Macలో ఫిల్టర్ చేయబడిన లేదా పర్యవేక్షించబడిన VPN హెచ్చరిక: అది నిజంగా ఏమి అనుమతిస్తుంది
macOS నోటీసు, కవర్ చేయబడిన మార్గంలో ఆపరేటర్ ఏమి చూడగలరనే దానిపై సమ్మతి అభ్యర్థన; ఇది మాల్వేర్ తీర్పు కాదు, మీ ట్రాఫిక్ డీక్రిప్ట్ అవుతుందని రుజువు కాదు.
ఆ హెచ్చరిక ఒక అనుమతి పత్రం, నిర్ధారణ కాదు. ఒక కాన్ఫిగరేషన్ ట్రాఫిక్ను ఫిల్టర్ చేస్తుంది లేదా పర్యవేక్షిస్తుంది అని macOS చెప్పినప్పుడు, మీరు ఆమోదించిన ఒక భాగం అది కవర్ చేసే మార్గాన్ని చూడగలదని తెలియజేస్తూ, అది ఆమోదయోగ్యమా అని అడుగుతుంది. ఆ భాగాన్ని ఎవరు నడుపుతున్నారు, అది ఏమి రికార్డ్ చేస్తుంది, లేదా ఏదైనా డీక్రిప్ట్ చేస్తుందా అని డైలాగ్ చెప్పలేదు. ఆ సమాధానాలు ప్రొఫైల్లో, పొడిగింపుల జాబితాలో, మెషీన్లోని సర్టిఫికెట్లలో ఉన్నాయి, కాబట్టి ఆ వాక్యాన్ని మళ్లీ చదవడం బదులు అక్కడి నుండి ప్రారంభించండి.
ప్రాంప్ట్ను పరిధి ప్రశ్నగా చదవండి
ప్రతి యాక్టివేషన్ నోటీసు వాటిని స్పష్టంగా పేర్కొనకుండా రెండు విషయాలను సూచిస్తుంది: ట్రాఫిక్ను నిర్వహించే పొడిగింపు, మరియు ట్రాఫిక్ను దానిలోకి నడిపే కాన్ఫిగరేషన్. ప్రస్తుత macOSలో ఈ భాగాలు NetworkExtension సిస్టమ్ పొడిగింపులు, వాటిలో ఒకదాన్ని ఇన్స్టాల్ చేయడం లేదా యాక్టివేట్ చేయడం సిస్టమ్ సెట్టింగ్లలో ఆమోదం అవసరం. ఆమోదించేది IT విభాగమా, సబ్స్క్రిప్షన్ VPNనా, లేదా మరొకదానితో కలిసి వచ్చే ఫిల్టరింగ్ ఏజెంటా అని ఆపరేటింగ్ సిస్టమ్కు తెలియదు కాబట్టి పదాలు విస్తృతంగానే ఉంటాయి.
అందుకే అదే వచనం మూడు వేర్వేరు ఏర్పాట్లను కవర్ చేస్తుంది. నిర్వహించబడే Mac పరికర నిర్వహణ నుండి ప్రొఫైల్ను పొందుతుంది, వ్యక్తిగత Mac మీరు ఇన్స్టాల్ చేసిన యాప్ నుండి కాన్ఫిగరేషన్ను పొందుతుంది, భద్రతా ఉత్పత్తి తనను ఎప్పుడూ VPNగా చూపించుకోని ఫిల్టర్ను ఇన్స్టాల్ చేయవచ్చు. ఆ లేబుల్లలో ఏదీ ఉద్దేశాన్ని నిర్ణయించదు. మొదట ఎవరిని అడగాలో మాత్రమే చెబుతాయి.
రెండు కమాండ్లు ఆ సందర్భాలను త్వరగా వేరు చేస్తాయి. మొదటిది ఇన్స్టాల్ అయిన సిస్టమ్ పొడిగింపులను, అవి యాక్టివ్గా ఉన్నాయా అనేది జాబితా చేస్తుంది; రెండవది కాన్ఫిగరేషన్ ప్రొఫైల్లను వాటి పేలోడ్లతో, సంతకం చేసిన సంస్థతో జాబితా చేస్తుంది.
systemextensionsctl list
profiles show -type configurationటన్నెల్ను ఫిల్టర్ నుండి వేరు చేయండి
ప్యాకెట్ టన్నెల్ Macకు ఒక మార్గాన్ని ఇచ్చి, రూటింగ్ పట్టిక లోపలికి పంపే ప్రతిదాన్ని మోస్తుంది. కంటెంట్ ఫిల్టర్ ఫ్లో స్థాయిలో కూర్చుని ప్రతి కనెక్షన్ను చూసి, దాన్ని అనుమతించవచ్చు, నిరోధించవచ్చు లేదా మళ్లించవచ్చు. ఒక ఉత్పత్తి రెండింటినీ ఒకేసారి అందించవచ్చు, అలా చేసినప్పుడు హెచ్చరిక మారదు. మీరు సేకరించగల సాక్ష్యాలు, మీరు చూడబోయే వైఫల్యాలు వేర్వేరు కాబట్టి ఈ భేదం ముఖ్యం.
