ஒவ்வொரு பயன்பாட்டுக்கும் VPN அல்லது split tunnel? Mac வழியால் என்ன தீர்மானிக்க முடியும்

இரண்டு பயன்பாடுகள் ஒரே அலுவலக சேவையகத்திற்கு இணைப்புகளைத் திறக்கின்றன, அவற்றில் ஒன்று மட்டுமே சுரங்கப்பாதையைப் பயன்படுத்த வேண்டும். ஒரு வழியால் அந்த விருப்பத்தை வெளிப்படுத்த முடியாது, ஏனெனில் வழிசெலுத்தல் அட்டவணைகள் இலக்குகளை அடிப்படையாகக் கொண்டவை, எந்த செயல்முறை சாக்கெட்டைத் திறந்தது என்பது பற்றி அவற்றுக்கு எந்தக் கருத்தும் இல்லை. மக்கள் கேட்பதும் அவர்களுக்குத் தேவையானதும் பெரும்பாலும் வெவ்வேறு விஷயங்கள். எந்தவொரு உள்ளமைவையும் மாற்றும் முன் இரண்டையும் பிரிக்கவும்.

தேர்ந்தெடுப்பான் ஒரு இலக்கு, ஒருபோதும் செயல்முறை அல்ல

ஒவ்வொரு வழிசெலுத்தல் முடிவும் ஒரு இலக்கு முகவரியில் தொடங்கி ஒரு இடைமுகத்தில் முடிகிறது. கர்னல் எந்த நிரல் பாக்கெட்டை அனுப்பியது என்று ஒருபோதும் கேட்காது, macOS இல் pf கூட செயல்முறையின் அடிப்படையில் வழிசெலுத்தாது, எனவே ஒரு தீச்சுவர் விதியால் ஒரு பயன்பாட்டை வேறு வழியில் வைக்க முடியாது. எனவே அதே சேவையகம், உலாவியிலிருந்தோ அறிக்கைக் கருவியிலிருந்தோ அணுகப்பட்டாலும், இரண்டிற்கும் ஒரே வழியை எடுக்கிறது. எனவே பயன்பாட்டு மட்டத்திலான பிரிப்பு வழியைத் தவிர வேறு ஏதோவொன்றிலிருந்து வர வேண்டும்: சாக்கெட்டை வைத்திருக்கும் VPN செருகுநிரல், பயன்பாட்டின் சார்பாக இணைப்பை எடுக்கும் ப்ராக்ஸி, அல்லது தனி பிணைய அடுக்கு. இவற்றில் எதுவும் வழிசெலுத்தல் மாற்றம் அல்ல.

ஒரே முகவரியுடன் பேசும் இரண்டு பயன்பாடுகள் ஒரு வடிவமைப்பின் தூய்மையான சோதனை. பதில் அவற்றுக்கிடையே வேறுபட முடியாவிட்டால், வடிவமைப்பு இலக்கு அடிப்படையிலானது, அதற்கு என்ன பெயர் வைத்தாலும்.

சாதாரண split tunnel உண்மையில் என்ன தருகிறது

split tunnel தனியார் முன்னொட்டுகளுக்கு வழிகளை நிறுவி மற்ற அனைத்தையும் இயற்பியல் வழியில் விட்டுவிடுகிறது. பொதுவாக கோரிக்கையின் பொருள் இதுவே: சுரங்கப்பாதை வழியாக அலுவலக சேவையகத்தை அடைவது, பொது உலாவலை நேரடியாக வைத்திருப்பது. இது எளிது, ஒவ்வொரு பொதுவான கிளையன்டும் இதை ஆதரிக்கிறது, மேலும் இது வேறு எந்த வழியையும் போலவே அதே பொறிமுறையால் அமல்படுத்தப்படுகிறது. குறிப்பிட்ட இலக்கை route -n get மூலம் சரிபார்க்கவும், இயல்புநிலை வழியைப் படிப்பதற்குப் பதிலாக, ஏனெனில் split tunnel பெரும்பாலும் இயல்புநிலை வழியைத் தொடாமல் விடுகிறது.

இயல்புநிலை வழியை கைமுறையாகத் திருத்துவது எதற்கும் மாற்றம் அல்ல. இது கிளையன்டின் சொந்த வழி மீட்டமைப்புடன் போராடுகிறது, பாதுகாப்புக் கொள்கையை நிறுவும் கிளையன்ட்களில் இயந்திரத்தை நீங்களோ கிளையன்டோ எதிர்பார்க்காத நிலையில் விடலாம். அதற்குப் பதிலாக split tunnel-ஐ கிளையன்டின் ஆதரிக்கப்பட்ட அமைப்புகளில் உள்ளமைக்கவும்.

macOS இல் ஒவ்வொரு பயன்பாட்டு VPN எதைக் கோருகிறது

macOS இல் உண்மையான ஒவ்வொரு பயன்பாட்டு VPN ஒரு Network Extension அம்சமாகும், இது உள்ளமைவு சுயவிவரத்தால் இயக்கப்படுகிறது. ஒரு நிர்வாக பேலோடு தேர்ந்தெடுக்கப்பட்ட பயன்பாடுகளை VPN உள்ளமைவுடன் இணைக்கிறது, பின்னர் கணினி அந்த பயன்பாடுகளின் போக்குவரத்தை அதற்கேற்ப வழிசெலுத்துகிறது. இது நிர்வகிக்கப்படும் பயன்படுத்தல், அதாவது MDM, கையொப்பமிடப்பட்ட சுயவிவரம் மற்றும் இரண்டையும் வைத்திருக்கும் நிர்வாகி.

