Waa maxay borotokoolka ka dambeeya faalika Mac VPN ee la kaydiyay?

Qof wuxuu xidhiidh Mac ugu magacaabaa „VPN Xafiis“, calaamaddu waxay ka badbaadaysaa laba guuritaan server, oo qof walba wuxuu weli u yaqaannaa VPN xafiis muddo dheer ka dib markii borotokoolka is beddelay. Magacu waa naanays lagu kaydiyay agagaarka habaynta; ma aha caddayn ku saabsan waxa Mac ka wada hadlayo. Akhrinta nooca la sheegay waxay qaadataa hal goob, kala-soocidda noocaas la kaydiyay iyo fadhi noolna waxay qaadataa tallaabo kale. Waa kan nidaamka ka fogaada mala-awaalka.

Calaamaddu waa naanays, xamuulku wuxuu sheegaa nooca

Adeegga VPN ee macOS waa galitaan habayn nidaam leh magac la muujiyay, macmiil leh iyo ururin habaynno noocaysan. Magaca la muujiyay waa qoraal xor ah, oo uu tafatiri karo qof kasta oo galitaanka abuuray, waana qaybta ay isticmaalayaashu ku arkaan bar-taarikta. Habayntu waxay qaadaan xaqiiqooyinka: nooca xidhiidhka, iridda, iyo nidaamka xaqiijinta. Waxba iskuma haysato labadaas midayn, taas ayaa sabab u ah in faalik la yiraahdo „xafiis L2TP“ uu noqon karo adeeg IKEv2.

Xidhiidh si shakhsi ah loo abuuray, codsiga leh ama guddiga VPN ee nidaamka laftiisu waxay muujiyaan habayntaas. Mac la maareeyo, faaliku wuxuu iska leeyahay maamulaha, tallaabada saxda ahna waa in la codsado soo-koobid aan sir ahayn halkii la tafatiri lahaa xamuul la maareeyo. Labada xaaladood waxay u eg yihiin bar-taarikta oo si gaar ah ayay hoosta u dhaqmaan. Mid adigaa leh si aad u baarto oo u beddesho; kan kalena waa la geynayaa oo dib ayaa loo soo celin doonaa hubinta xigta.

Farqigaas waa muhiim sababtoo ah habaynta la maareeyo iyo tan shakhsiga ah siyaabo kala duwan ayaa loo maamulaa. Faalik uu maamulku rakibay waa la beddeli doonaa ama dib ayaa loo codsan doonaa, sidaas darteed tafatirka maxalliga ah wuu guuldarraystaa ama si aamusnaan ah ayuu dib ugu noqdaa. Weydii milkiilaha nooca, aqoonsiga iridda iyo habka xaqiijinta halkii aad ka beddeli lahayd fayl aadan maamulin.

Akhri VPNType ka hor wax kasta oo kale xamuulka

Qaabka xamuulka VPN ee la maareeyo ee Apple wuxuu ku sheegaa nooca xidhiidhka furmaha VPNType, gudaha qaamuuska PayloadType uu yahay com.apple.vpn.managed. Qiimuhu waa calaamad gaaban sida IKEv2, IPsec, L2TP ama VPN, wax kasta oo kale oo xamuulka ku jirana calaamadaas ayaa lagu fasiraa.

<key>PayloadType</key>
<string>com.apple.vpn.managed</string>
<key>VPNType</key>
<string>IKEv2</string>
<key>IKEv2</key>
<dict>
  <key>RemoteAddress</key>
  <string>vpn.head-office.example</string>
  <key>RemoteIdentifier</key>
  <string>ikev2.head-office.example</string>
</dict>

Qaybtan waa tusaale, lama rakibi karo: waa hal galitaan oo taxane xamuul ah, oo laga saaray xogta faalika iyo aqoonsiga ay u baahan tahay geynta dhabta ah. U akhri qaabka, ma aha waxa ku jira. Sidoo kale ogow in RemoteAddress iyo RemoteIdentifier ay yihiin goobo kala duwan oo leh hawlo kala duwan, xitaa marka geyntu isla xarig siiso.

Qiime duug ah sida PPTP ayaa weli ka muuqan kara fayl duug ah isagoo aan ahayn doorasho uu macOS hadda u bixiyo habayn cusub. Helitaanka calaamad faalik la kaydiyay waxay caddaynaysaa waxa la qoray, ma aha waxa nidaamka hawlgalku weli aqbali doono.

