Mac-இல் வடிகட்டப்பட்ட அல்லது கண்காணிக்கப்படும் VPN எச்சரிக்கை: அது உண்மையில் எதை அனுமதிக்கிறது
macOS அறிவிப்பு, மூடப்பட்ட பாதையில் இயக்குபவர் எதைப் பார்க்க முடியும் என்பதற்கான ஒப்புதல் கோரிக்கை; இது தீம்பொருள் தீர்ப்போ அல்லது உங்கள் போக்குவரத்து பிரிக்கப்படுகிறது என்பதற்கான சான்றோ அல்ல.
அந்த எச்சரிக்கை ஒரு அனுமதிச் சீட்டு, நோயறிதல் அல்ல. ஒரு உள்ளமைவு போக்குவரத்தை வடிகட்டும் அல்லது கண்காணிக்கும் என்று macOS சொல்லும்போது, நீங்கள் ஒப்புதல் அளித்த ஒரு கூறு அது மூடும் பாதையைப் பார்க்க முடியும் என்பதைத் தெரிவித்து, அது ஏற்கத்தக்கதா என்று கேட்கிறது. அந்தக் கூறை யார் இயக்குகிறார்கள், அது எதைப் பதிவு செய்கிறது, அல்லது எதையாவது பிரிக்கிறதா என்று உரையாடல் சொல்ல முடியாது. அந்தப் பதில்கள் சுயவிவரத்திலும், நீட்டிப்புப் பட்டியலிலும், இயந்திரத்தில் உள்ள சான்றிதழ்களிலும் உள்ளன; எனவே அந்த வாக்கியத்தை மீண்டும் படிப்பதற்குப் பதிலாக அங்கிருந்து தொடங்குங்கள்.
கோரிக்கையை ஒரு எல்லைக் கேள்வியாகப் படியுங்கள்
ஒவ்வொரு செயல்படுத்தல் அறிவிப்பும் அவற்றைத் தெளிவாகப் பெயரிடாமல் இரண்டு விஷயங்களைச் சுட்டுகிறது: போக்குவரத்தைக் கையாளும் நீட்டிப்பு, போக்குவரத்தை அதற்குள் செலுத்தும் உள்ளமைவு. தற்போதைய macOS-இல் இந்தக் கூறுகள் NetworkExtension கணினி நீட்டிப்புகள்; அவற்றில் ஒன்றை நிறுவவோ செயல்படுத்தவோ கணினி அமைப்புகளில் ஒப்புதல் தேவை. ஒப்புதல் தருபவர் ஓர் தகவல் தொழில்நுட்பத் துறையா, சந்தா VPN-ஆ, அல்லது வேறொன்றுடன் சேர்த்து வரும் வடிகட்டி முகவரா என்பதை இயக்க முறைமை அறிய வழியில்லை என்பதால், சொற்கள் பரந்ததாகவே இருக்கின்றன.
அதனால்தான் அதே உரை மூன்று வெவ்வேறு ஏற்பாடுகளை உள்ளடக்குகிறது. நிர்வகிக்கப்படும் Mac சாதன நிர்வாகத்திலிருந்து ஒரு சுயவிவரத்தைப் பெறுகிறது, தனிப்பட்ட Mac நீங்கள் நிறுவிய ஒரு பயன்பாட்டிலிருந்து உள்ளமைவைப் பெறுகிறது, ஒரு பாதுகாப்பு தயாரிப்பு தன்னை ஒருபோதும் VPN என்று காட்டாத வடிகட்டியை நிறுவலாம். இந்தப் பெயர்களில் எதுவும் நோக்கத்தைத் தீர்மானிக்கவில்லை. முதலில் யாரிடம் கேட்க வேண்டும் என்பதை மட்டுமே அவை சொல்கின்றன.
