Onyo la VPN iliyochujwa au inayofuatiliwa kwenye Mac: inaruhusu nini hasa

Onyo hilo ni kibali, si utambuzi. macOS inaposema kwamba usanidi utachuja au kufuatilia trafiki, inakuambia kwamba kipengele ulichokidhinisha kinaweza kuona njia inayoifunika na kukuuliza kama hilo linakubalika. Kidirisha hakiwezi kukuambia nani anaendesha kipengele hicho, kinaandika nini, au kama kinafumbua kitu chochote. Majibu hayo yako katika wasifu, orodha ya viendelezi na vyeti kwenye mashine, kwa hiyo anza huko badala ya kusoma sentensi tena.

Soma ombi kama swali la wigo

Kila taarifa ya uanzishaji huelekeza kwenye mambo mawili bila kuyataja waziwazi: kiendelezi kitakachoshughulikia trafiki na usanidi unaoelekeza trafiki ndani yake. Kwenye macOS ya sasa vipengele hivi ni viendelezi vya mfumo vya NetworkExtension, na kusakinisha au kuanzisha kimoja kunahitaji idhini katika Mipangilio ya Mfumo. Maneno yanabaki mapana kwa sababu mfumo wa uendeshaji hauwezi kujua kama anayeidhinisha ni idara ya TEHAMA, VPN ya usajili, au wakala wa uchujaji aliyeambatanishwa na kitu kingine.

Ndiyo sababu maandishi yale yale yanashughulikia mipango mitatu tofauti. Mac inayosimamiwa hupokea wasifu kutoka kwa usimamizi wa vifaa, Mac binafsi hupata usanidi kutoka kwa programu uliyosakinisha, na bidhaa ya usalama inaweza kusakinisha kichujio ambacho hakijitokezi kamwe kama VPN. Hakuna moja ya lebo hizo inayobainisha nia. Zinakuambia tu nani wa kumuuliza kwanza.

Amri mbili hutenganisha visa hivyo haraka. Ya kwanza huorodhesha viendelezi vya mfumo vilivyosakinishwa na kama kila kimoja kinatumika, na ya pili huorodhesha wasifu wa usanidi pamoja na maudhui yao na shirika lililosaini.

systemextensionsctl list
profiles show -type configuration

Tofautisha handaki na kichujio

Handaki la pakiti huipa Mac njia na hubeba chochote ambacho jedwali la uelekezaji hutuma ndani yake. Kichujio cha maudhui hukaa katika ngazi ya mtiririko, hukiangalia kila muunganisho na kinaweza kuuruhusu, kuuzuia au kuuelekeza upya. Bidhaa inaweza kuwasilisha vyote viwili kwa wakati mmoja, na onyo halibadiliki inapofanya hivyo. Tofauti ni muhimu kwa sababu ushahidi unaoweza kukusanya na hitilafu utakazoziona ni tofauti.

Angalia aina ya kiendelezi, si jina la masoko. Handaki kwa kawaida huonekana kama usanidi wa VPN na kama kiendelezi cha mtandao, wakati kichujio kinaweza kisina huduma ya VPN kabisa. Ikiwa bidhaa inatoa hali zote mbili, usanidi unaotumika huchagua moja, na kubadilisha hali kunaweza kubadilisha kile kinachofunikwa bila kubadilisha muuzaji.

Orodha ya huduma za VPN ni njia ya haraka zaidi ya kuona kama handaki lipo. Kichujio ambacho si VPN hakitajitokeza humo, jambo ambalo lenyewe ni taarifa muhimu.

scutil --nc list

Beji ya kuunganishwa si uthibitisho wa ufunikaji. Programu zinaweza kutengwa kwa kanuni za kila programu, na trafiki kwenda mitandao ya ndani mara nyingi huikwepa handaki kwa muundo. Programu moja inapojifanya kama haifuatiliwi, shuku njia au ubaguzi kabla ya kudhani kwamba kifuatiliaji kimeharibika.

Mwendeshaji hujifunza nini bila kusoma maudhui

Metadata si zawadi ya faraja. Anwani, bandari, majina ya DNS, nyakati za muunganisho, hesabu za baiti na utambulisho uliothibitishwa vyote vinaonekana kwa kipengele kilicho kwenye njia. Ziara zinazorudiwa kwa mwenyeji mmoja saa ile ile hujenga utaratibu, na utaratibu unaweza kusema zaidi kuliko ukurasa mmoja.

Hilo ni jibu la uaminifu kwa swali la kawaida. Mwendeshaji anaweza kuona wapi na lini, hata maudhui yakiwa yamefungwa.

