Sida loo tijaabiyo macmiilka labaad ee VPN ee Mac-ka iyada oo aan la lumin kan kowaad

Waxaad rakibaysaa macmiilka labaad si aad isku barbardhigto, kan kowaadna wuu joojiyaa shaqada. Waxba lama tirtirin, labada barnaamijna wali way rakiban yihiin. Waxa isbeddelay wuxuu ku yaal hoostooda: kordhin nidaam, dejinta DNS ama waddo caadi ah, labada macmiilna hadda kuma heshiin cidda iska leh. Rakibidda maaha qaybta khatarta leh; qaybta khatarta leh waa in labadaba la wado iyada oo aan la hayn sadar aasaasi diiwaangashan oo dib loogu noqdo.

Calaamadda: habaynta shaqaynaysay way istaagtaa ka dib rakibidda labaad

Macmiillada casriga ah ee VPN ee macOS waxay inta badan keenaan kordhin shabakadeed halkii ay ka ahaan lahaayeen isdhexgal qaab duug ah. Rakibidda mid waxay codsan kartaa ogolaansho, ku dari kartaa borofayl habayn, ama diiwaangelin kartaa kordhin nidaam oo saameeya socodka ka hor inta aan xiriir la samayn. Kordhintu waxay soo shubmaa ka hor inta aan daaqadda barnaamijka soo muuqan, taasina waa sababta macmiilka asalka ah uu ku guuldareysto inta kan cusub uu fadhiyo.

Haddii macmiilka asalka ah uusan xiriiri karin, ama uu xiriiro oo aan waxba xallin, kordhinta cusub waa tuhmanaha kowaad. Taasi maaha caddayn isku dhac, laakiin waa halka baaritaanku ka bilaabmo. Marka xigta hubi liiska kordhinta iyo borofayllada habaynta ee rakiban, ma aha oo kaliya faylka barnaamijyada.

Diiwaangeli sadarka aasaasiga ah ka hor inta aadan wax rakibin

Qor waxa hadda shaqeeya: natiijada barnaamijka, nooca macmiilka, barta ugu dambeysa ee uu xiriiro, iyo wax kasta oo laga reebay barnaamij kasta ama tunnel qaybsan. Kaydi borofaylka asalka ah iyada oo loo marayo habka la ilaaliyay ee macmiilku taageero, ma aha iyada oo laga koobiyeeyo faylalka xirmada barnaamijka.

scutil --dns | head -40
netstat -rn | head -30
ifconfig | grep -E "^(utun|ipsec)"

Qabso saddexdaas soo-saaris inta macmiilka shaqaynaya uu xiran yahay. Waxay ku siinayaan xaaladda xalliyaha, shaxda waddooyinka iyo liiska isdhexgalka ee habayn shaqaynaysa soo saarto, taasina waa waxa aad u baahan tahay barbardhigga dambe. Haddii Mac-ka uu maamulo shaqo-bixiye, xaqiiji ka hor inta aadan bilaabin in barbardhigga la oggol yahay, sababtoo ah xiriirka shaqada ee otomaatiga ah ayaa dib u kici kara inta lagu jiro tijaabada natiijaduna markaas ma matalayso midkoodna keligiis. Kaydi saddexda soo-saaris agta qoraalka borofaylka si barbardhigga dambe uu tixraac u yeesho.

Beddel hal waddo firfircoon mar kasta

Jooji xiriirka asalka ah isagoo isticmaalaya kontoroolkiisa caadiga ah, ka dibna bilaaw beddelka. Laba macmiil oo isku mar xiran waxay soo saaraan natiijo qeexaysa isku-darka, ma aha mid ka mid ah alaabta. Hayso barta ugu dambeysa iyo hawsha isbarbardhig, haddii adeegyadu oggolaadaan, sababtoo ah soo dejinta degdeg ah ee server kale waxay barbardhigtaa laba ikhtiyaar oo xiriir ah ee ma aha laba barnaamij.

Haddii macmiilka cusub guuldareysto, kaydi qaladkiisa kowaad ka hor inta aadan wax kale beddelin. Qaladka kowaad wuxuu inta badan sheegaa marxaladda, isku dayga labaad ee ka dib beddelka dejinta wuxuu inta badan soo sheegaa wax ka yar faa'iido.

Barbardhig DNS, waddooyinka iyo barnaamijka, ma aha oo kaliya xawaaraha

Soco isla saddexdaas amar inta macmiilka cusub uu xiran yahay oo barbardhig khad khad. Xalliyaha tilmaamaya meel kale, ama shaxda waddooyinka oo aan lahayn shabakadda hoose ee gaarka ah, wuxuu sharraxayaa inta badan kala duwanaanshaha dabeecadda ka hor inta aadan eegin socodka. Ka dib tijaabi barnaamijka dhabta ah isla hawshaas, sababtoo ah macmiil si degdeg ah u xirma oo aan xallin karin magac gudaha ah ma guulaystay barbardhigga xitaa haddii daaqadda xaaladdu u ekaanayso mid fiican.

Ogow isdhexgalka ay socodku isticmaalay. macOS dhexdiisa magaca isdhexgalka tunnel maaha tilmaame lagu kalsoonaan karo oo sheegaya macmiilka leh waddada, sidaas darteed isku dar liiska isdhexgalka iyo shaxda waddooyinka halkii aad mid kaliya akhrin lahayd. Haddii laba isdhexgal utun ay jiraan, kan qaada socodkaaga waa kan leh waddo u dhiganta iyo gelitaan xalliyaha. Ka mala-awaalidda magaca waa sida isdhexgalka khaldan loo eedeeyo, sababtoo ah isdhexgalka jira mar walba maaha kan qaada socodka.

Akhri saddexda soo-saaris halkii aad si degdeg ah u eegi lahayd. Dumpka xalliyaha, server magac oo ku xiran isdhexgal utun wuxuu muujinayaa macmiilka rakibay; shaxda waddooyinka, waddada caadiga ah waxay sheegtaa isdhexgalka qaada socodka; liiska isdhexgalka, qalabka utun labaad macneheedu waa tunnel labaad la abuuray. Saddexdaas khad, marka la barbardhigo sadarka aasaasiga ah, waxay kala saaraan habayn la soo celiyay iyo mid labada macmiil wali ku tartamayaan.

Soo celi, ka dib si nadiif ah u rujiso

Ku noqo iyada oo loo marayo socodka shaqada macmiilka asalka ah oo xaqiiji in soo-saariska sadarka aasaasiga ah uu la jaan qaado waxaad qortay. Haddii xalliyaha ama shaxda waddooyinka aanay soo celin, istaag oo hagaaji taas ka hor inta aadan wax kale rujin. Rujiso habaynta aan la isticmaalin iyada oo loo marayo qaybta iska leh: tirtiraha macmiilka, borofaylka, ama dejinta kordhinta nidaamka.

Ku dhammee cusboonaysiinta qoraalladaada nooca la tijaabiyay, barta ugu dambeysa ee la isticmaalay iyo natiijada mid kasta. Lix bilood ka dib diiwaankaas waa farqiqa u dhexeeya go'aan iyo war-socod.