మార్కెటింగ్ పేరు కాదు, పొడిగింపు వర్గాన్ని చూడండి. టన్నెల్ సాధారణంగా VPN కాన్ఫిగరేషన్గా, నెట్వర్క్ పొడిగింపుగా కనిపిస్తుంది; ఫిల్టర్కు VPN సేవ అసలు ఉండకపోవచ్చు. ఉత్పత్తి రెండు మోడ్లను అందిస్తే, యాక్టివ్ కాన్ఫిగరేషన్ ఒకదాన్ని ఎంచుకుంటుంది, మోడ్ మార్చడం విక్రేతను మార్చకుండా కవర్ పరిధిని మార్చవచ్చు.
టన్నెల్ ఉందా అని చూడడానికి VPN సేవల జాబితా వేగవంతమైన మార్గం. VPN కాని ఫిల్టర్ అందులో కనిపించదు, అది కూడా ఉపయోగకరమైన సమాచారం.
scutil --nc listకనెక్ట్ అయిన బ్యాడ్జ్ కవరేజీకి రుజువు కాదు. యాప్లను యాప్-వారీ నియమాలతో మినహాయించవచ్చు, మరియు లోకల్ నెట్వర్క్లకు వెళ్లే ట్రాఫిక్ తరచుగా డిజైన్ ప్రకారమే టన్నెల్ను దాటవేస్తుంది. ఒక యాప్ పర్యవేక్షించబడనట్లు ప్రవర్తిస్తే, మానిటర్ పాడైందని అనుకోకముందు మార్గాన్ని లేదా మినహాయింపును అనుమానించండి.
కంటెంట్ చదవకుండా ఆపరేటర్ ఏమి తెలుసుకుంటారు
మెటాడేటా ఓదార్పు బహుమతి కాదు. చిరునామాలు, పోర్టులు, DNS పేర్లు, కనెక్షన్ సమయాలు, బైట్ లెక్కలు, మరియు ప్రామాణీకరించబడిన గుర్తింపు అన్నీ మార్గంలోని భాగానికి కనిపిస్తాయి. ఒకే గంటలో ఒకే హోస్ట్కు పునరావృత సందర్శనలు ఒక దినచర్యను నిర్మిస్తాయి, దినచర్య ఒక పేజీ కంటే ఎక్కువ చెప్పగలదు.
సాధారణ ప్రశ్నకు నిజాయితీగల సమాధానం అదే. కంటెంట్ మూసివేయబడి ఉన్నా ఆపరేటర్ ఎక్కడ, ఎప్పుడు అని చూడగలరు.
కంటెంట్ కనిపించడానికి రెండవ, బలమైన మార్పు అవసరం. సరిగ్గా ధృవీకరించబడిన HTTPS సెషన్ టన్నెల్కు లేదా ఫ్లో ఫిల్టర్కు అపారదర్శకంగానే ఉంటుంది, లోకల్ ఫైల్లు, కవర్ చేయబడిన మార్గంలోకి ఎప్పుడూ ప్రవేశించని ట్రాఫిక్ కూడా అలాగే. పేజీ బాడీలను చదవడానికి Mac ఇప్పటికే నమ్మే సర్టిఫికెట్ అధికారం, అంటే తన సొంత ఆమోదంతో ఇన్స్టాల్ చేయబడిన ఇంటర్సెప్షన్ సర్టిఫికెట్ అవసరం. ఆ దశ సరిహద్దును మెటాడేటా నుండి కంటెంట్కు కదిలిస్తుంది, దానికి ప్రత్యేక పరిశీలన అవసరం.
పరిధి పరికరం వద్ద కూడా ఆగుతుంది. ఒక ల్యాప్టాప్లోని టన్నెల్ ఫోన్ను, టాబ్లెట్ను, లేదా అదే Wi-Fiలోని మరొకరి మెషీన్ను కవర్ చేయదు, కార్పొరేట్ క్లయింట్ కేఫేలోని ఇతర కస్టమర్లను జాబితా చేయలేదు. పరికర నిర్వహణ సాఫ్ట్వేర్ టన్నెల్ బహిర్గతం చేసే దానికంటే ఎక్కువ సేకరించగలదు, కానీ అది వేరే విధాన యజమాని ఉన్న ప్రత్యేక నియంత్రణ.
