Mac பகிர்வு VPN வழியாகத் தெரிகிறது: நிறுத்தலாமா அல்லது மறைக்கலாமா?

உலாவல் பட்டியல்கள் அறிவிப்புகளால் உருவாக்கப்படுகின்றன, மேலும் அறிவிப்பு அணுகல் அனுமதி அல்ல. யாரோ தொலைப் பட்டியலில் உங்கள் மடிக்கணினியின் பெயரைப் பார்க்கிறார், ஏனெனில் ஒரு multicast வினவல் வழக்கமாக ரவுட்டரில் அதை நிறுத்தும் எல்லையைக் கடந்தது. அந்தக் கடப்பு பதிவு ஏன் தெரிகிறது, பதிவை நீக்குவது சேவையை மூடுவதற்குச் சமமாக ஏன் இல்லை என்பதை விளக்குகிறது. எதையும் மாற்றுவதற்கு முன் நீங்கள் உண்மையில் இவை இரண்டில் எதற்கு எதிர்ப்பு தெரிவிக்கிறீர்கள் என்பதைத் தீர்மானியுங்கள்.

உலாவல் பதிவு உண்மையில் என்ன

Mac இல் உள்ள mDNS பதிலளிப்பான் தான் வழங்கும் சேவை வகைகளுக்கான வினவல்களுக்குப் பதிலளிக்கிறது, அந்தப் பதிலில் ஒரு பெயர், ஒரு துறை மற்றும் சில உரைப் பதிவுகள் உள்ளன. வினவிய வாடிக்கையாளர் பின்னர் அந்தப் பெயரைப் பட்டியலில் காட்டுகிறது. பரிமாற்றத்தில் எதுவும் இணைப்பு வெற்றியடையும் என்பதை நிரூபிக்கவில்லை, எதுவும் அனுமதியும் தரவில்லை: பட்டியல் ஒரு பெயரைப் பற்றிய கூற்று, அணுகலைப் பற்றியது அல்ல. அந்த வேறுபாடுதான் எதையாவது அணைக்க வேண்டுமா அல்லது வெளியிடுவதை நிறுத்த வேண்டுமா என்பதைத் தீர்மானிக்கிறது.

வெவ்வேறு சேவைகள் தனித்தனியாகப் பதிவு செய்கின்றன, எனவே ஒரு பதிவு மறைந்தால் எல்லா அறிவிப்புகளும் நிறுத்தப்பட்டன என்று அர்த்தமில்லை. கோப்புப் பகிர்வு ஒரு வகையையும், திரைப் பகிர்வு மற்றொன்றையும் பதிவு செய்கிறது, அச்சுப்பொறிகள், ஊடக நூலகங்கள் மற்றும் உருவாக்குநர் கருவிகள் ஒவ்வொன்றும் தங்கள் வகையைப் பதிவு செய்கின்றன. ஒரு சுவிட்சை முதன்மைக் கட்டுப்பாடாகக் கருதுவதற்கு முன், எது பதிவு செய்யப்பட்டுள்ளது, எந்தச் செயல்முறை அதை வைத்திருக்கிறது என்பதைப் பட்டியலிடுங்கள்:

dns-sd -B _smb._tcp
lsof -nP -iUDP:5353

Multicast எதுவும் பாலம் அமைக்காதவரை உள்ளூராகவே இருக்கும்

Multicast DNS UDP 5353 இல் இணைப்பு-உள்ளூர் குழுவுக்கு அனுப்புகிறது, ரவுட்டர்கள் அந்தக் குழுவை இயல்பாக அனுப்புவதில்லை. எனவே unicast போக்குவரத்தை வழிமாற்றும் சுரங்கப்பாதை கண்டறிதலைப் பின்னால் விட்டுச் செல்கிறது, அதனால்தான் வழிமாற்றப்பட்ட VPN இல் உள்ள Mac பொதுவாக தொலைத் தளத்திற்குத் தெரிவதில்லை. பாலமிட்ட சுரங்கப்பாதை அல்லது வேண்டுமென்றே அமைக்கப்பட்ட ரிலே இரு முனைகளையும் ஒரே ஒளிபரப்பு களத்தில் வைப்பதன் மூலம் அதை மாற்றுகிறது. உங்களிடம் எந்த வடிவமைப்பு உள்ளது என்பது சுரங்கப்பாதையின் பண்பு, அதில் அச்சிடப்பட்ட நெறிமுறைப் பெயரின் பண்பு அல்ல.

