Waa aaladee macOS ah oo ku qasbi karta hal abka in uu maro VPN oo keliya?
Xadka VPN-keliya wuxuu u baahan yahay waddo iyo diidmo labadaba. Isbarbar dhig profiles-ka ab kasta, boroksiga, shaandheeyayaasha iyo PF, ka dibna tijaabi abka keliya ee adiga khusaynaya.
Hal saf oo ku qoran dukumeenti shuruudaha — “abkani wuxuu isticmaali karaa VPN, wax kale ma isticmaali karo” — wuxuu aamusnaan u doonayaa laba hab oo aan hal bixin shide ah keenin. Socodka wuxuu u baahan yahay waddo dhex marta tunnel-ka loogu talagalay, socodka toos u bixi lahaana waa in la diido. Aaladaha mid si fiican u sameeya oo kan kalina waxba uusan samayn waa caadi, sidaas darteed isbarbardhig kaliya weydiiya haddii wax xannibi karaan si kalsooni leh ayuu uga jawaabaa kala bar su'aasha. Marka hore qor xadka, ka dibna dooro qaybaha labada barkoodba daboolaya.
Laba shuruudood oo ku dhex qarsoon hal jumlad
Hagista waa qaybta isku xirka gelisa tunnel-ka ama boroksiga. Diidmadu waa qaybta ka horjoogsata isla isku xirka in uu ku baxo waddo kale. Qaybo kala duwan ayaa fuliya, siyaabo kala duwan ayay u guuldareystaan, alaabna waxay ku fiicnaan kartaa mid waxna kama odhan karto kan kale:
| Approach | Steers traffic | Refuses direct egress | Knows the app identity |
|---|---|---|---|
| Per-app VPN profile | Yes, for the apps it names | Only if a filter or firewall also blocks | Yes, within its own rules |
| Application proxy setting | Partly, for requests that honour it | No | No |
| Content filter | No | Yes | Yes, if the filter is written that way |
| Local PF ruleset | No | Yes, by address and port | Not reliably |
Jadwalka u akhri sida liis hubin, ma aha sida kala-saar. Ma jiro saf buuxiya labada tiir ee dhexe, safafka daboolana waa laba qaybood oo wada shaqeeya: mid wuxuu leeyahay waddada, kan kalina diidmada. Tiirka aqoonsigu waa muhiim sabab kale, maxaa yeelay sharci aan abka magacaabi karin ma fulin karo sharci ku saabsan abkaas. Wax kasta oo aad geynaysid waa in uu ka jawaabaa saddexda, haddii kale xadka dukumeentiga shuruudaha ma aha xadka mishiinka.
Hagista oo keliya waxay ka tagtaa meel bax ah
Dejinta boroksiga abku waa tusaalaha ugu cad ee hagis la’aan diidmo. Waxay hagi kartaa codsiyada abka ixtiraama boroksiga nidaamka, waxna ma daboolaan: habsocod caawiye, cusboonaysiine, adeeg dhabarka ama borotokool kale waxay mari karaan waddadooda iyaga oo aan waligood akhrin dejintaas. Sidaas darteed doorashada barta SOCKS ee hal panel ma abuurto siyaasad mamnuucidda bixidda tooska ah ee codsiga. Haddii shuruuddu ku saabsan tahay abka guud ahaan, weydii qaybaha sharciyadu runtii aqoonsanayo.
Profile-ka VPN ee ab kastu wuxuu si ka wanaagsan u hagaa boroksiga, maxaa yeelay madal ayaa go'aamisa abka gelaya tunnel-ka halkii ab kastu iskii u go'aamin lahaa. Si kastaba ha ahaatee waxba ma diido: profile-ku wuxuu bixiyaa waddo, socodka aan la jaan qaadinna wuxuu qaataa waddada caadiga ah. Isla ninkan ayaa ah goobta qaybta labaad ku kasbato booskeeda, taasina waa sababta alaabta u eg hal shide ay inta badan laba tahay.
Diidmada oo keliya waxay burburisaa abka
Dukumeentiga Apple ku saabsan shaandheeyayaasha nuxurka wuxuu sharraxayaa go’aan oggolow-ama-xannib ku saabsan socodka marka uu dhex marayo xirmada shabakadda. Go’aankaas ma aha tunnel mana aha isku xir boroksi, maxaa yeelay wuxuu go'aamiyaa haddii wax sii socon karo, ma aha halka uu tagayo. Shaandheeye oo keliya si fiican ayuu u fuliyaa diidmada wuxuuna ka tagaa codsiga mid aan la isticmaali karin, iyada oo diiwaannada nadiif ah oo aan sharraxnayn. Go’aanka shaandheeyaha wuxuu joojin karaa isku xir, laakiin waligiis ma bixiyo tunnel-ka, sidaas darteed la-lammaaneeynta hagista waa go’aan naqshadeed ee ma aha wax dheeraad ah oo ikhtiyaari ah.
