VPN-installation på Mac: välj klienten som passar din profil

Sätt upp klienten som din VPN-operatör anger och bevisa sedan tunneln med den privata resurs du faktiskt behöver. En Mac kan hålla en inbyggd VPN-konfiguration i Systeminställningar, men en OpenVPN- eller WireGuard-fil kräver programvara som förstår formatet, och det är olika uppsättningsvägar. Typen av inloggningsuppgift avgör hur inloggningen kommer att misslyckas, så läs den innan du skriver något. Bedöm resultatet efter vad den privata resursen returnerar, inte efter ikonen i menyraden.

Anpassa klienten till profilen du fick

Börja med filen eller instruktionerna som din operatör skickade, inte med en protokolllista på en nedladdningssida. Det inbyggda VPN-formuläret i Systeminställningar hanterar vissa typer; en OpenVPN-profil eller en WireGuard-konfiguration kräver en app som tolkar den. En hanterad Mac får kanske redan sin anslutning från enhetshantering, och att lägga till en andra profil ovanpå skapar en konflikt i stället för en uppsättning. Titta på vad som redan finns innan du installerar något.

Inloggningsmetoden kommer från profilen och är vanligtvis en av tre: ett kontolösenord, ett klientcertifikat eller en lösenfras som låser upp en privat nyckel. Fel lösenord och ett avvisat certifikat stoppar båda anslutningen, men de läses inte likadant, och bara en av dem botas genom att återställa ett kontolösenord. Läs avvisandet innan du ändrar något: ett utgånget eller ej betrott certifikat misslyckas fortfarande efter en lösenordsåterställning, medan ett dåligt lösenord misslyckas direkt, vid första försöket.

Håll privat material borta från delade loggar. En nyckellösenfras, ett klientcertifikat och dess nyckel hör inte hemma i en chatt med en kollega, och en skärmbild av profilredigeraren avslöjar vanligtvis mer än avsändaren förväntar sig. Om operatören tillhandahåller en importerbar fil, importera den i stället för att skriva in värdena för hand.

Bevisa att det fungerar på resursen, inte på ikonen

En arbetsprofil dirigerar ofta bara kontorsdestinationer, så den offentliga adressen du ser när du surfar kan förbli densamma medan det privata programmet fungerar. På en personlig utgångsprofil måste adressen du ser utifrån ändras, och på en arbetsprofil vanligtvis inte. Mät den skillnaden innan du drar slutsatsen att tunneln är trasig.

Öppna sedan resursen du faktiskt behöver: fildelningen, administrationssidan, databasvärden. Att en startsida läses in via tunneln bevisar att tunneln bär någon trafik, inte att den bär den trafik du avsåg. Om webbläsaren fortfarande visar den ursprungliga adressen när profilen borde ändra den, jämför tre saker: appen som används, adressfamiljen och proxy-policyn. En webbläsarproxy eller en IPv6-väg kan leda trafik runt VPN:en medan själva tunneln är frisk.

Där klienten visar en routingtabell, läs standardrutten och tunnelrutten. Det paret registrerar vilken design du faktiskt rullade ut.

När det slutar fungera, hitta lagret som gick sönder

En uppsättning som fungerade tidigare gick oftast sönder eftersom något tillkom på vägen: en andra VPN-klient, en säkerhetsagent, ett innehållsfilter, ett nytt nätverkstillägg. Använd produktens egna diagnostik i stället för att radera inställningar eller återställa nätverksstacken, vilket är en förhoppning och inte en diagnos. Knyt felet till en händelse — viloläge, en Wi-Fi-ändring, en portalinloggning eller en klientuppdatering — och notera om det upprepas. En repeterbar utlösare hör hemma i ärendet tillsammans med tiden då den inträffade.

Namn misslyckas annorlunda än rutter. En privat värd ska nås med sitt dokumenterade fullständiga namn, och korta kontorsnamn beror på en intern resolver plus en sökdomän som bara finns på företagsvägen. Byt ut den resolvern mot en offentlig DNS-tjänst och de korta namnen slutar helt att slås upp, vilket ser ut som en trasig tunnel men inte är det.

scutil --dns
dscacheutil -q host -a name intranet.example.com

I utdata från scutil --dns, hitta resolvern vars sökdomän matchar din företagsdomän och läs den namnserver den pekar på; posterna som listas under DNS-konfiguration visar vilken resolver varje gränssnitt tillhandahåller. När företagsresolvern bara visas för ett annat gränssnitt, eller webbläsaren kör sin egen krypterade DNS, löser en app namnet medan allt annat misslyckas.

Ta bort en profil du inte längre behöver via mekanismen som installerade den, eftersom radering av en lokal post lämnar kontot på serversidan vid liv och en inaktuell klient kan fortfarande kräva samma rutter. På en hanterad Mac gäller administratörens borttagningsprocess. Skriv ned profilnamnet, serveradressen och den fungerande resursen innan du tar bort något, så att återställningen inte börjar från noll.