Ka hor intaadan soo dejisan macmiil kale, eeg waxa nidaamka hawlgalku horey u hirgeliyay, maxaa yeelay jawaabtu inta badan ku filan tahay in gebi ahaanba laga boodo rakibaha. Windows, macOS iyo ChromeOS mid kastaa wuxuu la yimaadaa liis go'an oo gaaban oo borotokoolada tunnelada ah, gateway-na ku hadla mid ka mid ah uma baahna darawal, adeeg ama waddo cusboonaysiineed dheeraad ah. Tan ma go'aamiyo magaca iibiyaha ee warqadda. Waxaa go'aamiya borotokoolka, sida ay dhinaca dambe isu xaqiijiso, iyo ciwaanka uu filayo.

Weydii borotokoolka, ma aha magaca badeecada

Magaca badeecadu wax badan kama sheego waxa siligga mara. Laba gateway oo lagu iibiyo isla calaamad ayaa laga yaabaa inay u baahdaan tunnelado gebi ahaanba kala duwan, midna wuu aqbali karaa macmiil ku dhex jira halka kan kalena diido wax kasta oo aan ahayn portal-kiisa. Laba maamule oo sharraxaya isla sanduuq ayaa laga yaabaa inay isku raac waayaan oo labadaba sax noqdaan, sababtoo ah waxay sharraxayaan lakabyo kala duwan. Tunnelada hoose ayaa go'aamiya haddii rakibaha loo baahan yahay.

Weydii saddex su'aal qofka maamula gateway-ga: waa kee borotokoolka tunnelada, waa kee habka xaqiijinta, iyo kee ciwaanka iyo DNS suffix-ka macmiilku waa inuu aqbalo. Weydii borotokoolka magaciisa, marka jawaabtu ku soo noqoto magac badeecad, sharrax sababta aad ugu baahan tahay borotokoolka. Saddexdaas jawaab ayaa xalliya su'aasha macmiilka ka hor inta aan la soo dejin wax software ah.

Waxaa jira sabab ay magaca badeecadu ugu sii noolaado tiketada badan. URL-ka portal-ka waa waxa isticmaalayaashu arkaan, tunneladuna wuu qarsoonaan yahay inta uu shaqeynayo. In borotokoolka lagu qoro qoraalka wareejinta waxay qaadataa hal sadar waxayna meesha ka saartaa madmadowga qof kasta oo dambe imanaya.

Halka liiska ku dhex jira joogsado

Liisaska asalka ah way gaaban yihiin, cidhifyadooduna waxay ka muhiimsan yihiin waxa ku jira. L2TP oo IPsec dul saaran oo leh fure horay loo wadaagay ma hadli doono SSTP, farqigaasna waa kan go'aamiya macmiilka. Jadwalka waxaa lagu habeeyay tunnelada halkii iibiyaha, marka waad ka raadin kartaa borotokoolka uu gateway-gu sheegay.

TunnelWindowsmacOSChromeOSLinux
PPTPbuilt inremoved in 10.12nopackage
L2TP over IPsec, pre-shared keybuilt inbuilt inbuilt inpackage
L2TP over IPsec, certificatebuilt inbuilt inbuilt inpackage
SSTPbuilt innonopackage
IKEv2built inbuilt innopackage
Cisco IPsec with XAuthnobuilt innopackage
OpenVPNnonobuilt inpackage

Akhri jadwalka marka la barbardhigo shuruudaha gateway-ga ee ma aha warqad. Haddii jawaabtu tahay L2TP over IPsec oo leh fure horay loo wadaagay, saddexda platform ee ugu horreeya way isku xiraan iyagoon wax dheeraad ah rakibin. Haddii jawaabtu tahay OpenVPN, ka hor inta aan wax la rakibin waxaa daboolan oo kaliya ChromeOS. Borotokool aan ka muuqan wax column ku dhex jira waa calaamad daacad ah in rakibuhu soo socdo.

Linux waa column-ka ka horyimaada guudaynta. Taageerada borotokoolkiisu waxay ku nooshahay daemon-yo iyo plugins ay qaybintu doorato inay baakadeyso, marka sawir yar ayaa laga yaabaa inuusan midkoodna hadlin ilaa aad ku darto, laba qaybood oo isla desktop lehna way kala duwanaan karaan.