| Artifact | Visible on the covered path | Extra step required |
|---|---|---|
| Destination address and port | Yes | None |
| DNS names and query timing | Usually | None |
| HTTPS request and response bodies | No | Trusted root certificate |
| Files already stored on the Mac | No | Endpoint agent |
| Other devices on the same Wi-Fi | No | Separate enrollment |
భయపడే ముందు సర్టిఫికెట్ నిల్వను పరిశీలించండి
నమ్మదగిన రూట్ అంటే ట్రాఫిక్ను చూడడం, చదవడం మధ్య భేదం. సిస్టమ్ కీచెయిన్లో మీకు తెలియని అధికారాలు ఉన్నాయా చూడండి, ప్రాంప్ట్ వచ్చిన సమయంలో కనిపించినవాటిని గుర్తించండి. నిర్వహించబడే Mac ఉద్యోగి నెట్టిన పరిశీలన రూట్ను చట్టబద్ధంగా కలిగి ఉండవచ్చు, అప్పుడు సంభాషణ నిర్వాహకుడితో ఉంటుంది. ప్రమాదవశాత్తు ఒకటి పొందిన వ్యక్తిగత Macలో చర్య తీసుకోదగిన కనుగొన్న విషయం ఉంది. సాధారణ పేరు, జారీ చేసినవారు, జోడించిన తేదీని నమోదు చేయండి, తర్వాత ప్రశ్నకు సమాధానం చెప్పగలరు.
ఆ జాబితాను పరికర నిర్వహణ నివేదించే దానితో పోల్చండి. ప్రొఫైల్ జాబితా, సర్టిఫికెట్ జాబితా ఏకీభవించకపోతే, Mac ఏమి అంగీకరిస్తుందో సర్టిఫికెట్ జాబితాయే నిర్ణయిస్తుంది.
రెండు కమాండ్లు తనిఖీలో ఎక్కువ భాగాన్ని కవర్ చేస్తాయి. మొదటిది కాన్ఫిగరేషన్ ప్రొఫైల్లను ముద్రిస్తుంది; రెండవది నిర్వాహకుడు నిర్వహించే సిస్టమ్ కీచెయిన్లోని సర్టిఫికెట్లను ముద్రిస్తుంది, జోడించిన రూట్ సాధారణంగా అక్కడే చేరుతుంది.
profiles show -type configuration
security find-certificate -a -p /Library/Keychains/System.keychainApple అందించే రూట్లు వేరే కీచెయిన్లో ఉంటాయి, ఇక్కడ అవి ఆందోళన కాదు. వ్యక్తిగత Macలో రెండవ కమాండ్ ఖాళీ ఫలితం సాధారణం. నిండిన ఫలితాన్ని పక్కనపెట్టే ముందు విషయం వారీగా చదవడం విలువైనది.
నిర్ణయించండి, తర్వాత ఎందుకు అని రాయండి
ఆపరేటర్, భాగం, కారణం పేర్కొనగలిగినప్పుడు, అభ్యర్థన మీరు లేదా మీ సంస్థ తీసుకున్న ఎంపికతో సరిపోలినప్పుడు ఆమోదం సమంజసం. అభ్యర్థన సందర్భం లేకుండా, ముఖ్యంగా నెట్వర్క్ మార్పు లేదా సంబంధం లేని ఇన్స్టాల్ తర్వాత వచ్చినప్పుడు విచారణయే సరైన స్పందన. మొదట డిస్కనెక్ట్ చేయండి, ప్రొఫైల్ గుర్తింపు, పొడిగింపును నమోదు చేయండి, తర్వాత నిర్ణయించండి. తొలగింపు మూడవ మార్గం, ఖాతాను తాకకుండా మునుపటి రూటింగ్ను పునరుద్ధరిస్తుంది.
సమ్మతిని, తొలగింపును వేర్వేరు సమయాల్లో తీసుకున్న రెండు ప్రత్యేక నిర్ణయాలుగా పరిగణించండి. ఈరోజు ఫిల్టర్ను ఆమోదించడం దాన్ని ఉంచుకోవాలని కట్టుబడేలా చేయదు, ప్రొఫైల్ను తొలగించడం అది యాక్టివ్గా ఉన్నప్పుడు గమనించిన వాటి సర్వర్ రికార్డులను తుడిచివేయదు.
మీరు ఇప్పటికే నడిపే సాఫ్ట్వేర్ నవీకరణ తర్వాత నోటీసు వచ్చిందంటే, క్లిక్ చేయడానికి ముందు ఆ వెర్షన్ విడుదల గమనికలను చదవండి. విక్రేతలు విడుదలల మధ్య పొడిగింపు నిర్మాణాన్ని నిజంగా మారుస్తారు, కొత్త ఫిల్టర్ సాధారణ నవీకరణతో రావచ్చు. కొత్త నెట్వర్క్లో చేరిన తర్వాత నోటీసు వచ్చిందంటే, సమయాన్ని సాక్ష్యంగా తీసుకుని ఏమి మారిందో పరిశీలించండి.
చిన్న రికార్డు ఉంచండి: ప్రొఫైల్ పేరు, పొడిగింపు గుర్తింపు, ఆపరేటర్, జోడించినట్లయితే సర్టిఫికెట్ వేలిముద్ర, తేదీ. తదుపరి వ్యక్తి డైలాగ్ మాటల నుండి కాదు, ఆ కాలక్రమం నుండి ప్రారంభించగలరు.