Noocyada gaarka ah waxay u baahan yihiin VPNSubType iyo codsiga leh

Marka VPNType yahay VPN, xamuulku waa inuu sidoo kale qaato VPNSubType, kaas oo tilmaamaya lifaaqa ama bixiyaha Network Extension ee fuliya xidhiidhka. Aqoonsigaan ayaa xidhiidhka u horseeda macmiil gaar ah, sidaas darteed nooc-hoosaad khaldan wuxuu soo saaraa faalik rakmaa oo markaas diida inuu bilaabo.

Bixiyeyaasha ku salaysan fidinta codsiga, aqoonsigu waxaa iska leh codsiga ku jira, ma aha magac fidin la qiyaasay, waana faahfaahinta ay dadku badanaa khaldaan marka gacanta wax ka beddelayaan faalik. Xitaa nooc-hoosaad saxan wuxuu qeexaa macmiilka, ma aha borotokoolka siligga, habka xaqiijinta ama siyaasadda gelitaanka fog ee macmiilkaas isticmaali doono.

Marka xamuul gaar ah wuxuu kuu sheegaa software-ka leh xidhiidhka iyo wax yar oo kale. Si aad u ogaato waxa uu ka wada hadlayo, akhri dukumeentiga bixiyahaas iyo habayntiisa la habeeyay. Koobidda nooc-hoosaad faalik hay'ad kale ma aha farsamada habayn; waa mala-awaal si kadis ah loo falanqeeyay.

Liis waxa Mac si dhab ah u habeeyay

Ka hor inta aadan akhrin fayl kasta, weydii nidaamka adeegyada jira iyo xaaladda ay ku sugan yihiin. Muuqaalka khadka amarka ayaa ka dhaqso badan gujista guddiyada wuxuuna daabacaa nooca agagaarka galitaan kasta.

scutil --nc list
scutil --nc show "Office VPN"

Amarka koowaad wuxuu liisaa adeegyada VPN ee la habeeyay iyo xaaladdooda hadda, tan labaadna waxay daabacdaa habaynta adeegga la doortay, oo ay ku jiraan nooca iyo cinwaanka server-ka uu la xidhiidhi doono. Isbarbar dhig cinwaankaas iridda lagu yiri waxaad filanayso, sababtoo ah galitaan duug ah oo tilmaamaya martigeliyaha la hawlgab yeelay waa dhibaato dhaxal ah oo caadi ah.

Amarradan waxay muujinayaan habaynta iyo xaaladda; ma caddaynayaan in tunnel uu qaadayaa taraafikada. Haddii adeeggu xidhan yahay, soo-saarku wuxuu qeexaa niyad ma aha fadhi shaqeynaya. Adeeg xidhan oo aan taraafik lahayn waa dhibaato kale mar labaad, badanaa waddo-maris ama DNS ma aha nooca borotokoolka. Saddexdan indho-indheyn kala sooc, haddii kale ogaanshaha dib ayuu ugu laabanayaa mala-awaalka.

Kaydka habaynta kala sooc fadhiga nool

Faalik la kaydiyay waa bayaan niyad ah. Ma muujinayo in iriddu weli bixiso adeeggaas, in faalikanu yahay kan firfircoon, ama in fadhi si guul leh looga wada hadlay. Saddexdan su'aalood waa kala duwan yihiin mid kastaana wuxuu leeyahay caddayntiisa.

Isticmaal muuqaalka xaaladda milkiilaha ama qalabka ogaanshaha si aad u aqoonsato xidhiidhka firfircoon iyo aqoonsiga uu iriddu soo bandhigtay. Baaritaanka dekedaha ama shahaadada laga arkay goob aan xidhiidh la lahayn kama jawaabaan labada su'aalood midkoodna, magaca guud ee shahaadadana lama mid aha aqoonsiga fog ee la filayo.

Marka nooca la kaydiyay aanu hadda ku habboonayn waxa iriddu taageerto, ka hel faalik beddelmi ah milkiilaha. Beddelidda xarigga nooca ma tarjunto aqoonsiga borotokoolalka dhexdooda, kamana dhigto hal nidaam xaqiijin mid kale. La wadaag soo-koobka marinka taageerada la ansixiyay sidoo kale, maxaa yeelay habaynta la dhoofiyay waxay qaadan kartaa aqoonsi iyo furayaal gaar ah oo codsiga taageerada aanu waligiis u baahnayn.