macOS இல் சேமித்த VPN கட்டமைப்புகளை மாற்றும்போது உண்மையில் என்ன மாறுகிறது
சேமித்த Mac VPN ஐ மாற்றுவது சுயவிவரப் பரிமாற்றம் அல்ல. வழிகள், DNS மற்றும் சான்றுகளில் என்ன மாறுகிறது, நீங்கள் உண்மையில் பெற்ற சுரங்கப்பாதையை எவ்வாறு சரிபார்ப்பது என்பதைப் பார்க்கவும்.
நீங்கள் VPN பட்டியலைத் திறந்து, மற்ற சேமித்த பதிவைத் தேர்ந்தெடுத்து, தூய்மையான மாற்றத்தை எதிர்பார்க்கிறீர்கள்: புதிய வெளியேற்ற முகவரி, மற்ற அனைத்தும் மாறாமல். முதலில் கைவிட வேண்டிய அனுமானம் அதுவே. macOS இல் சேமித்த VPN என்பது முன்னமைவு அல்ல, முழு நெட்வொர்க் சேவை, எனவே சேவையை மாற்றுவது வழியமைப்பு, DNS மற்றும் அங்கீகாரத்தை ஒரே நேரத்தில் மாற்றலாம். மெனு பட்டி எந்த சேவை செயலில் உள்ளது என்பதை மட்டும் சொல்கிறது; அதன் கீழ் உள்ள சுரங்கப்பாதை உங்கள் நோக்கத்துடன் பொருந்துகிறதா என்பதைச் சொல்லவில்லை.
சேமித்த பட்டியல் சுயவிவரத் தேர்வி அல்ல
கணினி அமைப்புகள் > பிணையம் பிரிவில் உள்ள ஒவ்வொரு பதிவும் தனிச் சேவை, அதற்கேயான சேவையக முகவரி, கணக்கு, அங்கீகார முறை, DNS சேவையகங்கள் மற்றும் Send all traffic over VPN connection போன்ற விருப்பங்களுடன். பழைய பதிப்புகளில் கணினி விருப்பங்களில் அதே பட்டியல் உள்ளது. இரண்டு பதிவுகள் ஒரே புரவலன் பெயரைச் சுட்டிக்காட்டினாலும் வெவ்வேறாக நடந்துகொள்ளலாம், ஏனெனில்நெறிமுறை அல்லது வாடிக்கையாளர் நீட்டிப்பு சுரங்கப்பாதை எவ்வாறு கட்டப்படுகிறது என்பதைத் தீர்மானிக்கிறது.
மூன்றாம் தரப்பு வாடிக்கையாளர்கள் தனிப் பட்டியல்களை வைத்திருக்கிறார்கள். Tunnelblick தன் சொந்த கோப்புறையிலிருந்து கட்டமைப்புகளைப் படிக்கிறது, WireGuard தன் சொந்த சுரங்கப்பாதைப் பட்டியலை வைத்திருக்கிறது, OpenVPN Connect சுயவிவரங்களை பயன்பாட்டுக்குள் சேமிக்கிறது. சில கட்டமைப்பை கணினியில் பதிவு செய்கின்றன; மற்றவை அனைத்தையும் பயன்பாட்டுக்குள் வைத்து உள்ளமைந்த பட்டியலில் ஒருபோதும் தெரிவதில்லை. எனவே «சேமித்ததற்கு மாறு» என்பது சுயவிவரம் எந்தப் பயன்பாட்டுக்குச் சொந்தம் என்பதைப் பொறுத்து வெவ்வேறு செயல்களைக் குறிக்கிறது.
scutil --nc list கணினி கட்டமைப்பில் பதிவு செய்யப்பட்ட VPN சேவைகளை மேற்கோள் குறிகளில் பெயர்களுடன் அச்சிடுகிறது. மாற்றத்தை ஸ்கிரிப்ட் செய்யும்போது அதே பெயர்களைப் பயன்படுத்துங்கள், பட்டியல் ஒவ்வொரு மூன்றாம் தரப்பு சுரங்கப்பாதையையும் உள்ளடக்கும் என்று கருத வேண்டாம்.
