Isticmaalaha caadiga ah ee Mac oo leh VPN la maareeyo: waxa IT ay tahay in ay qaadato

Akoonnada caadiga ah ee macOS waxay maalin dhan ku shaqeyn karaan VPN shirkadeed, halka IT ay hayso hawl kasta oo mudnaan leh. Gaaritaanka halkaas waa go'aan bixin, ma aha dood ku saabsan ogolaanshaha: dooro cidda rakibeysa macmiilka, cidda qorta xiriirka iyo waxa isticmaaluhu beddeli karo. Saddex waddo ayaa daboolaya ku dhawaad kiis kasta, mid kastaa si ka duwan ayuu u guuldareystaa. Waddada ka dooro lahaanshaha qalabka iyo nooca aqoonsiga, kadibna ku tijaabi sida isticmaale caadi ah halkii aad adiga tahay.

Saddex waddo oo bixinta iyo waxa mid kastaa go'aamiyo

Waddada koowaad waa borofayl habeyn la maareeyo oo ay bixiso maamulka qalabka ururka. Culayska VPN waxa uu qaadaa iridda, habka xaqiijinta, waddooyinka iyo DNS, waxaana lagu rakibaa kanaalka qalabka ama isticmaalaha iyadoo ku xiran sida Mac loo diiwaangeliyay. Waddada labaad waa rakibaha is-adeegga: isticmaaluhu waxa uu kiciyaa xidhmo la ansixiyay oo dhigta macmiilka oo qorta xiriirka isaga. Tani waxay shaqeysaa marka diiwaangelinta maamulka maqan tahay laakiin ururku weli rabo habeyn la celin karo oo dib loo eegi karo. Waddada saddexaad waa in isticmaaluhu gacan ku sameeyo xiriirka gudaha Dejinta Nidaamka, isaga oo raacaya qiyam la daabacay. Waa tan ugu jaban bilowga iyo tan ugu qaalisan taageerada, sababtoo ah khalad kasta oo dhinaca macmiilka ah waxa uu noqdaa wicitaan shirka caawinta iyo isbeddel kastaa qoraal.

scutil --nc list
sudo profiles show -type configuration
system_profiler SPConfigurationProfileDataType

Akhri liiska koowaad si aad u aragto xiriirrada jira iyo cidda iska leh, iyo labada kale si aad u aragto waxa lagu rakibay siyaasad ahaan. Borofayl aan ka muuqan liisaska midkoodna ma imanin, wax kasta oo isticmaalaha loo sheegay.

Ku go'aanso lahaanshaha qalabka, ma aha darajada

Mac ay ururku leeyahay sida caadiga ah waxa uu caddeeyaa waddada koowaad, sababtoo ah isla kanaalka bixiya VPN ayaa sidoo kale tirtiri kara, isticmaaluhuna si aamusan wax ka beddeli karo xiriirka. Dooro kanaalka qalabka marka tunnel-ku waa in uu jiraa ka hor inta aan isticmaale kasta galin, iyo kanaalka isticmaalaha marka xiriirku qofka leeyahay. Mac lahaansho shakhsi ah oo leh adeeg shirkadeed sida caadiga ah waxa uu tilmaamaa waddada labaad. Ururku ma maamuli karo qalabka, sidaas darteed rakibuhu waa in uu yaraadaa, laga noqon karaa oo si ku filan loo diiwaangeliyay si isticmaaluhu uga noqon karo.

Waddada saddexaad waxay caqli-gal u tahay tiro yar oo isticmaalayaal farsamo ah oo leh habeyn deggan, iyo qof kasta oo tijaabiya iridda ka hor inta aan la faafin. Ka hooseeya heerkaas waxay noqotaa ururin aan la hubin oo dejinta gacan lagu qoray oo aan cidna liisayn karin.

Kala sooc borofaylka iyo akoonka

Borofaylka xiriirka maxalliga ah waxa uu sheegaa sida loo gaaro iridda. Akoonka iridda lagu oggolaaday waxa uu sheegaa haddii wicitaanku geli karo. Waxa bixiya dad kala duwan oo waxa lagu buriyaa sababo kala duwan, sidaas darteed marnaba ha u qaadan borofaylka sida ogolaanshaha. Shahaadooyinku waxay dhex yaallaan. Shahaadada lala bixiyo borofaylka waxay xaqiijisaa qalabka ama isticmaalaha, burrinta iriddana waxay joojisaa gelitaanka xitaa haddii borofaylku ku sii jiro diskiga. Naqshad kaliya furaha sirta ah waxay ku tiirsan tahay wareegga nolosha akoonka, taas ayaa keenaysa in qoraalka gudbintu sheego midka labada ka mid ah oo shaqeeya.

Sidoo kale go'aanso haddii macmiilku yahay VPN nidaam ama tunnel app kasta. Naqshad app kasta waxay jiheysaa kaliya apps la doortay, waxayna ku xiran tahay haddii macmiilku taageero qaabkaas nooca macOS ee la isticmaalayo, sidaas darteed ku xaqiiji mishiin tijaabo ah halkii aad ka malayn lahayd in dejintu la socoto.

U dhiib iyada oo aan lahayn furaha sirta maamulka

Isticmaaluhu waxa uu u baahan yahay in uu bilaabo xiriirka, galo oo ka soo kabsado isbeddelka furaha sirta. Midkoodna ma u baahna akoon maamule, midna ma caddeeyo in aqoonsiga lagu daro skript, ficil Automator ama tallaabo ka dib rakibidda xidhmo saxeexan.

scutil --nc start "Acme VPN"
scutil --nc status "Acme VPN"
log show --predicate 'subsystem == "com.apple.networkextension"' --last 10m

Laba amarrood ee ugu horreeya waa hawlo heer isticmaale oo shirka caawinta uu qof ku hagayo. Tan saddexaad waxay akhrisaa dhaqdhaqaaqa tunnel-ka ee dhawaan marka xiriirku guuldareysto, waana qalabka la codsado halkii sawir shaashad ee sanduuqa khaladka.

Haddii tallaabo weli u baahan tahay oggolaansho maamule, taasi waa cillad bixin: dib ugu celi codsiga saxda ah milkiilaha borofaylka halkii aad siin lahayd akoon awood ka badan tan hawshu u baahan tahay.

Gal sida isticmaale caadi ah, kadibna qor bixitaanka

Ku gal akoonka caadiga ah, isku xir, gaar hostka gudaha ee loogu talagalay, u ogolow Mac in uu seexdo, kiciso oo xaqiiji dib u xirnaanta. Ku celi isbeddelka furaha sirta kadib, sababtoo ah halkaas ayaa kala bar ka mid ah rakibiddan runtii ku guuldareysta. Qor waddada soo kabashada ka hor inta isticmaalaha ugu horreeya uusan u baahnayn: waxa la sameeyo marka borofaylku maqan yahay, marka shahaadadu dhacday iyo marka iriddu diiddo gelitaan haddii kale ansax ah. Hayso saddexda jawaabood meesha shirka caawinta uu ka heli karo.

Ugu dambeyntii, qorshee ka saarista. VPN aan Mac-ka isticmaale baxaya laga saari karin hal hawlgal waa natiijada dib u eegista gelitaanka oo dhowaan dhici doonta.