Mac VPN அமைப்புகள் சேவையகத்தைத் தொடங்குவதில்லை: நுழைவாயில் எங்கே

macOS இல் VPN என்ற பெயரை இரண்டு வெவ்வேறு வேலைகள் கொண்டுள்ளன, அமைப்புகள் பலகை அவற்றில் ஒன்றை மட்டுமே கையாள்கிறது. இந்த Mac இன் போக்குவரத்து வழங்குநர் அல்லது தொலை நுழைவாயில் வழியாக வெளியே செல்ல வேண்டும் எனில், வாடிக்கையாளர் உள்ளீடு போதும். ஹோட்டல் அறையிலிருந்து வீட்டு வலையமைப்பில் உள்ள அச்சுப்பொறி, NAS அல்லது நிர்வாகப் பக்கத்தை அடைய வேண்டும் எனில், அந்த வலையமைப்பில் ஏதோ ஒன்று வெளியிலிருந்து வரும் இணைப்புகளை ஏற்க வேண்டும், இன்றைய Mac இயல்பாக அந்த ஏதோ ஒன்று அல்ல. மூன்று கேள்விகள் நீங்கள் எந்த நிலையில் இருக்கிறீர்கள் என்பதைத் தீர்மானிக்கின்றன, ஒரு புலத்தில் முகவரியைத் தட்டச்சு செய்வதற்கு முன் அவற்றுக்குப் பதில் சொல்வது தகும்.

வாடிக்கையாளர் உள்ளீடு இலக்கைக் குறிப்பிடுகிறது, கேட்பானை அல்ல

macOS Ventura மற்றும் அதற்குப் பிறகு, கணினி அமைப்புகள் > வலையமைப்பு > VPN இல், பழைய பதிப்புகள் வலையமைப்பு விருப்பங்களில் வைத்திருக்கும் புலங்கள் மற்றொருவரின் முனைப்புள்ளியை எப்படி அடைவது என்பதை விவரிக்கின்றன: சேவையக முகவரி, தொலை ID, கணக்கு அல்லது சான்றிதழ், மற்றும் கோரிக்கையின் பேரில் இணைவதற்கான விருப்ப விதிகள். அந்த உள்ளீட்டைச் சேமிப்பது உங்கள் Mac இன் வலையமைப்பு கட்டமைப்பில் இணைப்பைச் சேமிக்கிறது. இந்தச் செயல்முறையில் எதுவும் துறையைப் பிணைக்கவில்லை, கேட்பானைத் திறக்கவில்லை அல்லது தொலை பயனரைப் பதிவு செய்யவில்லை.

இதை shell இலிருந்து சரிபார்க்கலாம். சேவை செய்வதாக நீங்கள் சந்தேகிக்கும் Mac இல் sudo lsof -nP -iUDP இயக்கி உங்கள் நெறிமுறை பயன்படுத்தும் துறைகளைப் பாருங்கள்: IKEv2 க்கு 500 மற்றும் 4500, OpenVPN இன் இயல்புநிலைக்கு 1194, WireGuard க்கு 51820. வாடிக்கையாளர் மட்டுமே உள்ள இயந்திரம் தொலை முகவரி மற்றும் துறையுடன் இணைக்கப்பட்ட சாக்கெட்டுகளைக் காட்டுகிறது, இணையத்தில் எதற்கும் அடையக்கூடிய வைல்ட்கார்டு பிணைப்பை அல்ல. Network Extension உள்ளே இயங்கும் சுரங்கங்கள் lsof இலிருந்து மறைந்து கொள்ளலாம், எனவே எப்படியும் செயலியின் நிலை பலகையையும் சரிபார்க்கவும்; நீங்கள் காணாதது இந்த Mac ஐ நுழைவாயிலாக மாற்றும் Apple விருப்பமாகும்.

மூன்று கேள்விகள் இரு பாத்திரங்களைப் பிரிக்கின்றன

அவற்றை வரிசையாகக் கையாளுங்கள். முதலாவது பொதுவாக மற்றவற்றைத் தீர்மானிக்கிறது, மூன்றாவது Mac க்கு உரிய திட்டமிடல் அதிகம் தவறும் இடம்.

