ballaaran iyo tirtirka profile-ka ay marin habaabiyaan

Magacyada hababka sida pppd, racoon iyo configd waxa ay ka tirsan yihiin hirgelin gaar ah. Dilkoodu waxa uu saameyn karaa xidhiidhada kale, wuxuu ka tagaa dariiqooyin iyo interface-yo utun, mana ku siiyo diiwaan ah tallaabada kee ku xayiratay. Magaca hab hore sidoo kale ma aha caddayn inuu leeyahay profile-ka hadda.

Tirtirka iyo dib-u-abuurka profile-ku waa isbeddel ka weyn nadiifinta kala-guur xayiran. Waxa uu tuuri karaa dejinta la maamulo iyo agabka aqoonsiga maxalliga ah isaga oo aan sharraxin waxa guuldareystay, Mac la ilaalinayana waxa laga yaabaa in si fudud loo soo celiyo. Tirtirka u daa qaab run ahaantii duugan oo beddelkeeda baaritaan kala-guurka.

Taxane joojin oo raad ka tagta

Nidaamka hoose waxa uu ka tagaa kontoroolada xidhiidhka laftooda mas'uul oo waxa uu soo saaraa diiwaan haddii xayiranku soo noqdo. Sidoo kale waxa uu kaa ilaalinayaa inaad dhibaatada bandhigga u beddesho isbeddel shabakadeed.

1. Kaydi shaqada fog, oo xaqiiji inaad Mac-ka si kale u gaadhi karto haddii uu fog yahay.
2. Qor magaca macmiilka, nooca iyo profile-ka. Ku qabso daaqad gaaban log show --last 5m --predicate 'subsystem == "com.apple.networkextension"'; noocyada hore waxa ay hayaan taariikh yar, sidaas darteed orod tan isla markiiba xayiranka kadib.
3. Isticmaal kontoroolka «Gooy» ee la diiwaangeliyay, sug, kadib ku celi hubinta interface-ka iyo dariiqooyinka.
4. Haddii calaamaddu duugan tahay laakiin tunnelku hooseeyo, ka tag oo u ogolow macmiilka inuu cusboonaysiiyo halkii aad ku qasbi lahayd hababka.
5. Haddii furfuristu run ahaantii xayiratay, dib u bilow macmiilka, kadib qorshee dib-u-bilow Mac-ka marka shaqada la kaydiyo. Mishiinnada la maamulo waxa ay u baahan yihiin habka maamulaha.

Kadib soo-kabashada, xaqiiji in dariiqa caadiga ah iyo xalliyaha DHCP ay soo noqdeen, iyo in gaadiidka la xannibay ama la soo celiyay ama si ula kac ah weli xanniban yahay. Qor profile-ka iyo nooca macmiilka oo la socda calaamadda, si dhacdada xigta ay uga bilaabato caddayn halkii ay ka bilaaban lahayd mala-awaal bar-menu.