VPN kwa kila programu au split tunnel? Njia ya Mac inaweza kuamua nini

Programu mbili hufungua miunganisho kwa seva moja ya ofisi, na ni moja tu kati yao inayopaswa kutumia handaki. Njia haiwezi kueleza hamu hiyo, kwa sababu majedwali ya uelekezaji yanategemea marudio na hayana dhana ya mchakato gani uliofungua soketi. Kile ambacho watu huomba na kile wanachohitaji mara nyingi ni mambo tofauti. Tenganisha vyote viwili kabla ya kubadilisha usanidi wowote.

Kichaguzi ni marudio, kamwe si mchakato

Kila uamuzi wa uelekezaji huanza na anwani ya marudio na huisha na kiolesura. Kiini hakuulizi kamwe ni programu gani iliyotuma pakiti, na kwenye macOS pf pia haielekezi kwa mchakato, kwa hivyo kanuni ya firewall haiwezi kuweka programu moja kwenye njia nyingine. Ndiyo sababu seva hiyo hiyo, iwe inafikiwa kutoka kivinjari au kutoka chombo cha kuripoti, huchukua njia moja kwa zote mbili. Kwa hivyo utenganishaji wa kiwango cha programu lazima utokee kutoka kitu kingine isipokuwa njia: programu-jalizi ya VPN inayomiliki soketi, proksi inayochukua muunganisho kwa niaba ya programu, au tabaka la mtandao tofauti. Hakuna kati ya hivi ambalo ni mabadiliko ya uelekezaji.

Programu mbili zinazozungumza na anwani moja ni jaribio safi zaidi la muundo. Ikiwa jibu haliwezi kutofautiana kati yao, muundo unategemea marudio, ukiitwa jina lolote.

Split tunnel ya kawaida hutoa nini hasa

split tunnel husakinisha njia za viambishi vya kibinafsi na huacha kila kitu kingine kwenye njia ya kimwili. Kwa kawaida hiyo ndiyo maana ya ombi: kufikia seva ya ofisi kupitia handaki, kuweka uvinjari wa umma moja kwa moja. Ni rahisi, kila mteja wa kawaida anaiunga mkono, na inatekelezwa na utaratibu sawa na njia nyingine yoyote. Angalia marudio mahususi kwa route -n get badala ya kusoma njia chaguo-msingi, kwa sababu split tunnel mara nyingi huiacha njia chaguo-msingi bila kuguswa.

Kuhariri njia chaguo-msingi kwa mkono si ubadilishaji kuwa kitu chochote. Inapambana na urejeshaji wa njia wa mteja mwenyewe na, kwa wateja wanaoweka sera ya ulinzi, inaweza kuiacha mashine katika hali ambayo wewe wala mteja hamtarajii. Sanidi split tunnel katika mipangilio inayoungwa mkono ya mteja badala yake.

VPN ya kila programu kwenye macOS inahitaji nini

VPN halisi ya kila programu kwenye macOS ni kipengele cha Network Extension kinachoendeshwa na wasifu wa usanidi. Mzigo wa usimamizi huweka ramani ya programu zilizochaguliwa kwenye usanidi wa VPN, na mfumo kisha huelekeza trafiki ya programu hizo ipasavyo. Hii ni utekelezaji unaosimamiwa, ikimaanisha MDM, wasifu uliotiwa saini na msimamizi anayemiliki vyote viwili.

Kusakinisha mteja kwa mkono hakuundi ramani hiyo, na kidirisha cha kawaida cha mipangilio hakifanyi programu kuchaguliwa mmoja mmoja. Muuzaji anaweza kuweka wazi kanuni zake za programu, na hizo hufuata nyaraka zake badala ya kanuni ya jumla.

Njia tatu za kutenganisha kwa programu bila MDM

Palepale usimamizi haupatikani, proksi ni jibu la kiutendaji. Weka usanidi wa proksi wa programu yenyewe, au tumia faili ya PAC inayochagua kwa marudio na itifaki kwa programu hiyo pekee.

Proksi ya ndani humaliza muunganisho na kuuunda upya kupitia handaki, kwa hivyo programu haitahitaji njia kamwe. Chaguo la pili ni tabaka la mtandao tofauti: mashine pepe au kontena yenye njia yake ya chaguo-msingi, ambayo programu huifikia kwa anwani ya ndani. La tatu ni kukubali uelekezaji wa kwa marudio na kuachana na hitaji hilo, ambalo ni la uaminifu wakati programu zote mbili zinaruhusiwa kutumia handaki. Zote tatu zinaweza kujaribiwa, na hakuna hata moja linalojifanya kuwa njia inawajua michakato.

Andika ombi ili jibu lisiwe na utata

Eleza mtiririko wa kazi badala ya utaratibu: programu gani inahitaji huduma gani, ikiwa programu nyingine inapaswa kuwekwa mbali na huduma hiyo hiyo, na nini kipaswacho kutokea wakati handaki haifanyi kazi. Majibu hayo matatu huchagua muundo. Pia humwambia msimamizi ikiwa ombi ni mabadiliko ya uelekezaji au mradi wa utekelezaji.

Jumuisha wazi kesi ya programu iliyotengwa. Mteja anayesimamisha programu wakati njia yake iliyolindwa haipatikani hujiendesha tofauti na anayeiachia irudi kwenye kiolesura cha kimwili, na watumiaji huona tofauti hiyo mara moja. Taja matarajio kwenye tikiti. Kisha thibitisha kwenye mashine halisi, kwa sababu bidhaa hiyo hiyo mara nyingi hujiendesha tofauti kwenye macOS kuliko Windows, na nyaraka zake za macOS ndizo chanzo pekee cha kuaminika kuhusu kile mipangilio yake hufanya.