Akaunti mbili za kuingia Mac hazigawanyi trafiki ya VPN

Akaunti mbili za kuingia kwenye Mac moja zinaonekana kama dunia mbili tofauti hadi mtandao ufike. Handaki lililoanzishwa katika kikao kimoja bado linaweza kubadilisha kile kikao kingine kinachopitia, kulingana na mteja gani anamiliki na sera gani inakuja nalo. Eleza mgawanyiko unaouhitaji kabla ya kuchagua utaratibu wa kuutekeleza. Mpangilio ni muhimu, kwa sababu utaratibu uliochaguliwa kwanza huwa na tabia ya kufafanua upya hitaji kuuzunguka.

Maswali matatu hufanya kazi nyingi: programu za nani zinahitaji rasilimali gani za faragha, kama vikao vyote viwili vinapaswa kuwa hai kwa wakati mmoja, na nini kinaruhusiwa kwa programu hizo kufanya wakati handaki yao haipatikani.

Anza na trafiki, sio orodha ya akaunti

Kubadilisha akaunti ni mpaka wa utambulisho, sio mpaka wa uelekezaji. macOS hupakia usanidi wa VPN kwa akaunti inayomiliki, lakini kiolesura, njia zake na sera yoyote ya mfumo mzima inayosakinisha ni za mashine. Ikiwa hitaji ni kwamba programu za mtu mmoja tu ziingie kwenye mtandao wa kampuni, muundo lazima useme hivyo kwa suala la programu na mahali zinakoenda, sio kwa suala la nani ameingia. Vinginevyo akaunti ya pili hurithi kile mteja wa kwanza alichoacha.

Andika tabia inayohitajika kwa sentensi moja: barua pepe na ufikiaji wa faili wa mtumiaji mmoja hufuata handaki inayosimamiwa, uvinjari wa mtumiaji mwingine hubaki kwenye muunganisho wa nyumbani, na hakuna njia inayorithi njia chaguo-msingi ya nyingine. Sentensi hiyo inaweza kujaribiwa; hadithi ya kubadilisha kuingia kwa kawaida haiwezi.

Njia ya wasifu na upeo wa trafiki ni vitu viwili tofauti

Apple inasaidia mipango ya VPN inayosimamiwa inayotolewa kwa kila mtumiaji au kwa kila kifaa, na mwongozo wa usambazaji unaeleza modeli hizo pamoja na ujumuishaji unaotegemea mtoa huduma. Njia ya uwasilishaji inasema nani anapokea usanidi na anamiliki. Yenyewe haifafanui trafiki gani inakamatwa, kwa sababu utekelezaji wa mteja na sera iliyosanidiwa bado zinaamua hilo.

Mahali ambapo hali iliyoandikwa inayofahamu mtumiaji au programu inaweza kueleza hitaji, hiyo ndiyo njia fupi zaidi. Kisha thibitisha programu na utambulisho halisi badala ya kuamini majina: nakala mbili za programu moja sio njia mbili tofauti za mtandao, na wasifu unaoorodhesha programu hauhakikishi kwamba michakato yake saidizi imefunikwa.

Mfumo wa mgeni ni mpaka halisi wenye mipaka halisi

Mashine pepe inakupa mfumo tofauti wa uendeshaji wenye staki yake ya mtandao, kwa hivyo mgeni anaweza kuendesha handaki yake na programu zake bila kugusa njia za mwenyeji. Huo ni mgawanyiko mkubwa kuliko akaunti ya pili ya kuingia, na pia ni kazi zaidi ya matengenezo. Amua kama gharama hiyo inanunua mpaka unaouhitaji kweli kabla ya kuupendekeza.

Hali ya mtandao pepe bado inahitaji mapitio. Ikiwa mgeni ameunganishwa kwa daraja, nyuma ya NAT au ametengwa huamua anachoweza kufikia na kinachoweza kumfikia, na programu za mwenyeji hazibadiliki kuwa programu za mgeni kwa sababu mgeni ameunganishwa kwa bahati. Angalia pia sera ya kuzuia, vinginevyo handaki ya mgeni iliyoanguka itarudi kwenye njia ya mwenyeji kwa namna ambayo hakuna aliyekusudia.

Proksi ni nyembamba kuliko akaunti ya mtumiaji

Programu moja ya mwenyeji inaweza kufikia huduma halisi ya proksi inayoendeshwa katika mgeni au kontena lililoidhinishwa, na hiyo inashughulikia trafiki ambayo programu hutuma kweli kupitia itifaki inayotumika. Haishughulikii kila mchakato unaomilikiwa na akaunti hiyo ya Mac, na haishughulikii trafiki ambayo programu hutuma nje ya itifaki ya proksi.

Tahadhari nyingine kwenye mashine zinazoshirikiwa: msikilizaji wa TCP aliyeunganishwa na loopback ya mwenyeji sio ukaguzi wa jina la mtumiaji. Kuzuia proksi kwenye mashine ya ndani huiondoa kwenye mtandao, lakini haimpi mtumiaji mmoja wa ndani mamlaka juu ya mwingine ambaye tayari ameingia. Weka uthibitishaji wa huduma wazi ikiwa tofauti hiyo ni muhimu.

Thibitisha mpaka kwa majaribio mawili

Endesha njia zote mbili na uzichunguze kwa tofauti. Chini ya akaunti inayokusudiwa, fungua programu inayohitaji rasilimali ya faragha na uthibitishe kwamba inafikia huduma inayosimamiwa; chini ya akaunti nyingine, uthibitishe kwamba uvinjari wa kawaida unahifadhi njia ya nyumbani. Kisha vunja handaki kwa makusudi na uangalie tabia ya kurudi kwa kila upande, kwa sababu hapo ndipo miundo mingi hushindwa kimya. Fanya ukaguzi katika saa moja pia, ili mtandao uliobadilika usichafue ulinganisho.

Ikiwa kontena au mgeni anaendesha handaki, ongeza ukaguzi wa tatu: uthibitishe kwamba programu asilia ya Mac nje yake bado inafanya kazi kama ilivyoundwa. Chagua mpangilio rahisi zaidi ambao upeo wake unaweza kuonyesha, na usiite mashine pepe kuwa muhimu kwa jumla au kubadilisha akaunti kuwa kutosha kwa jumla kabla ya kufanya majaribio hayo.