இரண்டு கட்டளைகள் அந்த நிலைகளை விரைவாகப் பிரிக்கின்றன. முதலாவது நிறுவப்பட்ட கணினி நீட்டிப்புகளையும் ஒவ்வொன்றும் செயலில் உள்ளதா என்பதையும் பட்டியலிடுகிறது; இரண்டாவது உள்ளமைவு சுயவிவரங்களை அவற்றின் உள்ளடக்கங்களுடனும் கையொப்பமிட்ட நிறுவனத்துடனும் பட்டியலிடுகிறது.
systemextensionsctl list
profiles show -type configurationசுரங்கத்தை வடிகட்டியிலிருந்து வேறுபடுத்துங்கள்
ஒரு பாக்கெட் சுரங்கம் Mac-க்கு ஒரு பாதையைத் தருகிறது; வழித்தட அட்டவணை அதற்குள் அனுப்புவதை எல்லாம் எடுத்துச் செல்கிறது. ஒரு உள்ளடக்க வடிகட்டி ஓட்ட மட்டத்தில் அமர்ந்து ஒவ்வொரு இணைப்பையும் பார்த்து, அதை அனுமதிக்கவோ தடுக்கவோ திருப்பிவிடவோ முடியும். ஒரு தயாரிப்பு இரண்டையும் ஒரே நேரத்தில் வழங்கலாம்; அவ்வாறு செய்யும்போது எச்சரிக்கை மாறாது. நீங்கள் சேகரிக்கக்கூடிய சான்றுகளும் நீங்கள் காணப்போகும் தோல்விகளும் வேறுபடுவதால் இந்த வேறுபாடு முக்கியம்.
சந்தைப்படுத்தல் பெயரை அல்ல, நீட்டிப்பு வகையைப் பாருங்கள். ஒரு சுரங்கம் பொதுவாக ஒரு VPN உள்ளமைவாகவும் பிணைய நீட்டிப்பாகவும் தோன்றும்; ஒரு வடிகட்டிக்கு VPN சேவையே இல்லாமல் இருக்கலாம். தயாரிப்பு இரு முறைகளையும் வழங்கினால், செயலில் உள்ள உள்ளமைவு ஒன்றைத் தேர்ந்தெடுக்கிறது; முறையை மாற்றுவது விற்பனையாளரை மாற்றாமல் மூடப்பட்ட எல்லையை மாற்றலாம்.
சுரங்கம் உள்ளதா என்பதைப் பார்க்க VPN சேவைப் பட்டியல் வேகமான வழி. VPN அல்லாத வடிகட்டி அதில் தோன்றாது; அதுவே பயனுள்ள தகவல்.
scutil --nc listஇணைக்கப்பட்ட நிலைக் குறி மூடலுக்கான சான்று அல்ல. பயன்பாடுகளை ஒவ்வொரு பயன்பாட்டு விதிகளால் விலக்கலாம், மேலும் உள்ளூர் பிணையங்களுக்கான போக்குவரத்து பெரும்பாலும் வடிவமைப்பின்படியே சுரங்கத்தைத் தவிர்க்கிறது. ஒரு பயன்பாடு கண்காணிக்கப்படாதது போல நடந்துகொள்ளும்போது, கண்காணிப்பான் பழுதடைந்தது என்று கருதுவதற்கு முன் பாதையையோ விலக்கையோ சந்தேகியுங்கள்.
உள்ளடக்கத்தைப் படிக்காமல் இயக்குபவர் என்ன அறிகிறார்
மேல்தரவு ஆறுதல் பரிசு அல்ல. முகவரிகள், துறைகள், DNS பெயர்கள், இணைப்பு நேரங்கள், பைட் எண்ணிக்கைகள், மற்றும் அங்கீகரிக்கப்பட்ட அடையாளம் ஆகியவை பாதையில் உள்ள கூறுக்குத் தெரியும். ஒரே மணிநேரத்தில் ஒரே புரவனுக்கான மீள்வருகைகள் ஒரு வழக்கத்தை உருவாக்குகின்றன; ஒரு வழக்கம் ஒரே பக்கத்தை விட அதிகம் சொல்லக்கூடும்.