Uonekano wa maudhui unahitaji mabadiliko ya pili, yenye sauti kubwa. Kipindi cha HTTPS kilichothibitishwa ipasavyo hubaki kisichopenyekana kwa handaki au kichujio cha mtiririko, na ndivyo pia faili za ndani na trafiki ambayo haiingii kamwe kwenye njia inayofunikwa. Kusoma miili ya kurasa kunahitaji mamlaka ya vyeti ambayo Mac inaikubali tayari, yaani cheti cha kuingilia kilichosakinishwa kwa idhini yake yenyewe. Hatua hiyo huhamisha mpaka kutoka metadata hadi maudhui na inastahili uchunguzi tofauti.

Wigo pia huishia kwenye kifaa. Handaki kwenye kompyuta mpakato moja halifuniki simu, kompyuta kibao au mashine ya mtu mwingine kwenye Wi-Fi hiyo hiyo, na mteja wa shirika hawezi kuorodhesha wateja wengine wa mkahawa. Programu ya usimamizi wa vifaa inaweza kukusanya zaidi ya handaki linavyofichua, lakini hilo ni udhibiti tofauti wenye mmiliki mwingine wa sera.

Kagua hifadhi ya vyeti kabla ya kupaniki

Mzizi unaoaminika ni tofauti kati ya kuitazama trafiki na kuisoma. Kagua funguo za mfumo kutafuta mamlaka usizozijua, na kumbuka zile zilizotokea karibu na wakati wa ombi. Mac inayosimamiwa inaweza kubeba kihalali mzizi wa uingiliaji uliosukumwa na mwajiri, na hapo mazungumzo ni ya msimamizi. Mac binafsi iliyoupata kwa bahati ina ugunduzi unaostahili kuchukuliwa hatua. Andika jina la kawaida, mtoaji na tarehe ilipoongezwa ili swali liweze kujibiwa baadaye.

Linganisha orodha hiyo na kile usimamizi wa vifaa unaripoti. Ikiwa orodha ya wasifu na orodha ya vyeti hazipatani, orodha ya vyeti ndiyo inayoamua kile Mac itakachokubali.

Amri mbili hufunika sehemu kubwa ya ukaguzi. Ya kwanza huchapisha wasifu wa usanidi; ya pili huchapisha vyeti katika funguo za mfumo zinazosimamiwa na msimamizi, ambako mzizi ulioongezwa kwa kawaida huishia.

profiles show -type configuration
security find-certificate -a -p /Library/Keychains/System.keychain

Mizizi inayotolewa na Apple iko kwenye funguo tofauti na si wasiwasi hapa. Matokeo tupu kutoka kwa amri ya pili ni ya kawaida kwenye Mac binafsi. Matokeo yaliyojaa yanastahili kusomwa somo kwa somo kabla ya kuyapuuza.

Amua, kisha andika sababu

Idhini ni jambo la busara unapoweza kumtaja mwendeshaji, kipengele na sababu, na ombi linapolingana na chaguo ulilofanya wewe au shirika lako. Uchunguzi ni jibu sahihi wakati ombi linakuja bila muktadha, hasa baada ya mabadiliko ya mtandao au usakinishaji usiohusiana. Tenganisha kwanza, nasa kielezi cha wasifu na kiendelezi, kisha amua. Kuondoa ni njia ya tatu, na hurudisha uelekezaji wa awali bila kugusa akaunti.

Chukulia idhini na kuondoa kama maamuzi mawili tofauti yaliyofanywa nyakati tofauti. Kuidhinisha kichujio leo hakukulazimishi kukiweka, na kuondoa wasifu hakufuti rekodi za seva za kile kilichozingatiwa wakati kikiwa kinatumika.

Ikiwa taarifa ilifuata sasisho la programu unayotumia tayari, soma maelezo ya toleo hilo kabla ya kubofya. Wauzaji hubadilisha kweli usanifu wa viendelezi kati ya matoleo, na kichujio kipya kinaweza kuja na sasisho la kawaida. Ikiwa taarifa ilifuata kujiunga na mtandao mpya, chukulia muda kama ushahidi na kagua kilichobadilika.

Weka rekodi fupi: jina la wasifu, kielezi cha kiendelezi, mwendeshaji, alama ya kidole ya cheti ikiwa iliongezwa, na tarehe. Mtu anayefuata anaweza kuanza kutoka ratiba hiyo ya matukio, si kutoka maneno ya kidirisha.