A i vendos ndarja e internetit pajisjet e tua të tjera në VPN?

Aktivizimi i ndarjes së internetit nuk e shtrin VPN-në në gjithçka që ndodhet në tavolinën tuaj. Të dy funksionet u përgjigjen pyetjeve të ndryshme. Ndarja vendos se cila lidhje ushqen Mac-un dhe cilat ndërfaqe e shpërndajnë atë lidhje, ndërsa një VPN vendos se ku shkon trafiku i vetë Mac-ut. Nëse pajisja e dytë trashëgon tunelin varet nga rrugëtimi, nga politika e klientit dhe nga ajo që portali është i gatshëm të përcjellë, dhe këto janë tri gjëra për të cilat paneli i ndarjes nuk di asgjë.

Miti: ndarja e lidhjes është ndarje e tunelit

Kur dikush thotë se funksionon, zakonisht ka vërejtur që tableti pas Mac-ut ngarkoi një faqe. Ai vëzhgim përputhet me disa shtigje të ndryshme, përfshirë një në të cilin faqja doli drejtpërdrejt nga lidhja fizike ndërsa shfletuesi i Mac-ut përdorte tunelin. Një ngarkim i suksesshëm faqeje nuk dallon asgjë. Ai dëshmon vetëm se ekziston një shteg i caktuar.

Një pajisje e dytë nuk trashëgon një sesion. Ajo merr një adresë nga Mac-u, dërgon paketa te Mac-u, dhe Mac-u vendos çfarë të bëjë me to sipas tabelës së vet të rrugëtimit dhe gjendjes së vet të murit të zjarrit. Ky vendim merret për çdo lidhje dhe jo për çdo pajisje. Dy pajisje pas të njëjtit Mac mund të marrin shtigje të ndryshme kur rregullat ndryshojnë.

Çfarë zgjedh në të vërtetë paneli i ndarjes

Në Cilësimet e Sistemit, kontrollet e ndarjes së internetit kërkojnë një lidhje burimore dhe ndërfaqet që do të përdorin pajisjet e tjera. Burimi është lidhja e Mac-ut, dhe vetë udhëzuesi i Apple paralajmëron se një ndarje e pakujdesshme mund të prishë rrjetin me të cilin jeni lidhur.

Asgjë në atë dialog nuk e emërton një VPN si portalin e trafikut të përcjellë. Zgjedhja e Ethernet-it si burim nuk do të thotë që tuneli anashkalohet, as që tuneli përdoret; do të thotë që ndërfaqja fizike e Mac-ut është lidhja e deklaruar dhe se tabela e rrugëtimit vazhdon të vendosë.

Opsionet e disponueshme varen edhe nga hardueri. Një Mac pa portë Ethernet, ose një në të cilin nuk është lidhur një stacion, nuk do të ofrojë zgjedhjen që supozon një udhëzues. Kontrolloni panelin që keni vërtet përpara se të projektoni çdo gjë rreth tij.

Si e gjen rrugën e vet një paketë e përcjellë

Pajisjet poshtë janë të fshehura pas NAT, dhe Mac-u i rishkruan adresat e tyre përpara se të dërgojë diçka lart. Nëse në atë moment tuneli zotëron rrugën e paracaktuar, paketat e rishkruara mund të kalojnë fare mirë përmes tij, dhe kjo është arsyeja pse kjo skemë duket se funksionon në një provë të shpejtë.

Pamja nuk është politikë. Një klient VPN për desktop është ndërtuar rreth trafikut të vetë Mac-ut, dhe ndërprerësi i tij i sigurisë zakonisht zbaton rregulla për aplikacionet lokale dhe jo për një LAN pas makinës. Kur tuneli bie, Mac-u mund të vazhdojë të përcjellë për mysafirët e vet pa asnjë rregull bllokimi.

Është edhe çështja e versionit. Një ofrues që dokumentoi mbështetjen e ndarjes në një version më të vjetër të macOS mund ta ketë ndryshuar sjelljen që atëherë, dhe një udhëzues që shfaq një zë native VPN në listën e burimeve mund të përshkruajë një ndërfaqe që klienti juaj aktual nuk e krijon kurrë.

Prandaj provoni shtegun në vend që t'i besoni projektit. Nisni një kërkesë nga pajisja e dytë dhe vëzhgojeni në të dy skajet, sepse është e vetmja provë që i mbijeton një përditësimi të klientit. Një provë që mund ta përsërisni pas përditësimit të ardhshëm vlen më shumë se një konfigurim që thjesht e besoni.

Zgjidhni me qëllim kufirin e mbulimit

Nëse pajisja e dytë mund të ekzekutojë klientin e miratuar, ai është rregullimi më i fortë. Ajo merr profilin e vet, identitetin e vet dhe politikën e vet, dhe Mac-u vetëm ofron rrjetin bazë.

Nëse nuk mund të ekzekutojë një klient, atëherë ju nevojitet ose një funksion i dokumentuar ndarjeje nga ofruesi i VPN, ose një portal i miratuar që përcjell në emër të pajisjes. Të dyja kanë një përgjegjës dhe një fund të përcaktuar, që është më shumë nga sa mund të ofrojë një kuti kontrolli.

Punëdhënësit shpesh kërkojnë gjithsesi modelin për çdo pajisje, sepse sesioni i një makine që përfaqëson katër të tjera është një vendim besimi i ndryshëm nga katër pajisje të regjistruara.

Çfarë të verifikoni përpara se ta premtoni

Kontrolloni destinacionin e vërtetë të pajisjes së dytë, jo atë të Mac-ut. Një shërbim privat dhe një dalje publike janë prova të ndryshme, dhe kalimi i njërës nuk thotë asgjë për tjetrën.

Kontrolloni të dyja familjet e adresave dhe zgjidhjen e emrave. Një skemë që e kalon IPv4-n në tunel por e lë IPv6-n në lidhjen fizike prodhon një pajisje që duket e mbrojtur në shfletues dhe rrjedh në gjithçka tjetër.

Pastaj kontrolloni gjendjen e shkëputur. Fikni tunelin dhe përsëritni provën nga pajisja e dytë; nëse ajo ende arrin në internet, rregullimi ndante një lidhje dhe nuk ndau kurrë një VPN, që është një rezultat i mirë për sa kohë askush nuk e ka shënuar si gjënë tjetër.