Qaybaha sharciyada PF ee gudaha lagu maamulo waxay taagan yihiin cirifka kale ee spectrum-kaas. Waa go’aan taageero sharci ah oo ku saabsan mishiin uu maamule leeyahay, mana aha si otomaatig ah aasaaska alaab la qaybin karo, maxaa yeelay qofka leh qaybaha sharciyada wuxuu kaloo leeyahay isdhexgalkooda la macaamiisha kale ee darbiga dabka, waddada cusboonaysiinta iyo soo celinta marka sharci khaldan yahay. Ku daridda PF alaabta ma tirtirto su'aashaas lahaanshaha; waxay qeexdaa.
Geyntu waxay go'aamisaa haddii sharcigu berri sidoo kale jiri doono
Sida Network Extension loo geeyo madallada Apple waxay ku xiran tahay nooca bixiyaha, baakadaynta iyo nooca OS ee hortaada. Kordhinta abka ee macOS waxay ku shaqaysaa xaaladda isticmaalaha oo dhammaata marka isticmaalahaas uu baxo, halka kordhinta nidaamku leedahay xaalad caalami ah oo aan ku xirnayn fadhiga. Haddii ilaalintu ay tahay in ay ka badbaaddo bixidda, farqigaas waa naqshadda oo dhan ee ma aha qoraal hoose. Xaqiiji waddada geynta ka hor inta aadan ballan qaadin habdhaqanka, maxaa yeelay isla koodka ayaa si kala duwan u soo degtaa iyadoo ku xiran nooca kordhinta la diro.
Helitaanka isha waa arrin ka duwan fulinta. Akhrinta kaydka waxay kuu sheegtaa sida wax loo fuliyay, ma aha waxa binary-ga la rakibay uu ku samayn karo mishiinkan. Saxiixidda, rakibidda iyo oggolaanshaha wali way khusayaan, tilmaamaha ku dhisan kordhinta kernel-ka duugoobay ama khiyaanada duritaanka maktabadda waxay sharraxaan madal kale iyo mawqif khatar kale, si kasta oo ay mar u shaqeeyeen si fiican.
Kiis aqbalid oo magacaabaya abka
Dooro hal fal oo codsigu iskiis u sameeyo, qor ciwaanka uu gaari lahaa iyo haddii ciwaankaas yahay IPv4 ama IPv6, ka dibna ku celi isla falka xaaladda la ansixiyay ee aan tunnel-ka lahayn. Socodka labaad waa in uu soo saaro diidmada la shaaciyay ee ma aha isku day toos ah oo aamusan. Taasi waa qaybta dadku uga tagaan mid aan caddayn, iyo qaybta kaliya ee caddaynaysa in diidmadu jirto. Marka hore ku socodsii inta tunnel-ku jiro, si farqiga u dhexeeya labada natiijada uu ka iman karo oo kaliya tunnel-ka maqan.
Ka dib mar ku samee isbeddellada uu shuruuddu magacaabay: dib u bilaabidda abka, habsocod caawiye oo kiciya, tunnel-ka oo dib u xirma, mishiinka oo beddela shabakadaha, iyo bixid ama dib u bilaabid halka ay khusayso. Bogga IP-ga dadweynaha ee biraawsarka ma aha tijaabo soketada ab kale, sidaas darteed ma beddeli karo tan. Meesha aan lahayn geyn la taageeray oo daboolaya habdhaqanka dhabta ah ee abka, deegaan go’doon ah oo la oggolaaday oo leh irrid cad oo aan lahayn meel kale oo bax ah waa go’aan xakameyn leh kharash maamul oo u gaar ah, ma aha beddelka sanduuqa calaamadaynta.
Ku dhammee iyadoo qoraysa afar qaybood: abku ka kooban yahay qaybaha, yaa leh hagista, yaa leh diidmada, iyo xaaladaha ay sharcigu wali ku khasabnaan doono. Kayd dadweyne ah wuxuu noqon karaa hal shuruud doorasho, laakiin ma aha mid ka mid ah afartaas, qaybahaasna ayaa go'aamiya haddii aaladda la bixiyay ay buuxiso shuruudda shabakadda.