1. உரையாடலை யார் தொடங்குகிறார்? உங்கள் Mac வெளியே அழைத்து மறுபக்கம் பதிலளித்தால், உங்களுக்கு வாடிக்கையாளர் தேவை. இணையத்தில் உள்ள சாதனங்கள் உங்கள் வலையமைப்பை அடைய உள்ளே அழைக்க வேண்டும் எனில், பொது நுழைவுப் புள்ளியுடன் கூடிய நுழைவாயில் தேவை, Mac அந்த நுழைவாயிலின் வாடிக்கையாளராகவே இருக்கலாம்.

2. சுரங்கம் உயர்ந்திருக்கும்போது எது அடையக்கூடியதாக இருக்க வேண்டும்? ஒரு புரவலனில் ஒரு சேவை என்பது துறை முன்னனுப்பலின் முடிவு. பெயர் தீர்வு உட்பட முழு துணைவலையும் வழிமாற்றம் மற்றும் DNS இன் முடிவு, அது நுழைவாயில் எதை முன்னனுப்ப வேண்டும் என்பதை மாற்றுகிறது, வாடிக்கையாளர் உள்ளீடு சொல்வதை அல்ல.

3. ஏற்கும் முனை எந்த OS பதிப்பை இயக்குகிறது? Mac களுக்கு அந்தக் கேள்விக்குக் கடினமான பதில் உண்டு. Apple VPN ஐ macOS Server 5.7.1 இலிருந்து நீக்கப்பட்டதாகப் பட்டியலிடுகிறது, macOS Server செயலியே 2022 ஏப்ரல் 21 அன்று நிறுத்தப்பட்டது; சேவை வரலாற்று அறிவிப்பு இப்போது இல்லாத VPN சேவை தேர்வுப்பெட்டி வழியாகப் பழைய பயிற்சி உங்களை அழைத்துச் செல்லும்போது படிக்க வேண்டிய பக்கமாகும்.

முதல் பதில் “வெளியிலிருந்து யாரோ தொடங்குகிறார்” என்றால், Mac இன் வாடிக்கையாளர் பலகையில் சுவிட்சைத் தேடுவதை நிறுத்தி, சுரங்கத்தை முடிக்கும் புரவலனைத் தேர்ந்தெடுக்கச் செல்லுங்கள்.

நுழைவாயில் வேறு எங்கு வாழலாம்

நான்கு ஏற்பாடுகள் பெரும்பாலான வீட்டு மற்றும் சிறு அலுவலக நிலைகளை உள்ளடக்குகின்றன. வேறு லேபிளுடன் கூடிய வாடிக்கையாளர் பயன்முறைக்கு மாறாக உண்மையான சேவையக பயன்முறை கொண்ட வழியமைப்பான் சுரங்கத்தை விளிம்பில் முடித்து புரவலன் எண்ணிக்கையைக் குறைவாக வைத்திருக்கிறது, ஆனால் அந்த firmware இன் நெறிமுறை ஆதரவில் கட்டுப்படுகிறது. NAS அல்லது எப்போதும் இயங்கும் மினி PC விற்பனையாளரின் சேவையகத் தொகுப்பை இயக்கி நீங்கள் படிக்கக்கூடிய பதிவுகளை விட்டுச் செல்கிறது. சிறிய மேகம் VM உங்கள் கட்டுப்பாட்டில் உள்ள பொது முகவரியைத் தந்து இரண்டாம் சுரங்கம் வழியாக வீட்டை அடைகிறது. WireGuard மீது கட்டப்பட்ட mesh மேலடுக்கு, அல்லது சகாக்களுக்கிடையே அனுப்பும் நிர்வகிக்கப்பட்ட சேவை, இரு முனைகளையும் வெளியே அழைக்கச் செய்து உள்வரும் துறை முன்னனுப்பலைத் தவிர்க்கிறது.

அந்த விருப்பங்களுக்கிடையிலான எல்லை பொதுவாக மென்பொருள் அல்ல, உங்கள் இணைய இணைப்பு. ISP உங்களை இயக்குநர் நிலை NAT க்குப் பின்னால் வைத்தால், வழியமைப்பானில் எவ்வளவு துறை முன்னனுப்பினாலும் அடையக்கூடிய நுழைவுப் புள்ளி உருவாகாது, relay அல்லது mesh ஏற்பாடே நேர்மையான பதில். உங்கள் வழியமைப்பான் தெரிவிக்கும் WAN முகவரியை வெளி உலகம் காணும் முகவரியுடன் ஒப்பிடுங்கள்; அவை வேறுபட்டு, வழியமைப்பானின் மதிப்பு தனிப்பட்ட அல்லது பங்கிடப்பட்ட வரம்பில் இருந்தால், relay நிலைக்குத் திட்டமிடுங்கள்.

