அந்தச் சேமிக்கப்பட்ட Mac VPN சுயவிவரத்தின் பின்னணியில் எந்த நெறிமுறை உள்ளது?

யாரோ ஒரு Mac இணைப்பை „அலுவலக VPN“ என அழைக்கிறார், அந்த லேபிள் சேவையக இடமாற்றங்கள் இரண்டைத் தாண்டி நீடிக்கிறது, நெறிமுறை மாறிய பிறகும் எல்லோரும் அதை அலுவலக VPN என்றே அழைக்கின்றனர். பெயர் என்பது கட்டமைப்பின் அருகில் சேமிக்கப்பட்ட புனைபெயர்; Mac எதைப் பேச்சுவார்த்தை செய்கிறது என்பதற்கு அது சான்று அல்ல. அறிவிக்கப்பட்ட வகையைப் படிக்க ஒரு புலம் தேவை, அந்தச் சேமிக்கப்பட்ட வகையை உயிருள்ள அமர்விலிருந்து பிரிக்க இன்னொரு படி தேவை. ஊகத்தைத் தவிர்க்கும் வரிசை இதுவே.

லேபிள் புனைபெயர், வகையைப் பேலோட் அறிவிக்கிறது

macOS VPN சேவை என்பது காட்டப்படும் பெயர், உரிமையாளர் வாடிக்கையாளர் மற்றும் தட்டச்சு செய்யப்பட்ட அமைப்புகளின் தொகுப்பைக் கொண்ட ஒரு கணினி கட்டமைப்புப் பதிவு. காட்டப்படும் பெயர் சுதந்திர உரை, பதிவை உருவாக்கிய யாரும் அதைத் திருத்தலாம், பயனர்கள் மெனு பட்டியில் பார்ப்பது இந்தப் பகுதியே. அமைப்புகள் உண்மைகளைச் சுமக்கின்றன: எந்த இணைப்பு வகை, எந்த நுழைவாயில், எந்த அங்கீகார முறை. இரண்டையும் ஒத்திசைவில் வைப்பது எதுவுமில்லை, அதனால்தான் „L2TP அலுவலகம்“ எனும் சுயவிவரம் IKEv2 சேவையாக இருக்கலாம்.

தனிப்பட்ட முறையில் உருவாக்கப்பட்ட இணைப்புக்கு, உரிமையாளர் பயன்பாடு அல்லது கணினியின் சொந்த VPN பேனல் அந்த அமைப்புகளைக் காட்டும். நிர்வகிக்கப்படும் Mac இல் சுயவிவரம் நிர்வாகியிடம் உள்ளது, சரியான நடவடிக்கை நிர்வகிக்கப்படும் பேலோடைத் திருத்துவதற்குப் பதிலாக ரகசியமற்ற சுருக்கத்தைக் கோருவதாகும். இரண்டு நிலைகளும் மெனு பட்டியில் ஒரே மாதிரி தெரிகின்றன, உள்ளே முற்றிலும் வேறுபட்டு நடந்துகொள்கின்றன. ஒன்று பரிசோதிக்கவும் மாற்றவும் உங்களுடையது; மற்றொன்று பயன்படுத்தப்பட்டுள்ளது, அடுத்த சரிபார்ப்பில் மீட்டமைக்கப்படும்.

இந்த வேறுபாடு முக்கியம், ஏனெனில் நிர்வகிக்கப்படும் மற்றும் தனிப்பட்ட கட்டமைப்புகள் வெவ்வேறு வழிகளில் நிர்வகிக்கப்படுகின்றன. நிர்வாகத்தால் நிறுவப்பட்ட சுயவிவரம் மாற்றப்படும் அல்லது மீண்டும் பயன்படுத்தப்படும், எனவே உள்ளூர் திருத்தம் தோல்வியடையும் அல்லது அமைதியாகத் திரும்பும். நீங்கள் கட்டுப்படுத்தாத கோப்பின் தலைகீழ் பொறியியலைச் செய்வதற்குப் பதிலாக உரிமையாளரிடம் வகை, நுழைவாயில் அடையாளம் மற்றும் அங்கீகார முறையைக் கேளுங்கள்.

பேலோடில் வேறு எதற்கும் முன் VPNType ஐப் படியுங்கள்

Apple இன் நிர்வகிக்கப்படும் VPN பேலோட் திட்டம் அதன் இணைப்பு வகையை VPNType விசையில் அறிவிக்கிறது, PayloadType com.apple.vpn.managed ஆக உள்ள அகராதிக்குள். மதிப்பு IKEv2, IPsec, L2TP அல்லது VPN போன்ற சிறு டோக்கன், பேலோடில் மீதமுள்ள அனைத்தும் அந்த டோக்கனின் படி விளக்கப்படுகின்றன.