மாற்றம் உண்மையில் என்ன மாற்றுகிறது
செயலில் உள்ள சேவை மாறும்போது நான்கு விஷயங்கள் ஒன்றாக நகர்கின்றன. அந்தச் சேவை அனைத்து போக்குவரத்தையும் அனுப்பினால் இயல்புநிலை வழி புதிய சுரங்கப்பாதையைப் பின்பற்றுகிறது; தீர்வி பட்டியல் சேவை குறிப்பிடும் DNS சேவையகங்களுக்கு மாறுகிறது; புதிய இணைப்புகள் மூலமாக புதிய சுரங்கப்பாதை முகவரியை எடுத்துக்கொள்கின்றன; பயன்படுத்தப்படும் சான்றுகள் புதிய சேவைக்குரியவை. சொந்த கட்டமைப்பும் பயன்பாட்டு சுயவிவரமும் ஒன்றுக்கொன்று மாற்றக்கூடியவை அல்ல, இரண்டும் ஒரே நுழைவாயிலில் முடிந்தாலும்.
| What you assume | What the system does |
|---|---|
| Same server name means same tunnel | Protocol, certificate and account are per service |
| All traffic follows the active VPN | Only when Send all traffic over VPN is on |
| DNS switches with the VPN | Only if that service defines DNS servers |
| Disconnect ends the connection | On Demand or a management profile can reconnect |
| Open sessions survive the switch | TCP sessions tied to the old address stall |
மக்களைக் குழப்புவது DNS பகுதிதான். macOS தீர்விகளின் வரிசையைப் பராமரிக்கிறது, மேலும்scutil --dns எந்தத் தீர்விகள் எந்த இடைமுகத்தில் பயன்படுத்தப்படுகின்றன என்பதைக் காட்டுகிறது. DNS சேவையகங்கள் அமைக்கப்படாத VPN சேவை Wi-Fi தீர்வி பதிலளிக்க அனுமதிக்கலாம், எனவே பழைய DNS நடத்தையுடன் புதிய பொது முகவரி கிடைத்து மாற்றம் பாதியளவே வேலை செய்தது என்று முடிவெடுக்கிறீர்கள்.
பழைய கட்டமைப்பு ஏன் திரும்பி வருகிறது
நீங்கள் இணைப்பைத் துண்டித்தபின் அதே சேவை சிறிது நேரத்தில் மீண்டும் இணைந்தால், முதலில் On Demand பாருங்கள். ஒரு பயன்பாடு பொருந்தும் களத்தைத் தீர்க்கும்போது தேவைக்கேற்ற இணைப்பு விதி சேவையைத் திரும்பக் கொண்டுவரலாம், நிர்வாக சுயவிவரம் அதே விதியை வலியுறுத்தலாம். பதிவை நீக்குவது இதை அரிதாகவே சரிசெய்கிறது: சுயவிவரத்தால் நிறுவப்பட்ட கட்டமைப்பு வழக்கமாக அடுத்த சுயவிவரப் புதுப்பிப்பில் திரும்பி வரும், கைமுறையானது சேவை போன பிறகும் அதன் கடவுச்சொல்லை Keychain இல் விட்டுச் செல்லலாம்.
இரண்டாவது சேவையைத் தொடங்குவது முதல் ஒன்றை எப்போதும் நிறுத்தாது. வாடிக்கையாளர் மற்றும் நெறிமுறையைப் பொறுத்து இரண்டு சுரங்கப்பாதைகள் மற்றும் இரண்டு வழித் தொகுப்புகளுடன் முடியலாம், போக்குவரத்தை எது சுமக்கிறது என்பதை சேவை வரிசையும் வழியின் தனித்தன்மையும் தீர்மானிக்கின்றன, நீங்கள் கடைசியாகக் கிளிக் செய்த ஐகான் அல்ல. மாற்றம் நடந்ததாகக் கருதுவதற்கு முன் இடைமுகங்களைச் சரிபார்க்கவும்.