எந்தப் புரவலனைத் தேர்ந்தெடுத்தாலும், வரம்புக்குப் பதிலாக ஒரு துறையில் ஒரு நெறிமுறையை முன்னனுப்புங்கள், மேலும் நீங்கள் இயக்கும் macOS பதிப்புக்கு அந்தக் குறிப்பிட்ட தயாரிப்பு சேவையகப் பாத்திரத்தை ஆவணப்படுத்தாத வரை Mac ஐ உள்வரும் பாதையிலிருந்து விலக்கி வையுங்கள்.

சுயவிவரங்களை வழங்கும் முன் பாத்திரத்தை உறுதிப்படுத்துங்கள்

வேட்பாளர் நுழைவாயிலில், நிறுவி ஒன்றை உருவாக்கியிருக்கும் என்று நம்புவதற்குப் பதிலாக கேட்பான் உள்ளது என்பதை நிரூபியுங்கள். macOS இல் இதன் பொருள் மேலே உள்ள துறைகளுக்கு வடிகட்டப்பட்ட sudo lsof -nP -iUDP, மேலும் தொகுப்பு வடிகட்டி விதிகள் வடிவமைப்பின் பகுதியாக இருந்தால் sudo pfctl -s nat உம். Linux இல் ss -lunp அதே உண்மைகளைத் தெளிவாகக் காட்டுகிறது.

பின்னர் வலையமைப்புக்கு வெளியிலிருந்து, நெறிமுறையையே பயன்படுத்திச் சோதியுங்கள். Ping சொற்பத்தையே நிரூபிக்கிறது: ICMP பெரும்பாலும் வடிகட்டப்படுகிறது, UDP 51820 பற்றி எதுவும் சொல்வதில்லை. விரிவான பதிவுடன் கூடிய வாடிக்கையாளர் கைக்குலுக்கல், செல்லுலார் தரவில் உள்ள தொலைபேசியிலிருந்து இயக்கப்பட்டால், மிக மலிவான உண்மையான சோதனை, ஏனெனில் அது தொலை சக ஊழியர் செல்லும் அதே பாதையில் செல்கிறது.

அதன் பின்னரே நீங்கள் வாடிக்கையாளர் சுயவிவரங்களைத் தொடுகிறீர்கள். Mac இல் scutil --nc list கணினிக்குத் தெரிந்த VPN சேவைகளை அச்சிடுகிறது; இப்போது கட்டிய நுழைவாயில் அவற்றில் இல்லாவிட்டால், நீங்கள் சோதித்த இயந்திரத்திலிருந்து வேறு இயந்திரத்தைக் கட்டமைக்கிறீர்கள். கைக்குலுக்கல் LAN இல் வெற்றியடைந்து வெளியிலிருந்து தோல்வியடைந்தால், தவறு உள்வரும் பாதையில் உள்ளது: NAT விதி, வழங்குநரின் CGNAT, அல்லது நுழைவாயிலில் firewall, அதே வரிசையில்.

எதையும் கட்டுவதற்கு முன் நான்கு விஷயங்களைத் தீர்மானியுங்கள்:

• இணைப்பை எந்தப் பக்கம் தொடங்குகிறது, உங்கள் Mac அல்லது தொலை சாதனம்.
• ஏற்கும் புரவலனின் OS பதிப்பும் தயாரிப்பும் உண்மையிலேயே சேவையகப் பாத்திரத்தை ஆதரிக்கின்றனவா.
• உங்கள் ISP அடையக்கூடிய பொது முகவரியை எப்படியாவது தருகிறதா.
• நுழைவாயில் எந்த ஒற்றைத் துறையையும் நெறிமுறையையும் ஏற்கும், அதன் பின்னால் எந்தச் சேவை பதிலளிக்கிறது.

அடுத்த படி உறுதியானது: நுழைவாயில் புரவலனைத் தேர்ந்தெடுங்கள், வெளியிலிருந்து அதன் கேட்பானை உறுதிப்படுத்துங்கள், அதன் பின்னரே Mac இல் அதை நோக்கிக் காட்டும் வாடிக்கையாளர் உள்ளீட்டை உருவாக்குங்கள்.