சேவையக உள்ளமைவைப் பார்த்து அது இடைமுகத்தைப் பாலமிடுகிறதா அல்லது துணைப்பிணையத்தை வழிமாற்றுகிறதா என்பதை அறியுங்கள், ஏனெனில் ஒளிபரப்பைச் சார்ந்த ஒவ்வொரு நெறிமுறையிலும் இரண்டும் வெவ்வேறாக நடக்கின்றன. சுரங்கப்பாதை பாலமிட்டதாக இருந்தால், ஒரு வகைக்கு மேற்பட்ட அறிவிப்புகள் கசியும் என்று எதிர்பாருங்கள், யாரும் வெளியிட நினைக்காத விஷயங்கள் உட்பட. வழிமாற்றப்பட்டதாக இருந்தால், தொலைப் பட்டியலில் உள்ள பதிவு பெரும்பாலும் ரிலே அல்லது unicast DNS அடிப்படையிலான கண்டறிதல் வழியாக வந்திருக்கும், multicast குழு வழியாக அல்ல. அந்தப் பாதைகளுக்கு வெவ்வேறு திருத்தங்கள் உள்ளன, multicast துறையைத் தடுப்பது அவற்றில் ஒன்றை மட்டுமே மூடுகிறது.

சேவையை நிறுத்துவதே மிகத் தெளிவான எல்லை

Mac இற்குக் கோப்புகளை வழங்கும் வேலை இல்லை என்றால், அதன் அறிவிப்பை மறைக்க முயல்வதற்குப் பதிலாக ஆதரிக்கப்பட்ட கட்டுப்பாட்டின் மூலம் பகிர்வை அணையுங்கள். நிறுத்தப்பட்ட சேவையுடன் இணைக்க முடியாது, அதை ஊகிக்க முடியாது, பெயரை நினைவில் வைத்த பழைய வாடிக்கையாளரும் அதை அடைய முடியாது. அந்தப் பண்பே அதை வலுவான கட்டுப்பாடாக மாற்றுகிறது, அதற்கு வலையமைப்பின் எந்த ஒத்துழைப்பும் தேவையில்லை.

Apple இன் கோப்புப் பகிர்வு வழிகாட்டி பகிரப்பட்ட கோப்புறைகள், அனுமதிக்கப்பட்ட பயனர்கள் மற்றும் விருந்தினர் அணுகலுக்கான அனுமதி மாதிரியை விளக்குகிறது, பகிர்வு பலகம் தற்போதைய நிலையைக் காட்டுகிறது. சேவை உண்மையில் தேவைப்படும்போது இந்த மூன்றையும் பாருங்கள், ஏனெனில் இருக்க வேண்டிய பகிர்வு வரையறுக்க வேண்டிய பகிர்வு. விருந்தினர் அணுகல் தனியாகப் பார்க்கத் தகுந்தது, ஏனெனில் அது எந்தச் சான்றுகளும் இல்லாமல் இணைப்பை அனுமதிக்கலாம். பின்னர் சேவை எந்த இடைமுகங்களில் கேட்கிறது என்பதை உறுதிப்படுத்துங்கள், ஏனெனில் ஒவ்வொரு இடைமுகத்திலும் வழங்கப்படும் பகிர்வு சுரங்கப்பாதையிலும் வழங்கப்படுகிறது.