<key>PayloadType</key>
<string>com.apple.vpn.managed</string>
<key>VPNType</key>
<string>IKEv2</string>
<key>IKEv2</key>
<dict>
  <key>RemoteAddress</key>
  <string>vpn.head-office.example</string>
  <key>RemoteIdentifier</key>
  <string>ikev2.head-office.example</string>
</dict>

இந்தப் பகுதி விளக்கமானது, நிறுவ முடியாதது: இது பேலோட் வரிசையின் ஒரு பதிவு, உண்மையான பயன்பாட்டுக்குத் தேவையான சுயவிவர மெட்டாடேட்டா மற்றும் சான்றுகள் நீக்கப்பட்டுள்ளன. வடிவத்திற்காகப் படியுங்கள், உள்ளடக்கத்திற்காக அல்ல. RemoteAddress மற்றும் RemoteIdentifier வெவ்வேறு பணிகளைக் கொண்ட வெவ்வேறு புலங்கள் என்பதையும் கவனியுங்கள், பயன்பாடு இரண்டிற்கும் ஒரே சரத்தைக் கொடுத்தாலும்.

பழைய மதிப்பு, எடுத்துக்காட்டாக PPTP, பழைய கோப்பில் இன்னும் தோன்றலாம், ஆனால் தற்போதைய macOS புதிய கட்டமைப்புக்கு அதை ஒரு விருப்பமாக வழங்குவதில்லை. சேமிக்கப்பட்ட சுயவிவரத்தில் டோக்கன் கிடைப்பது எது எழுதப்பட்டது என்பதை நிரூபிக்கிறது, இயக்க முறைமை இன்னும் எதை ஏற்கும் என்பதை அல்ல.

தனிப்பயன் வகைகளுக்கு VPNSubType மற்றும் உரிமையாளர் பயன்பாடு தேவை

போது VPNType VPN ஆக இருக்கும்போது, பேலோட் VPNSubType ஐயும் சுமக்க வேண்டும், அது இணைப்பைச் செயல்படுத்தும் செருகுநிரல் அல்லது Network Extension வழங்குநரை அடையாளம் காட்டுகிறது. அந்த அடையாளங்காட்டியே இணைப்பை ஒரு குறிப்பிட்ட வாடிக்கையாளருக்கு அனுப்புகிறது, எனவே தவறான துணை வகை நிறுவப்பட்டு பின்னர் தொடங்க மறுக்கும் சுயவிவரத்தை உருவாக்குகிறது.

பயன்பாட்டு நீட்டிப்பு அடிப்படையிலான வழங்குநர்களில், அடையாளங்காட்டி ஊகிக்கப்பட்ட நீட்டிப்பு பெயருக்கு அல்ல, அதைக் கொண்டிருக்கும் பயன்பாட்டுக்கு உரியது, கையால் சுயவிவரத்தைத் திருத்தும்போது மக்கள் பொதுவாகத் தவறு செய்யும் விவரம் இதுவே. சரியான துணை வகையும் வாடிக்கையாளரை விவரிக்கிறது, கம்பி நெறிமுறை, அங்கீகார முறை அல்லது அந்த வாடிக்கையாளர் பயன்படுத்தும் தொலை அணுகல் கொள்கையை அல்ல.

எனவே தனிப்பயன் பேலோட் எந்த மென்பொருள் இணைப்பைச் சொந்தமாகக் கொண்டுள்ளது என்பதைச் சொல்கிறது, அதற்கு மேல் சொற்பமே. அது எதைப் பேச்சுவார்த்தை செய்கிறது என்பதை அறிய அந்த வழங்குநரின் சொந்த ஆவணங்களையும் அதன் கட்டமைக்கப்பட்ட அமைப்புகளையும் படியுங்கள். மற்றொரு நிறுவனத்தின் சுயவிவரத்திலிருந்து துணை வகையை நகலெடுப்பது கட்டமைப்பு நுட்பம் அல்ல; அது தற்செயலாகப் பாகுபடுத்தப்படும் ஒரு ஊகம்.