Ka dhis profile-ka safka amarka

Wax kasta oo guddiga garaafku qoro waxaa lagu kaydiyaa meel aad gaari karto, taasna waa waxa ka dhigaya profile-ka ku dhex jira mid la otomaatigi karo. Windows wuxuu gelitaanka VPN ku hayaa .pbk faylal ku jira profile-ka isticmaalaha iyo ProgramData hoostiisa, iyo rasphone wuxuu liis garan karaa oo tafatiri karaa gelitaanka aan liiska shabakadu tusin. Taasi waxay muhiim tahay marka mishiinku skript lagu diyaariyo oo aan cidina ka gudbi doonin hagaha. Waxay kaloo sharraxaysaa sida profile u jiri karo isagoon waligiis ka soo muuqan tray-ga.

rasdial
rasdial "VpnName" alice
rasdial "VpnName" /disconnect

Gacanta .pbk faylka wax ka beddelidda way shaqaysaa, waana tan ugu dhaqso badan ee lagu xumeeyo, marka u daa qalabka inuu qaabka leeyahay. macOS wuxuu adeeggiisa ku hayaa konfigurashanka nidaamka, iyo networksetup wuxuu kula hadlaa magaca adeegga; dhowr calaamadood waxay rabaan ciwaan halkii magaca martigeliyaha, marka marka hore xalli dhinaca dambe oo kaydi qiimaha macmiilku dhab ahaan isticmaali doono. Farqigaas wuxuu qaniinayaa inta lagu jiro otomaatigaynta, maxaa yeelay skript ku shaqeeya ciwaan ayaa laga yaabaa inuu ku guuldareysto magac, khaladkuna wuxuu u ekaadaa gateway jaban halkii uu ahaan lahaa dood la diiday.

networksetup -listallnetworkservices
networksetup -getinfo "ServiceName"
networksetup -setmanualwithdhcprouter "ServiceName" 198.51.100.20

Magacyada adeegga waa la maxalliyay oo isticmaaluhu wuu tafatiri karaa, marka skript adag Wi-Fi u codeeya wuxuu ku jabaa mishiinka ugu horreeya ee loo dejiyay luqad kale. Ka akhri magaca amarka liiska oo u gudbi halkii aad qiyaasi lahayd.

Shahaadooyin la'aan macmiil gaar ah

Qaar ka mid ah rakibista waxay u baahan yihiin shahaado macmiil oo aan wax kale gaar ah lahayn, waana kiiska dhexe ee mudan in la tijaabiyo ka hor intaadan aqbalin darawal. Shahaadada gelinta kaydka platform-ka waa la taageeray; maaha isla fal inaad xidid iibiyaha ku tuurto oo aad ku kalsoonaato in macmiilku heli doono. Midda hore waa meelayn ula kac ah; midda dambe waa qiyaas ay tiket taageero ku lifaaqan tahay.

Faahfaahinta dadka qabtaa waa kee kaydka macmiilku akhriyo. Shahaadada ku jirta kaydka isticmaalaha waa mid aan la arki karin macmiil loo habeeyay kaydka mishiinka, fariinta aad heshana waxay sheegtaa in shahaadadu maqan tahay, ma aha inay meel qaldan taal. Hubi labada kaydood ka hor intaadan go'aansan in shahaadadu khaldantahay. Qor kee ay isticmaasho konfigurashanka shaqeeya, maxaa yeelay qoraalkaas wuxuu ka cimri dheer yahay shahaadada marka mishiinka dib loo dhiso.

Windows wuxuu si cad u kala saaraa labada kayd, macOS-na wuxuu kala saaraa keychain-ka gelitaanka keychain-ka nidaamka. Magacyadu way kala duwan yihiin, laakiin habka guuldarradu waa isku mid: shahaado ansax ah oo aan macmiilku waligiis eegin.

Maxaa ku qasba rakibe

Qaar gateway-yo waxay macmiilka ku xiraan kayd shahaado gaar ah, wakiil xaaladeed, ama isweydaarsi gelitaan oo nidaamka hawlgalku aanu samayn karin. Rakibista lagu dhisay qalabka Check Point, Cisco ama Fortinet ayaa inta badan halkaas ku dhacda, iyaguna macmiilka ku dhex jira maaha waddo gaaban. Beddelka dhinac saddexaad ayaa laga yaabaa inuu isku xiro oo weli jebiyo siyaasadda, taas oo tan ka dhigaysa go'aan amni halkii ay ahaan lahayd go'aan raaxo. Rakib waxa siyaasaddu dalbanayso oo qor sababta agteeda nooca rakibaha.

Diiwaankaas waa qaybta dadku boodaan iyo qaybta maamulaha xiga toddobaad u badbaadisa: borotokool, habka xaqiijinta, qoyska ciwaanka iyo suffix-ka loo baahan yahay, iyadoo hal sadar caddayn ah loo leeyahay binary kasta oo ay ahayd in lagu daro. Dhig meesha qoraallada rakibahu ku nool yihiin ee ma aha dunta sheekaysiga. Laba sadar oo dokumentayshan ah waxay ka hortagaan baaritaan soo noqnoqda.

Maqaallo la xiriira