வழக்கமான கேள்விக்கான நேர்மையான பதில் இதுவே. உள்ளடக்கம் மூடியே இருந்தாலும், இயக்குபவர் எங்கே, எப்போது என்பதைப் பார்க்க முடியும்.
உள்ளடக்கத் தெரிவுநிலைக்கு இரண்டாவது, உரக்கமான மாற்றம் தேவை. சரியாகச் சரிபார்க்கப்பட்ட HTTPS அமர்வு ஒரு சுரங்கத்துக்கோ ஓட்ட வடிகட்டிக்கோ ஒளிபுகாததாகவே இருக்கும்; உள்ளூர் கோப்புகளும் மூடப்பட்ட பாதையில் ஒருபோதும் நுழையாத போக்குவரத்தும் அப்படியே. பக்க உடல்களைப் படிக்க Mac ஏற்கனவே நம்பும் ஒரு சான்றிதழ் அதிகாரம், அதாவது தனது சொந்த ஒப்புதலுடன் நிறுவப்பட்ட இடைமறிப்புச் சான்றிதழ் தேவை. அந்தப் படி எல்லையை மேல்தரவிலிருந்து உள்ளடக்கத்துக்கு நகர்த்துகிறது; தனியாக ஆராயப்படத் தகுந்தது.
எல்லையின் சுருக்கம் சாதனத்திலும் நிற்கிறது. ஒரு மடிக்கணினியின் சுரங்கம் ஒரு தொலைபேசியையோ, கிடைக்கணினியையோ, அதே Wi-Fi-இல் உள்ள மற்றொருவரின் இயந்திரத்தையோ மூடாது; ஒரு நிறுவன வாடிக்கையாளர் கஃபேயின் மற்ற வாடிக்கையாளர்களைப் பட்டியலிட முடியாது. சாதன நிர்வாக மென்பொருள் சுரங்கம் வெளிப்படுத்துவதை விட அதிகம் சேகரிக்கலாம், ஆனால் அது வேறு கொள்கை உரிமையாளரைக் கொண்ட தனிக் கட்டுப்பாடு.
| Artifact | Visible on the covered path | Extra step required |
|---|---|---|
| Destination address and port | Yes | None |
| DNS names and query timing | Usually | None |
| HTTPS request and response bodies | No | Trusted root certificate |
| Files already stored on the Mac | No | Endpoint agent |
| Other devices on the same Wi-Fi | No | Separate enrollment |
பதட்டப்படும் முன் சான்றிதழ்க் கிடங்கைப் பாருங்கள்
நம்பப்பட்ட வேர் என்பது போக்குவரத்தைப் பார்ப்பதற்கும் அதைப் படிப்பதற்கும் இடையிலான வேறுபாடு. கணினி விசைத்தொகுப்பில் உங்களுக்குத் தெரியாத அதிகாரங்கள் உள்ளனவா என்று பார்த்து, கோரிக்கை தோன்றிய நேரத்தில் தோன்றியவற்றைக் குறித்துக்கொள்ளுங்கள். நிர்வகிக்கப்படும் Mac ஒரு வேலைத்தருபவர் தள்ளிய ஆய்வு வேரைச் சட்டப்படி கொண்டிருக்கலாம்; அப்போது உரையாடல் நிர்வாகியிடம் சேரும். தற்செயலாக ஒன்றைப் பெற்ற தனிப்பட்ட Mac-இல் நடவடிக்கை எடுக்கத் தகுந்த கண்டுபிடிப்பு உள்ளது. பொதுப் பெயர், வழங்குநர், சேர்க்கப்பட்ட தேதி ஆகியவற்றைப் பதிவு செய்யுங்கள், பின்னர் கேள்விக்குப் பதிலளிக்க முடியும்.
அந்தப் பட்டியலை சாதன நிர்வாகம் தெரிவிப்பவற்றுடன் ஒப்பிடுங்கள். சுயவிவரப் பட்டியலும் சான்றிதழ்ப் பட்டியலும் ஒத்துப்போகவில்லை என்றால், Mac எதை ஏற்கும் என்பதைத் தீர்மானிப்பது சான்றிதழ்ப் பட்டியலே.
