Kinachobadilika hasa unapobadilisha usanidi wa VPN uliohifadhiwa kwenye macOS
Kubadilisha VPN ya Mac iliyohifadhiwa si kubadilisha wasifu. Angalia kinachobadilika katika njia, DNS na vitambulisho, na jinsi ya kuthibitisha handaki uliyoipata.
Unafunga orodha ya VPN, unachagua ingizo lingine lililohifadhiwa na unatarajia mabadiliko safi: anwani mpya ya kutoka na kila kitu kingine bila kubadilika. Hilo ni dhana unayopaswa kuachana nayo kwanza. Kwenye macOS, VPN iliyohifadhiwa ni huduma kamili ya mtandao na si mpangilio wa awali, kwa hiyo kubadilisha huduma kunaweza kubadilisha uelekezaji, DNS na uthibitishaji kwa wakati mmoja. Upau wa menyu unaonyesha huduma gani inafanya kazi; hauonyeshi kama handaki iliyo chini inalingana na ulichokusudia.
Orodha iliyohifadhiwa si kichaguzi cha wasifu
Kila ingizo katika Mipangilio ya Mfumo > Mtandao ni huduma yake yenyewe, ikiwa na anwani yake ya seva, akaunti, njia ya uthibitishaji, seva za DNS na chaguo kama Tuma trafiki yote kupitia muunganisho wa VPN. Matoleo ya zamani yana orodha hiyo hiyo katika Mapendeleo ya Mfumo. Ingizo mbili zinaweza kuelekeza kwenye jina moja la mwenyeji na bado ziwe na tabia tofauti, kwa sababu itifaki au kiendelezi cha mteja huamua jinsi handaki inavyojengwa.
Wateja wa wahusika wengine huweka orodha tofauti. Tunnelblick husoma usanidi kutoka folda yake mwenyewe, WireGuard huweka orodha yake ya handaki, na OpenVPN Connect huhifadhi wasifu ndani ya programu. Wengine husajili usanidi kwenye mfumo; wengine huweka kila kitu ndani ya programu na hawonekani kamwe kwenye orodha iliyojengwa ndani. Kwa hiyo «hamia kwenye iliyohifadhiwa» inamaanisha vitendo tofauti kulingana na programu inayomiliki wasifu.
scutil --nc list huchapisha huduma za VPN zilizosajiliwa katika usanidi wa mfumo, pamoja na majina ndani ya alama za nukuu. Tumia majina hayo hasa unapoandika script ya mabadiliko, na usidhani kwamba orodha inashughulikia kila handaki ya wahusika wengine.
Mabadiliko hubadilisha nini hasa
Mambo manne husogea pamoja wakati huduma inayofanya kazi inabadilika. Njia chaguo-msingi hufuata handaki mpya ikiwa huduma hiyo inatuma trafiki yote; orodha ya vitatuzi hubadilika kwenda seva za DNS ambazo huduma inataja; miunganisho mipya huchukua anwani ya handaki mpya kama chanzo; na vitambulisho vinavyotumika ni vya huduma mpya. Usanidi asilia na wasifu wa programu haviwezi kubadilishana, hata vikimalizika kwenye lango moja.
| What you assume | What the system does |
|---|---|
| Same server name means same tunnel | Protocol, certificate and account are per service |
| All traffic follows the active VPN | Only when Send all traffic over VPN is on |
| DNS switches with the VPN | Only if that service defines DNS servers |
| Disconnect ends the connection | On Demand or a management profile can reconnect |
| Open sessions survive the switch | TCP sessions tied to the old address stall |
Sehemu ya DNS ndiyo inayowashangaza watu. macOS hudumisha mpangilio wa vitatuzi, na scutil --dns huonyesha vitatuzi gani vinatumika na kwenye kiolesura kipi. Huduma ya VPN isiyo na seva za DNS zilizosanidiwa inaweza kuacha kitatuzi cha Wi-Fi kijibu, kwa hiyo unapata anwani mpya ya umma na tabia ya zamani ya DNS na kuhitimisha kwamba mabadiliko yalifanya kazi nusu.
Kwa nini usanidi wa zamani unarudi
Ukikata muunganisho na huduma hiyo hiyo ikaunganishwa tena baada ya muda mfupi, angalia On Demand kwanza. Kanuni ya kuunganisha kwa ombi inaweza kurudisha huduma wakati programu inatatua kikoa kinacholingana, na wasifu wa usimamizi unaweza kulazimisha kanuni hiyo hiyo. Kufuta ingizo mara chache hurekebisha hilo: usanidi uliosakinishwa na wasifu kwa kawaida hurudi kwenye uboreshaji wa wasifu unaofuata, na wa kwa mkono unaweza kuacha nenosiri lake katika Keychain wakati huduma haipo.
Kuanzisha huduma ya pili hakuwaachi huduma ya kwanza kila wakati. Kulingana na mteja na itifaki unaweza kubaki na handaki mbili na seti mbili za njia, na mpangilio wa huduma pamoja na umahususi wa njia huamua ipi inabeba trafiki, si aikoni uliyobofya mwisho. Angalia violesura kabla ya kudhani mabadiliko yalitokea.
Thibitisha handaki, si alama ya tiki
Pitia mwonekano wa mfumo wenyewe kabla ya kugusa mipangilio.scutil --nc status "Name" huripoti kile mfumo unachodhani;ifconfig huonyesha kama kiolesura utun kina anwani;netstat -rn -f inet huonyesha anwani ya njia chaguo-msingi inaelekea wapi;scutil --dns huonyesha kitatuzi kinachotumika kwa kweli. Kisha fungua muunganisho mpya na uthibitishe anwani ya kutoka, kwa sababu ukurasa uliokwisha ingia unaweza kuendelea kutumia soketi iliyofungwa kwenye handaki ya zamani.
Ikiwa DNS bado inajibu kutoka mtandao wa ndani, linganisha seva zilizosanidiwa za huduma na orodha ya vitatuzi. Ikiwa njia chaguo-msingi bado inaelekeza kwenye kiolesura halisi, huduma iko kwenye handaki iliyogawanywa au haijaunganishwa kabisa. Zote mbili ni matokeo ya usanidi, si uthibitisho wa mteja mbovu.
Mpangilio wa mabadiliko unaoepuka mshangao
- Andika huduma ya sasa na kama wasifu unaisimamia.
- Iondoe kwanza wakati handaki mbili haziwezi kuwa pamoja.
- Unganisha lengo na subiri Imeunganishwa, si Inaunganisha.
- Angalia njia chaguo-msingi, orodha ya vitatuzi na anwani mpya ya kutoka.
- Anzisha upya programu zinazoshikilia vipindi virefu.
Bakiza ingizo la zamani hadi lile jipya lipite ukaguzi huo, na upe kila ingizo jina tofauti; lebo zinazofanana hufanya kushindwa kunakofuata kuwa vigumu kuhusisha. Msaada wa Mac wa Apple unaelezea upande asilia kwenye Kusanidi muunganisho wa VPN kwenye Mac, ambao ni rejea ya kuangalia kabla ya kuhariri usanidi unaosimamiwa.
Ikiwa chaguo linarudi nyuma, shughulikia kwanza kama sera au On Demand. Thibitisha nani anamiliki usanidi na kama umewekwa kuunganisha kiotomatiki, kisha amua kama unabadilisha huduma au unapambana na wasifu.