சுரங்கப்பாதையைச் சரிபார்க்கவும், டிக்கை அல்ல
அமைப்புகளைத் தொடுவதற்கு முன் கணினியின் சொந்தப் பார்வையைப் பின்பற்றுங்கள்.scutil --nc status "Name" கணினி என்ன நினைக்கிறது என்பதைத் தெரிவிக்கிறது;ifconfigutun இடைமுகத்திற்கு முகவரி உள்ளதா எனக் காட்டுகிறது;netstat -rn -f inet இயல்புநிலை வழி எங்கு சுட்டுகிறது எனக் காட்டுகிறது;scutil --dns உண்மையில் பயன்படுத்தப்படும் தீர்வியைக் காட்டுகிறது. பின்னர் புதிய இணைப்பைத் திறந்து வெளியேற்ற முகவரியை உறுதிப்படுத்துங்கள், ஏனெனில் ஏற்கனவே உள்நுழைந்த பக்கம் பழைய சுரங்கப்பாதையுடன் பிணைந்த சாக்கெட்டை இன்னும் பயன்படுத்தலாம்.
DNS இன்னும் உள்ளூர் பிணையத்திலிருந்து பதிலளித்தால், சேவையின் அமைக்கப்பட்ட சேவையகங்களை தீர்வி பட்டியலுடன் ஒப்பிடுங்கள். இயல்புநிலை வழி இன்னும் இயற்பியல் இடைமுகத்தைச் சுட்டினால், சேவை பிளவுபட்ட சுரங்கப்பாதையில் உள்ளது அல்லது முழுமையாக இணைக்கப்படவில்லை. இரண்டும் கட்டமைப்பின் முடிவுகள், பழுதடைந்த வாடிக்கையாளருக்கான சான்று அல்ல.
ஆச்சரியங்களைத் தவிர்க்கும் மாற்ற வரிசை
- தற்போதைய சேவையையும் அதை சுயவிவரம் நிர்வகிக்கிறதா என்பதையும் குறிக்கவும்.
- இரண்டு சுரங்கப்பாதைகளும் ஒன்றாக இருக்க முடியாவிட்டால் முதலில் அதைத் துண்டிக்கவும்.
- இலக்கை இணைத்து Connecting அல்ல, Connected காகக் காத்திருங்கள்.
- இயல்புநிலை வழி, தீர்வி பட்டியல் மற்றும் புதிய வெளியேற்ற முகவரியைச் சரிபார்க்கவும்.
- நீண்ட அமர்வுகளை வைத்திருக்கும் பயன்பாடுகளை மீண்டும் தொடங்கவும்.
புதிய பதிவு இந்தச் சரிபார்ப்புகளைக் கடக்கும் வரை பழைய பதிவை வைத்திருங்கள், ஒவ்வொரு பதிவுக்கும் தனி பெயர் கொடுங்கள்; ஒரே மாதிரியான லேபிள்கள் அடுத்த தோல்வியைக் காரணம் கூறுவதைக் கடினமாக்கும். Apple இன் Mac உதவி சொந்தப் பக்கத்தை விவரிக்கிறதுMac இல் VPN இணைப்பை அமைத்தல் என்ற பக்கத்தில், நிர்வகிக்கப்படும் கட்டமைப்பைத் திருத்துவதற்கு முன் பார்க்க வேண்டிய குறிப்பு.
தேர்வு திரும்பினால், முதலில் அதைக் கொள்கையாகவோ On Demand ஆகவோ கருதுங்கள். கட்டமைப்பு யாருக்குச் சொந்தம், தானாக இணைக்க அமைக்கப்பட்டுள்ளதா என்பதை உறுதிப்படுத்தி, பின்னர் சேவையை மாற்றுகிறீர்களா அல்லது சுயவிவரத்துடன் போராடுகிறீர்களா என்பதை முடிவு செய்யுங்கள்.