Borofaylka VPN lama soo gelin karo macOS: marka hore akhri xamuulka

Marka borofaylku si nadiif ah ugu rakibmo hal Mac oo laga diido mid kale, shabakadda lama gaarin weli, sidaas darteed shahaadooyinka, albaabbada iyo furayaasha sirta ah wax eed ah ma laha. Rakibuhu wuxuu ku istaagay xamuul uusan diyaar u ahayn inuu aqbalo, wuxuuna badanaa qoraa kee. Taasi waxay ka dhigtaa faylka borofaylka iyo wax kasta oo abuuray meelaha keliya ee macquulka ah ee laga shaqeeyo, oo tirtirka dejinta macmiilka wuxuu noqdaa hab lagu baabbi’iyo caddaynta halkii uu ahaan lahaa dayactir.

Akhri borofaylka halkii aad dib u dejin lahayd Mac

Dhoofi .mobileconfig oo eeg waxa uu dhab ahaan qaado ka hor inta aadan taaban macmiilka:

plutil -p profile.mobileconfig | head -60

Borofaylka VPN dhab ahaan waa laba xamuul oo shaqooyin kala duwan qabta: com.apple.vpn.managed wuxuu hayaa isku xirka, com.apple.dnsSettings.managed wuxuuna hayaa habaynta xallinta. Rakibidu waxay istaagtaa xamuulka ugu horreeya ee rakibuhu diido, diidmada waxay galtaa diiwaanka nidaamka iyadoo magaca xamuulkaas la socoto, sidaas darteed diiwaanku waa waxa kuu sheegaya qaybta aad furto. Kaydi nuqul ka mid ah borofaylkii ugu dambeeyay ee si guul leh loo soo geliyay, maxaa yeelay faylkaas waa aasaaska lagu cabbiro farqiina.

Waxa matoorku si aamusnaan ah ku daray

Apple Configurator 2.15, dhismaha 7A23, wuxuu soo saaray qaybta soo socota gudaha xamuulka DNS:

<key>DNS</key>
<dict>
  <key>SupplementalMatchDomainsNoSearch</key>
  <integer>0</integer>
</dict>

macOS 12.1, borofaylada ay qortay dhismahaas waa la diiday markii la soo gelinayay. Isku xirka lagu sameeyay Configurator 2.11.1 wuxuu galay isagoo aan cabasho lahayn, maxaa yeelay daabacaaddaas fureha maba qorin gabi ahaanba. Ka saar qaamuuska DNS oo dhan ama kaliya fureha dhibaatada leh, mar kale kaydi, ka dibna isku day mar kale isla mishiinkaas ka hor inta aadan wax kale beddelin. Badanaa hal beddelaadkaas ayaa ah dayactirka oo dhan.

Qalabku wuxuu leeyahay dabin mudan in la ogaado ka hor inta aadan ku kalsoonaan. Ka dib markii fureha la tirtiray, kaydinta isku xirkaas oo isku mid ah dib uma soo celin, wuxuuna mar kale soo muuqday kaliya markii isku xir laga abuuray bilow. U qaado borofayl kasta oo cusub mid shaki leh oo baadh, gaar ahaan marka rubuc isku xir ah lagu sameeyay hal fadhi.

Jidka MDM meel kale ayuu ku guuldareystaa

Adeeg maamul oo isla borofaylkaas riixaya ayaa meel kale ku guuldareystaan kara: macmiilku wuxuu ka cawdaa in aan la abuurin wax adeeg VPN ah. Kiiskii la soo sheegay, xamuul loo habeeyay aqoonsiga shahaadada ayaa haddana dalbaday goob sir ah; buuxinta goob-buuxis ayaa u oggolaatay borofaylka in la dabaqo, waxnana marnaba uma isticmaalin qiimahaas aqoonsi.

Haddii aad qaadato jidkaas, kaydi xarig been abuur ah oo marnaba ha kaydin aqoonsi dhab ah, sirta dhabtana ka fogee jirka borofaylka. Borofayl sita sir shaqeeya wuxuu noqdaa fayl loo baahan yahay in loo ilaaliyo sida fure, taasina waa dhibaato aad uga weyn soo-gelinta guuldareystay ee aad ku bilowday. Go’aanso yaa leh goob-buuxiskaas ka hor inta aan borofaylka la qaybin, si aan qof dambe ugu qaadan qiime mudan in la beddelo. Diiwaangelinta sababta uu u jiro waxay qaadataa hal sadar waxayna badbaadisaa dood lix bilood ka dib.

Xaqiiji in borofaylku dhab ahaan soo degay

Soo-gelin guul leh ma aha adeeg shaqeeya, sidaas darteed u hubi sidan:

profiles show -type configuration
scutil --nc list
scutil --nc start "Your VPN Service"
scutil --nc status "Your VPN Service"
scutil --dns | head -20

Amarka koowaad wuxuu taxaa xamuulada rakiban; kan labaad wuxuu sheegayaa haddii uu jiro adeeg VPN gabi ahaan. Kan ugu dambeeya, oo la shaqeeyay ka dib isku xirka, wuxuu muujinayaa xallinta nidaamku dhab ahaan isticmaali doono. U akhri sidaas oo kale oo joogso meesha silsiladdu ka go’do, maxaa yeelay adeeg maqan wuxuu ka dhigaa su’aal kasta oo ku saabsan xallinta mid aan macne lahayn. Borofayl ayaa lagu taxaa inuu rakiban yahay oo haddana aan lahayn wax la isticmaali karo, taasina waa saxda xaaladda nidaamkan loogu talagalay inuu soo bandhigo.

Haddii tunnel-ku kaco iyadoo gelinta adeeggu aan weli lahayn magac la isticmaali karo, goobta magaca muuqda ayaa lumay dhoofinta, daawaduna waa borofayl dib loo sameeyay ee ma aha magac beddelid macmiilka. Haddii xallintu weli u tilmaamayso tan maxalliga ah, xamuulka DNS ayaa laga saaray si qoto dheer wax ka badan intii aad lahayd.

Faafi tallaabooyin, hal Mac markiiba

Ku rakib hal Mac la maamulo oo ku shaqeeya isla dhismaha OS, ka dibna si gooni gooni ah u hubi saddex arrimood: adeeggu wuu soo muuqdaa, xallintu way is beddelataa, iyo hal codsi gudaha dhab ah ayaa guulaysta. Kaliya ka dib saddexdaas ayaa baaxadda la ballaarin karaa.

Kuwani waa saddex natiijo oo kala duwan oo ku guuldareysta saddex siyaabood oo kala duwan, taasina waa waxa hal mishiin tijaabo ah ka dhigaya mid mudan tobankaas daqiiqo. Borofaylka la soo geliyo ma aha borofayl shaqeeya, mishiinka heerka koowaadna wuxuu qabtaa labada nooc ee guuldarada ka hor inta aan la duulan intiisa kale midkood arkin.