Internetni ulashish boshqa qurilmalaringizni VPN ga qo‘shadimi?

Internetni ulashishni yoqish VPN ni stolingizdagi hamma narsaga yoymaydi. Ikki funksiya turli savollarga javob beradi. Ulashish qaysi ulanish Mac ni oziqlantirishini va qaysi interfeyslar o‘sha ulanishni tarqatishini hal qiladi, VPN esa Mac ning o‘z trafigi qayerga ketishini hal qiladi. Ikkinchi qurilma tunnelni meros oladimi, bu marshrutlashga, klient siyosatiga va shlyuz nimani uzatishga tayyor ekaniga bog‘liq, va bular ulashish paneli hech narsa bilmaydigan uchta narsa.

Afsona: ulanishni ulashish tunnelni ulashish demakdir

Kimdir ishlaydi desa, u odatda Mac orqasidagi planshet sahifani yuklaganini ko‘rgan. Bu kuzatuv bir necha turli yo‘llarga mos keladi, jumladan sahifa to‘g‘ridan-to‘g‘ri jismoniy yuqori kanaldan chiqqan, Mac brauzeri esa tunneldan foydalangan holat ham bor. Bitta muvaffaqiyatli sahifa yuklanishi hech narsani ajratmaydi. U faqat qandaydir yo‘l borligini isbotlaydi.

Ikkinchi qurilma sessiyani meros olmaydi. U Mac dan manzil oladi, Mac ga paket yuboradi, Mac esa o‘z marshrutlash jadvali va o‘z xavfsizlik devori holatiga ko‘ra ular bilan nima qilishni hal qiladi. Bu qaror har bir ulanish bo‘yicha qabul qilinadi, qurilma bo‘yicha emas. Bir Mac orqasidagi ikki qurilma qoidalar farq qilsa, turli yo‘llardan ketishi mumkin.

Ulashish paneli aslida nimani tanlaydi

Tizim sozlamalarida internetni ulashish boshqaruvlari manba ulanishni va boshqa qurilmalar ishlatadigan interfeyslarni so‘raydi. Manba Mac ning yuqori kanali, va Apple ning o‘z qo‘llanmasi beparvo ulashish siz ulangan tarmoqni buzishi mumkin deb ogohlantiradi.

Bu muloqot oynasida hech narsa VPN ni uzatiladigan trafikning shlyuzi deb atamaydi. Ethernet ni manba qilib tanlash tunnel e'tiborsiz qoldiriladi degani emas, tunnel ishlatiladi degani ham emas; bu Mac ning jismoniy interfeysi e'lon qilingan yuqori kanal ekanini va qarorni hali ham marshrutlash jadvali qabul qilishini bildiradi.

Mavjud variantlar apparat ta'minotiga ham bog‘liq. Ethernet porti yo‘q Mac yoki dok ulanmagan Mac qo‘llanma nazarda tutgan tanlovni taklif qilmaydi. Uning atrofida biror narsa loyihalashdan oldin sizda haqiqatan bor panelni tekshiring.

Uzatilgan paket o‘z yo‘lini qanday topadi

Pastki qurilmalar NAT orqasida yashiringan, va Mac yuqoriga biror narsa yuborishdan oldin ularning manzillarini qayta yozadi. Agar o‘sha paytda tunnel standart marshrutga ega bo‘lsa, qayta yozilgan paketlar u orqali bemalol o‘tishi mumkin, va shuning uchun bu tuzilma tez sinovda ishlayotgandek ko‘rinadi.

Tashqi ko‘rinish siyosat emas. Ish stoli uchun VPN klienti Mac ning o‘z trafigi atrofida qurilgan, va uning o‘chirish kaliti odatda mahalliy ilovalar uchun qoidalarni qo‘llaydi, mashina orqasidagi LAN uchun emas. Tunnel yiqilganda, Mac mehmonlari uchun hech qanday to‘sish qoidasisiz uzatishni davom ettirishi mumkin.

Versiya masalasi ham bor. Ulashish qo‘llab-quvvatlanishini eski macOS versiyasida hujjatlashtirgan provayder bundan buyon xatti-harakatni o‘zgartirgan bo‘lishi mumkin, va manbalar ro‘yxatida mahalliy VPN yozuvini ko‘rsatadigan qo‘llanma sizning hozirgi klientingiz hech qachon yaratmaydigan interfeysni tasvirlayotgan bo‘lishi mumkin.

Shuning uchun dizaynga ishonish o‘rniga yo‘lni sinab ko‘ring. Ikkinchi qurilmadan so‘rov ishga tushiring va uni ikki uchida ham kuzating, chunki klient yangilanishidan keyin omon qoladigan yagona dalil shu. Keyingi yangilanishdan keyin takrorlay oladigan sinov siz shunchaki ishonadigan konfiguratsiyadan qimmatroq.

Qamrov chegarasini ongli ravishda tanlang

Agar ikkinchi qurilma tasdiqlangan klientni ishga tushira olsa, bu kuchliroq tuzilma. U o‘z profilini, o‘z shaxsini va o‘z siyosatini oladi, Mac esa faqat ostidagi tarmoqni taqdim etadi.

Agar u klientni ishga tushira olmasa, sizga yo VPN provayderining hujjatlashtirilgan ulashish funksiyasi, yo qurilma nomidan uzatadigan tasdiqlangan shlyuz kerak. Ikkalasining ham egasi va belgilangan oxiri bor, bu belgilash katakchasi bera oladiganidan ko‘proq.

Ish beruvchilar baribir ko‘pincha har bir qurilma modelini talab qiladi, chunki bitta mashinaning sessiyasi yana to‘rttasini ifodalashi to‘rtta ro‘yxatga olingan qurilmadan boshqa ishonch qaroridir.

Va'da berishdan oldin nimani tekshirish kerak

Ikkinchi qurilmaning haqiqiy manzilini tekshiring, Mac nikini emas. Xususiy xizmat va ochiq chiqish turli sinovlar, va biridan o‘tish ikkinchisi haqida hech narsa demaydi.

Manzillarning ikkala oilasini va nomlarni hal qilishni tekshiring. IPv4 ni tunnelga solib, IPv6 ni jismoniy bog‘lanishda qoldiradigan tuzilma brauzerda himoyalangandek ko‘rinadigan va qolgan hamma joyda oqadigan qurilma yaratadi.

Keyin uzilgan holatni tekshiring. Tunnelni o‘chirib, sinovni ikkinchi qurilmadan takrorlang; agar u hali ham internetga chiqsa, tuzilma ulanishni ulashgan va hech qachon VPN ni ulashmagan, bu hech kim buni boshqa narsa deb yozmagan bo‘lsa, yaxshi natija.