Mac உண்மையில் எதைக் கட்டமைத்தது என்பதைப் பட்டியலிடுங்கள்

எந்தக் கோப்பையும் படிப்பதற்கு முன், எந்தச் சேவைகள் உள்ளன, அவை எந்த நிலையில் உள்ளன என்பதைக் கணினியிடம் கேளுங்கள். கட்டளை வரி பார்வை பேனல்களில் கிளிக் செய்வதை விட வேகமானது, ஒவ்வொரு பதிவின் அருகிலும் வகையை அச்சிடுகிறது.

scutil --nc list
scutil --nc show "Office VPN"

முதல் கட்டளை கட்டமைக்கப்பட்ட VPN சேவைகளை அவற்றின் தற்போதைய நிலையுடன் பட்டியலிடுகிறது, இரண்டாவது தேர்ந்தெடுக்கப்பட்ட சேவையின் அமைப்புகளை அச்சிடுகிறது, வகை மற்றும் அது தொடர்புகொள்ளும் சேவையக முகவரி உட்பட. அந்த முகவரியை நீங்கள் எதிர்பார்க்கச் சொல்லப்பட்ட நுழைவாயிலுடன் ஒப்பிடுங்கள், ஏனெனில் ஓய்வுபெற்ற புரவலனை நோக்கும் பழைய பதிவு பொதுவான மரபு சிக்கல்.

இந்தக் கட்டளைகள் கட்டமைப்பையும் நிலையையும் காட்டுகின்றன; ஒரு சுரங்கப்பாதை போக்குவரத்தை எடுத்துச் செல்கிறது என்பதை நிரூபிக்கவில்லை. சேவை துண்டிக்கப்பட்டிருந்தால், வெளியீடு செயல்படும் அமர்வை அல்ல, நோக்கத்தை விவரிக்கிறது. போக்குவரத்து இல்லாத இணைக்கப்பட்ட சேவை மீண்டும் வேறு சிக்கல், பொதுவாக வழித்தடம் அல்லது DNS, நெறிமுறை வகை அல்ல. இந்த மூன்று கவனிப்புகளையும் தனித்தனியாக வைத்திருங்கள், இல்லையேல் கண்டறிதல் மீண்டும் ஊகத்திற்குத் திரும்பும்.

சேமிக்கப்பட்ட அமைப்புகளை உயிருள்ள அமர்விலிருந்து தனியாக வைத்திருங்கள்

சேமிக்கப்பட்ட சுயவிவரம் ஒரு நோக்க அறிக்கை. நுழைவாயில் அந்தச் சேவையை இன்னும் வழங்குகிறது, இந்தச் சுயவிவரம் செயலில் உள்ளது, அல்லது ஒரு அமர்வு வெற்றிகரமாகப் பேச்சுவார்த்தை நடத்தியது என்பதை அது காட்டவில்லை. அவை மூன்று தனித்தனி கேள்விகள், ஒவ்வொன்றுக்கும் அதன் சொந்த ஆதாரம் உள்ளது.

செயலில் உள்ள இணைப்பையும் நுழைவாயில் முன்வைத்த அடையாளத்தையும் அடையாளம் காண உரிமையாளரின் நிலைப் பார்வை அல்லது கண்டறியும் கருவிகளைப் பயன்படுத்துங்கள். துறைமுக ஸ்கேன் அல்லது தொடர்பில்லாத தளத்தில் கண்ட சான்றிதழ் இரண்டு கேள்விகளுக்கும் பதிலளிக்காது, சான்றிதழின் பொதுப் பெயர் எதிர்பார்க்கப்படும் தொலை அடையாளங்காட்டிக்குச் சமமானது அல்ல.

சேமிக்கப்பட்ட வகை நுழைவாயில் ஆதரிப்பதுடன் இனி பொருந்தவில்லை என்றால், அதன் உரிமையாளரிடமிருந்து மாற்றுச் சுயவிவரத்தைப் பெறுங்கள். வகைச் சரத்தை மாற்றுவது நெறிமுறைகளுக்கிடையே சான்றுகளை மொழிபெயர்க்காது, ஒரு அங்கீகார முறையை மற்றொன்றாக மாற்றாது. அங்கீகரிக்கப்பட்ட ஆதரவு வழியிலும் சுருக்கத்தைப் பங்கிடுங்கள், ஏனெனில் ஏற்றுமதி செய்யப்பட்ட கட்டமைப்புகள் எந்த ஆதரவுக் கோரிக்கைக்கும் ஒருபோதும் தேவைப்படாத சான்றுகளையும் தனிப்பட்ட விசைகளையும் கொண்டிருக்கலாம்.