Waxa dhab ahaan is beddela marka aad beddesho qaabaynta VPN ee kaydsan ee macOS
Beddelka VPN Mac oo kaydsan ma aha beddelka profile. Eeg waxa is beddela marinnada, DNS iyo aqoonsiga, iyo sida loo hubiyo tunnel-ka aad dhab ahaan heshay.
Waxaad furaysaa liiska VPN, waxaad doorataa qoraalka kale ee kaydsan oo waxaad filaysaa beddel nadiif ah: cinwaan cusub oo bixitaan iyo wax kasta oo kale oo aan is beddelin. Taasi waa mala-awaalka aad marka hore ka tagto. macOS, VPN kaydsan waa adeeg shabakadeed buuxa oo ma aha hor-qaab, sidaas darteed beddelka adeegyadu waxa uu isku mar beddeli karaa marinnada, DNS iyo xaqiijinta. Qaybta menu waxa ay muujinaysaa adeegga firfircoon; ma sheegto haddii tunnel-ka hoostiisa uu la jaanqaado waxa aad doonaysay.
Liiska kaydsan ma aha doorashada profile
Qoraal kasta oo ku jira Dejinta Nidaamka > Shabakada waa adeeg u gaar ah, oo leh cinwaanka serverkiisa, akoonkiisa, habka xaqiijinta, server-yada DNS iyo xulashooyin sida Dir dhammaan taraafikada isku xirka VPN. Noocyada hore waxa ay liiskaas ku hayaan Dejinta Nidaamka. Laba qoraal ayaa tilmaami kara isku magac martigeliyaha oo weli si kala duwan u dhaqmi kara, sababtoo ah borotokoolka ama fidinta macmiilku waxa uu go'aamiyaa sida tunnel-ka loo dhiso.
Macmiilada dhinac saddexaad waxa ay hayaan liisas gooni ah. Tunnelblick waxa uu qaabaynta ka akhriyaa galkiisa, WireGuard waxa uu hayaa liiskiisa tunnel, OpenVPN Connect-na waxa uu profiles ku kaydiyaa gudaha app-ka. Qaar waxa ay qaabaynta ka diiwaangeliyaan nidaamka; qaar kale waxa ay wax walba ku hayaan app-ka oo aan waligood ka muuqan liiska dhexe. Sidaas darteed «u beddel tan kaydsan» waxa ay ka dhigan tahay ficillo kala duwan iyadoo ku xiran app-ka leh profile-ka.
scutil --nc list waxa uu daabacaa adeegyada VPN ee ka diiwaangashan qaabaynta nidaamka, magacyada oo ku jira xardho. Isticmaal magacyadaas saxda ah marka aad script ka samaynayso beddel, oo ha u qaadan in liisku daboolo tunnel kasta oo dhinac saddexaad ah.
Waxa beddelku dhab ahaan beddelo
Afar shay ayaa wada dhaqaaqa marka adeegga firfircoon is beddelo. Marinka caadiga ah waxa uu raacaa tunnel-ka cusub haddii adeeggaasi diro dhammaan taraafikada; liiska xalliyaasha waxa uu u beddelmaa server-yada DNS ee adeeggu tilmaamo; isku xirka cusub waxa uu qaataa cinwaanka tunnel-ka cusub isha ahaan; iyo aqoonsiga la isticmaalayo waxa uu ka tirsan yahay adeegga cusub. Qaabayn asalka ah iyo profile app ma is beddeli karaan, xitaa marka labaduba ku dhammaadaan isku irid.
| What you assume | What the system does |
|---|---|
| Same server name means same tunnel | Protocol, certificate and account are per service |
| All traffic follows the active VPN | Only when Send all traffic over VPN is on |
| DNS switches with the VPN | Only if that service defines DNS servers |
| Disconnect ends the connection | On Demand or a management profile can reconnect |
| Open sessions survive the switch | TCP sessions tied to the old address stall |
Qaybta DNS waa tan dadka yaabisa. macOS waxa uu hayaa nidaamka xalliyaasha, oo scutil --dns waxa uu muujinayaa xalliyaasha la isticmaalayo iyo interface-ka. Adeeg VPN oo aan lahayn server-yo DNS la dejiyay waxa uu u ogolaan karaa xalliyaha Wi-Fi inuu jawaabo, sidaas darteed waxa aad heshaa cinwaan dadweyne cusub oo leh dhaqanka DNS hore oo waxa aad go'aansataa in beddelku nus ka shaqeeyay.