இரண்டு கட்டளைகள் சரிபார்ப்பின் பெரும்பகுதியை மூடுகின்றன. முதலாவது உள்ளமைவு சுயவிவரங்களை அச்சிடுகிறது; இரண்டாவது நிர்வாகி நிர்வகிக்கும் கணினி விசைத்தொகுப்பில் உள்ள சான்றிதழ்களை அச்சிடுகிறது; சேர்க்கப்பட்ட வேர் பொதுவாக அங்கேயே தங்கும்.
profiles show -type configuration
security find-certificate -a -p /Library/Keychains/System.keychainApple வழங்கும் வேர்கள் தனி விசைத்தொகுப்பில் உள்ளன, இங்கே கவலை அல்ல. தனிப்பட்ட Mac-இல் இரண்டாவது கட்டளையின் வெற்று முடிவு பொதுவானது. நிரம்பிய முடிவு, அதை ஒதுக்குவதற்கு முன் ஒவ்வொரு பொருளாகப் படிக்கத் தகுந்தது.
முடிவு செய்யுங்கள், பிறகு ஏன் என்று எழுதுங்கள்
இயக்குபவர், கூறு, காரணம் ஆகியவற்றைப் பெயரிட முடிந்தால், கோரிக்கை நீங்களோ உங்கள் நிறுவனமோ எடுத்த தேர்வுடன் பொருந்தினால், ஒப்புதல் நியாயமானது. கோரிக்கை சூழல் இல்லாமல், குறிப்பாக பிணைய மாற்றத்துக்குப் பிறகோ தொடர்பற்ற நிறுவலுக்குப் பிறகோ வந்தால், விசாரணையே சரியான பதில். முதலில் இணைப்பைத் துண்டியுங்கள், சுயவிவர அடையாளத்தையும் நீட்டிப்பையும் பதிவு செய்யுங்கள், பிறகு முடிவு செய்யுங்கள். நீக்கம் மூன்றாவது வழி; கணக்கைத் தொடாமல் முந்தைய வழித்தடத்தை மீட்டெடுக்கிறது.
ஒப்புதலையும் நீக்கத்தையும் வெவ்வேறு நேரங்களில் எடுக்கப்பட்ட இரண்டு தனி முடிவுகளாகக் கருதுங்கள். இன்று ஒரு வடிகட்டியை ஒப்புக்கொள்வது அதை வைத்திருக்க வேண்டும் என்பதை உறுதிப்படுத்தாது; ஒரு சுயவிவரத்தை நீக்குவது அது செயலில் இருந்தபோது கவனிக்கப்பட்டவற்றின் சேவையகப் பதிவுகளை அழிக்காது.
நீங்கள் ஏற்கனவே இயக்கும் மென்பொருளின் புதுப்பிப்புக்குப் பிறகு அறிவிப்பு வந்தால், கிளிக் செய்வதற்கு முன் அந்தப் பதிப்பின் வெளியீட்டுக் குறிப்புகளைப் படியுங்கள். விற்பனையாளர்கள் பதிப்புகளுக்கு இடையே நீட்டிப்பு கட்டமைப்பை உண்மையில் மாற்றுகிறார்கள்; ஒரு புதிய வடிகட்டி வழக்கமான புதுப்பிப்புடன் வரலாம். புதிய பிணையத்தில் சேர்ந்ததைத் தொடர்ந்து அறிவிப்பு வந்தால், நேரத்தைச் சான்றாகக் கொண்டு என்ன மாறியது என்பதை ஆராயுங்கள்.
சுருக்கமான பதிவு வைத்திருங்கள்: சுயவிவரப் பெயர், நீட்டிப்பு அடையாளம், இயக்குபவர், சேர்க்கப்பட்டிருந்தால் சான்றிதழ் கைரேகை, தேதி. அடுத்தவர் உரையாடலின் சொற்களிலிருந்து அல்ல, அந்த நேரக்கோட்டிலிருந்து தொடங்கலாம்.