VPN app kasta ama split tunnel? Wixii waddada Mac ay go’aamin karto

Laba app ayaa xiriir u furaya isla server-ka xafiiska, midkood oo kaliya ayaa ah inuu isticmaalo tunnel-ka. Waddadu ma sheegi karto rabitaankaas, sababtoo ah shaxda waddada waxay ku saleysan tahay halka loo socdo oo ma laha fikrad ku saabsan habka soo furay socket-ka. Waxa dadku codsadaan iyo waxa ay u baahan yihiin inta badan waa waxyaabo kala duwan. Kala sooc labada ka hor inta aadan beddelin wax qaabeyn ah.

Doorashadu waa halka loo socdo, waligeed ma aha hab

Go’aan kasta oo waddo ah wuxuu ka bilaabmaa cinwaanka halka loo socdo oo ku dhammaadaa interface. Kernel-ku waligiis ma weydiiyo barnaamijka soo diray baakadka, iyo macOS pf sidoo kale ma waddo hab ahaan, sidaas darteed qaanuunka dab-damiska ma dhigi karo hal app waddo kale. Taasi waa sababta isla server-ka, haddii laga gaaro browser ama qalab warbixin, uu qaato hal waddo labadaba. Sidaas darteed kala-soocidda heerka app waa in ay ka timaaddo wax aan waddo ahayn: plugin VPN oo leh socket-ka, proxy qaata xiriirka magaca app-ka, ama stack shabakadeed gaar ah. Midkoodna ma aha isbeddel waddo.

Laba app oo la hadlaya hal cinwaan waa tijaabada ugu nadiifsan ee naqshad. Haddii jawaabtu aysan ku kala duwanaan karin labadooda, naqshaddu waxay ku saleysan tahay halka loo socdo, magac kasta oo loo bixiyo.

Waxa split tunnel caadi ah uu dhab ahaan bixiyo

split tunnel wuxuu rakibaa waddooyin horgalayaasha gaarka ah oo wax kasta oo kale ku reebaa waddada jirka. Caadi ahaan taas waa macnaha codsiga: gaar server-ka xafiiska tunnel-ka, hayso baaritaanka dadweynaha si toos ah. Waa sahlan, macmiil kasta oo caadi ah wuu taageeraa, waxaana lagu dhaqan geliyaa isla habka waddo kasta oo kale. Hubi halka loo socdo ee gaarka ah route -n get, halkii aad ka akhrin lahayd waddada caadiga ah, sababtoo ah split tunnel inta badan waddada caadiga ah ma taabto.

Waddada caadiga ah gacan ku beddelidda ma aha u-beddelasho wax. Waxay la dagaallantaa soo-celinta waddooyinka macmiilka laftiisa iyo macaamiisha rakiba siyaasadda ilaalinta waxay kaga tagi kartaa mishiinka xaalad aad ama macmiilku aanay filayn. Taa beddelkeeda ku habee split tunnel dejinta macmiilka ee la taageeray.

Waxa VPN app kasta uu macOS uga baahan yahay

VPN app kasta oo dhab ah macOS waxaa weheliya Network Extension oo ay hoggaamiso borofayl qaabeyn. Culays maamul wuxuu isku xiraa apps la doortay iyo qaabeyn VPN, markaas nidaamku wuxuu u jiheeyaa taraafikooda sidaas. Kani waa geynta la maamulo, oo macnaheedu yahay MDM, borofayl saxeexan iyo maamule labadaba leh.

Gacanta ku rakibidda macmiilka ma abuurto isku xirkaas, iyo guddi dejinta caadiga ah kama dhigto apps mid mid loo dooran karo. Iibiyuhu wuxuu soo bandhigi karaa qaanuunno app u gaar ah, kuwaasna waxay raacaan dukumeentigiisa halkii qaanuun guud.

Saddex waddo oo loo kala saaro app kasta iyada oo aan MDM lahayn

Meel aan maamul la helin, proxy waa jawaabta wax ku oolka ah. Deji qaabeynta proxy ee app-ka laftiisa, ama isticmaal fayl PAC oo u doorta halka loo socdo iyo borotokoolka app-kaas oo keliya.

Proxy maxalli ah wuxuu dhammeeyaa xiriirka oo dib uga abuuraa tunnel-ka, sidaas darteed app-ku waligiis uma baahna waddo. Ikhtiyaarka labaad waa stack shabakadeed gaar ah: mishiin fikradeed ama weel leh waddadiisa caadiga ah, oo app-ku ku gaaro cinwaan maxalli ah. Saddexaad waa in la aqbalo waddo ku saleysan halka loo socdo oo laga tago shuruudda, taas oo daacad ah marka labada app ay isticmaali karaan tunnel-ka. Saddexdaa waa la tijaabin karaa, midkoodna ma iska dhigayo in waddadu garaneyso hababka.

Qor codsiga si jawaabtu u caddaato

Sharax socodka shaqada halkii aad sharax lahayd habka: app kee ayaa u baahan adeeg kee, in app kale laga fogeeyo isla adeeggaas, iyo waxa dhacaya inta tunnel-ku shaqeynayn. Saddexdaa jawaab ayaa doorata naqshadda. Waxay kaloo maamulaha u sheegaan in codsigu yahay isbeddel waddo ama mashruuc geyn.

Si cad ugu dar kiiska app-ka laga reebay. Macmiil joojiya app marka waddadiisa la ilaaliyay aan la helin wuxuu u dhaqmaa si ka duwan kan u oggolaada inuu ku noqdo interface jirka, isticmaalayaashuna isla markiiba waxay ogaadaan farqigaas. U magacow filashada tigidhka. Kadib ku xaqiiji mishiinka dhabta ah, sababtoo ah isla badeecada waxay inta badan u dhaqantaa si ka duwan macOS marka la barbar dhigo Windows, dukumeentigeeda macOS-na waa isha kaliya ee lagu kalsoonaan karo ee ku saabsan waxa dejintoodu qabtaan.