Sababta qaabaynta hore ay dib ugu soo noqoto
Haddii aad gooyso oo isla adeeggaas daqiiqad kadib dib u xirmo, marka hore eeg On Demand. Xeer isku xir codsi ayaa adeeg dib u keeni kara marka app xalliyo domain u dhigma, profile maamulna waxa uu ku qasbi karaa isla xeerkaas. Tirtirka qoraalku marar dhif ah ayuu hagaajiyaa: qaabaynta profile lagu rakibay waxa ay badanaa ku soo noqotaa cusboonaysiinta profile-ka xigta, tan gacanta lagu sameeyayna waxa ay password-keeda ku reebi kartaa Keychain inta adeeggu maqan yahay.
Bilowga adeeg labaad had iyo jeer ma joojiyo kii hore. Iyadoo ku xiran macmiilka iyo borotokoolka waxa aad ku dhammaan kartaa laba tunnel iyo laba qaybood oo marinnada, oo taraafikada qaata waxa go'aamiya nidaamka adeegyada iyo gaar ahaanshaha marinka, ma aha sumadda aad ugu dambeysay ee aad gujjday. Ka hor inta aadan u qaadan in beddel dhacay, hubi interface-yada.
Hubi tunnel-ka, ma aha calaamadda
Ka hor inta aadan taaban dejinta, mar hore aragtida nidaamka laftiisa.scutil --nc status "Name" waxa uu soo sheegaa waxa nidaamku u malaynayo;ifconfig waxa uu muujinayaa haddii interface utun uu leeyahay cinwaan;netstat -rn -f inet waxa uu muujinayaa halka marinka caadiga ah u jeedo;scutil --dns waxa uu muujinayaa xalliyaha dhab ahaan la isticmaalayo. Kadib fur isku xir cusub oo xaqiiji cinwaanka bixitaanka, sababtoo ah bog hore loo soo galay ayaa laga yaabaa inuu weli isticmaalo socket ku xiran tunnel-kii hore.
Haddii DNS weli ka jawaabo shabakada gudaha, isbarbardhig server-yada la dejiyay ee adeegga iyo liiska xalliyaasha. Haddii marinka caadiga ah weli u jeedo interface-ka jirka, adeeggu waa tunnel kala qaybsan ama si buuxda lama xirmin. Labaduba waa natiijada qaabaynta, ma aha caddaynta macmiil xumaaday.
Nidaam beddel oo ka fogaada yaababka
- Qor adeegga hadda iyo haddii profile maamulo.
- Marka hore gooy marka labada tunnel aysan wada noolaan karin.
- Ku xir bartilmaameedka oo sug Xiran, ma aha Xirmaya.
- Hubi marinka caadiga ah, liiska xalliyaasha iyo cinwaan bixitaan cusub.
- Dib u bilow apps-ka hayaa fadhiyo dheer.
Hayso qoraalka hore ilaa kan cusub ka gudbo hubintan, oo qoraal kasta sii magac gaar ah; calaamado isku mid ah waxa ay adkaysaa in cilladda xigta loo aanayn. Caawinta Mac ee Apple waxa ay sharraxaysaa dhinaca asalka ah bogga Dejinta isku xirka VPN ee Mac, kaas oo ah tixraaca la eegayo ka hor beddelka qaabayn la maamulo.
Haddii doorashadu dib u noqoto, marka hore u qaado siyaasad ama On Demand. Xaqiiji yaa leh qaabaynta iyo haddii loo dejiyay isku xir toos ah, kadib go'aanso inaad beddeshay adeeg ama la dagaallamaysid profile.