சேவை தேவை, பார்வையாளர்கள் அல்ல

சில நேரங்களில் பகிர்வு சட்டபூர்வமானது, பார்வையாளர்கள் அல்ல. சேவையை அங்கீகரிக்கப்பட்ட மூலங்களுக்கு வரம்பிடுவது, கண்டறிதலைத் தனி மற்றும் சிறிய கட்டுப்பாடாக விடுவது நேர்மையான ஏற்பாடு. ஃபயர்வால் விதிகள், பயனருக்கான அனுமதிகள் மற்றும் சரியான இடைமுகத்தில் கேட்பது ஆகியவை மறைந்த அறிவிப்பால் செய்ய முடியாத வகையில் அணுகலைக் குறுக்குகின்றன.

கண்டறிதலை அடக்குவது கண்டிப்பான பொருளில் அலங்காரம்: சேவை பெயர் தெரிந்த அனைவருக்கும் இன்னும் பதிலளிக்கிறது. பிரச்சனை வெளியீடே என்றால், அதைச் சுமக்கும் அடுக்கில் வரம்பிடுங்கள். நீங்கள் நிர்வகிக்கும் வலையமைப்பில், எந்தச் சேவை வகைகள் எல்லையைக் கடக்க வேண்டும் என்பதை முடிவு செய்து பாலம், ரிலே அல்லது வடிகட்டியை அதற்கேற்ப அமைப்பது என்று பொருள். மன்றத்திலிருந்து பாலம்-வடிகட்டி கட்டளையை நகலெடுப்பது உங்கள் சேவையகம் அதே ஸ்டாக்கையும் அதே சுரங்கப்பாதை பயன்முறையையும் இயக்கினால் மட்டுமே வேலை செய்யும், நீங்கள் நிர்வகிக்காத வலையமைப்பில் தொலை வாடிக்கையாளர் என்ன நினைவில் வைத்திருக்கிறார் என்பதை உங்களால் கட்டுப்படுத்த முடியாது என்பதே நேர்மையான பதில்.

தொலைப் பக்கத்திலிருந்து பாருங்கள்

Mac இன் சொந்த வலையமைப்பிலிருந்து அல்ல, தொலைப் பக்கத்திலிருந்து சோதியுங்கள், தேக்ககப் பட்டியலுக்குப் பதிலாக புதிய உலாவலைச் சோதியுங்கள். பின்னர் பெயர் மற்றும் முகவரி மூலம் சேவைக்கு நேரடி இணைப்பை முயற்சியுங்கள், ஏனெனில் இரு முடிவுகளும் வெவ்வேறு கேள்விகளுக்குப் பதிலளிக்கின்றன. வெற்றிகரமான இணைப்புடன் பதிவு இல்லாதது நீங்கள் ஒரு லேபிளை மறைத்தீர்கள் என்பதாகும், தோல்வியடைந்த இணைப்பு சேவையை மூடினீர்கள் என்பதாகும். புதுப்பித்தலைத் தவிர்த்தால் தேக்ககம் இரு சோதனைகளையும் பொய்யாக்கும், எனவே வாடிக்கையாளரைப் புதிதாகத் தொடங்குங்கள்.

நீங்கள் என்ன மாற்றினீர்கள், அது மூன்று கட்டுப்பாடுகளில் எதைச் சேர்ந்தது என்பதை எழுதுங்கள்: சேவை நிறுத்தப்பட்டது, அணுகல் கட்டுப்படுத்தப்பட்டது, அல்லது கண்டறிதல் கட்டுப்படுத்தப்பட்டது. Mac இன்னும் தெரிகிறது என்று யாராவது தெரிவித்தால், அந்தக் குறிப்பு அறிக்கை பழையதா அல்லது வேறு சேவை தன்னை அறிவிக்கிறதா என்பதைச் சொல்லும். இங்கே பெரும்பாலான ஆச்சரியங்கள் யாரும் இயக்கியதை நினைவில் வைக்காத இரண்டாவது பதிவேடு, உடைந்த கட்டுப்பாடு அல்ல.

மாற்றம் தோல்வியடைந்தது என்று முடிவெடுப்பதற்கு முன் மீதமுள்ள பதிவுகளை மீண்டும் சரிபாருங்கள். சிறு பட்டியல் இன்னொரு ஊகச் சுற்றை விட மேல்.