கிளையன்டை கைமுறையாக நிறுவுவது அந்த மேப்பிங்கை உருவாக்காது, சாதாரண அமைப்புகள் பேனல் பயன்பாடுகளைத் தனித்தனியாகத் தேர்ந்தெடுக்கக்கூடியதாக ஆக்காது. ஒரு விற்பனையாளர் தனது சொந்த பயன்பாட்டு விதிகளை வழங்கலாம், அவை பொதுவான விதிக்குப் பதிலாக அவரது ஆவணங்களைப் பின்பற்றுகின்றன.

MDM இல்லாமல் பயன்பாட்டு மட்டப் பிரிப்புக்கான மூன்று வழிகள்

நிர்வாகம் கிடைக்காத இடத்தில், ப்ராக்ஸி நடைமுறை பதில். பயன்பாட்டின் சொந்த ப்ராக்ஸி உள்ளமைவை அமைக்கவும், அல்லது அந்த பயன்பாட்டிற்கு மட்டும் இலக்கு மற்றும் நெறிமுறையின் அடிப்படையில் தேர்ந்தெடுக்கும் PAC கோப்பைப் பயன்படுத்தவும்.

உள்ளூர் ப்ராக்ஸி இணைப்பை முடித்து சுரங்கப்பாதை வழியாக மீண்டும் உருவாக்குகிறது, எனவே பயன்பாட்டிற்கு ஒருபோதும் வழி தேவைப்படாது. இரண்டாவது விருப்பம் தனி பிணைய அடுக்கு: அதன் சொந்த இயல்புநிலை வழியுடன் கூடிய மெய்நிகர் இயந்திரம் அல்லது கொள்கலன், அதை பயன்பாடு உள்ளூர் முகவரி வழியாக அடைகிறது. மூன்றாவது இலக்கு அடிப்படையிலான வழிசெலுத்தலை ஏற்றுக்கொண்டு தேவையைக் கைவிடுவது, இது இரண்டு பயன்பாடுகளும் சுரங்கப்பாதையைப் பயன்படுத்த அனுமதிக்கப்படும்போது நேர்மையானது. மூன்றும் சோதிக்கக்கூடியவை, அவற்றில் எதுவும் ஒரு வழி செயல்முறைகளை அறிந்ததாக நடிக்கவில்லை.

கோரிக்கையை பதில் தெளிவாக இருக்கும்படி எழுதுங்கள்

பொறிமுறையை அல்ல, பணிப்பாய்வை விவரிக்கவும்: எந்த பயன்பாட்டிற்கு எந்த சேவை தேவை, மற்றொரு பயன்பாட்டை அதே சேவையிலிருந்து விலக்க வேண்டுமா, சுரங்கப்பாதை செயலிழந்திருக்கும் போது என்ன நடக்க வேண்டும். இந்த மூன்று பதில்கள் வடிவமைப்பைத் தேர்ந்தெடுக்கின்றன. அவை நிர்வாகியிடம் கோரிக்கை வழிசெலுத்தல் மாற்றமா அல்லது பயன்படுத்தல் திட்டமா என்பதையும் சொல்கின்றன.

விலக்கப்பட்ட பயன்பாட்டு நிலையை வெளிப்படையாகச் சேர்க்கவும். ஒரு பயன்பாட்டின் பாதுகாக்கப்பட்ட வழி கிடைக்காதபோது அதை நிறுத்தும் கிளையன்ட், அதை இயற்பியல் இடைமுகத்திற்குத் திரும்ப அனுமதிக்கும் கிளையன்டை விட வித்தியாசமாக நடந்துகொள்கிறது, பயனர்கள் அந்த வேறுபாட்டை உடனே கவனிக்கிறார்கள். டிக்கெட்டில் எதிர்பார்ப்பைப் பெயரிடுங்கள். பின்னர் உண்மையான இயந்திரத்தில் சரிபார்க்கவும், ஏனெனில் அதே தயாரிப்பு macOS இல் Windows-ஐ விட அடிக்கடி வித்தியாசமாக நடந்துகொள்கிறது, அதன் macOS ஆவணங்களே அதன் அமைப்புகள் என்ன செய்கின்றன என்பதற்கான ஒரே நம்பகமான ஆதாரம்.