Bii o ṣe le Yan Mac kan VPN Onibara fun Ẹnu-ọna ti O Ti Ni tẹlẹ

Awọn ohun elo Mac mẹfa VPN ṣe afihan lori oju-iwe igbasilẹ ati pe ko si ọkan ninu wọn ti o sọ eyi ti ẹnu-ọna agbanisiṣẹ rẹ yoo gba. Iyẹn kii ṣe aafo kan ninu ile itaja; o jẹ aafo ni handoff. An SSL VPN jẹ ẹbi ọja, kii ṣe ilana kan, nitorinaa awọn ẹnu-ọna meji pẹlu awọn iboju iwọle kanna le nilo awọn alabara oriṣiriṣi. Eyi ni aṣẹ ti Mo lo nigbati ẹnikan ba fun mi ni Mac kan ati adirẹsi olupin kan: fi idi ohun ti ẹnu-ọna sọrọ, mu alabara ti o baamu, lẹhinna rii daju awọn ipa-ọna ati DNS ṣaaju ki o to gbẹkẹle eefin pẹlu iṣẹ.

Bẹrẹ pẹlu ẹnu-ọna, kii ṣe ile itaja app

Ìfilọlẹ naa nṣiṣẹ lori Mac rẹ, ṣugbọn ohun miiran ni lati gba asopọ ati fifun ni iwọle: ẹnu-ọna pẹlu oniṣẹ ẹrọ, adirẹsi kan, awọn eto ibaramu ati ọna lati fun ọ laṣẹ. Onibara ọfẹ le jẹ sọfitiwia to dara ati pe ko tun pese ọkan ninu awọn nkan wọnyẹn. Wiwọle iṣẹ, ẹnu-ọna ile ati ijade intanẹẹti ti iṣowo jẹ awọn aaye ibẹrẹ oriṣiriṣi mẹta ti o ṣẹlẹ lati pin oju-iwe igbasilẹ kan.

Ṣaaju fifi sori ẹrọ tabi rọpo ohunkohun, gba awọn idahun mẹrin lati ọdọ ẹnikẹni ti o nṣiṣẹ iṣẹ naa:

• Ipo wiwọle: ọna abawọle ẹrọ aṣawakiri, iraye si ohun elo ti a yan tabi oju eefin nẹtiwọọki kikun. Eyi pinnu boya o nilo alabara kan rara.

• Idile Gateway ati itusilẹ atilẹyin: ọja naa, iṣẹ ti o ṣiṣẹ ati ẹya alabara ti o tun ṣe atilẹyin fun kọ macOS rẹ ati ohun elo Mac.

• Ijeri: ọrọigbaniwọle plus MFA, iwọle ẹrọ aṣawakiri, ijẹrisi ẹrọ tabi ayẹwo iduro. Onibara ti ko ni ṣiṣan ti a fọwọsi yoo sopọ ati lẹhinna kọ.

• Ohun-ini: igbasilẹ ti o gbẹkẹle tabi orisun iṣakoso, profaili ti a pinnu ati tani o ṣe atilẹyin nigbati o ba ya.

Ohun-ini jẹ nkan ti eniyan fo. Lori Mac ti o ṣakoso profaili nigbagbogbo de nipasẹ eto iṣakoso agbari, ati iṣeto ti a ṣe pẹlu ọwọ le paarọ rẹ ni wiwa atẹle. Beere boya o nireti lati fi ohunkan sori ẹrọ funrararẹ ṣaaju ki o to wa ohun elo ẹnikẹta kan.

SSL VPN jẹ aami idile, kii ṣe ilana kan

TLS le ṣe aabo asopọ kan lakoko ti ọja-pato kan ninu rẹ n ṣakoso wiwọle, ipin igba ati ijabọ oju eefin. Paṣipaarọ inu yẹn jẹ ohun ti alabara ni lati ṣe. Ẹrọ aṣawakiri kan ti o de ẹnu-ọna HTTPS oju-iwe iwọle jẹri ẹwọn ijẹrisi ati olupin wẹẹbu; ko jẹri pe ohun elo VPN ti ko ni ibatan le kọ oju eefin kan si ẹrọ kanna.

OpenConnect ni apejuwe ti o han julọ ti Mo mọ. Awọn oniwe- oke iwe ṣe atokọ awọn ipo ilana lọtọ fun oriṣiriṣi awọn idile ẹnu-ọna ati yapa interoperability lati atilẹyin ataja osise. Ti gbogbo SSL VPN ba sọrọ ilana kan, awọn ipo yẹn yoo jẹ ko wulo.

Profaili OpenVPN ni aropin kanna ni ọna miiran yika: o jẹ ọna kika agbewọle fun OpenVPN-ibaramu imuṣiṣẹ. Pínpín TLS gẹ́gẹ́ bí ìdínà ìkọ́lé kan kò sọ ọ́ di fáìlì àtúntò fún ẹnu-ọ̀nà ilé iṣẹ́ afẹ́fẹ́. Ti o ni idi ti wiwọle ẹrọ aṣawakiri ti n ṣiṣẹ jẹ idaniloju eke: iraye si ọna abawọle le ṣaṣeyọri lakoko ti ko si eefin ti o wa, ati pe oju eefin ti o wa soke tun le kọ nipasẹ ayẹwo iduro nigbamii.

Baramu onibara si ohun ti ẹnu-ọna sọrọ

Ni kete ti a ti mọ idile, yiyan yoo dinku ni iyara. Eyi ni aworan agbaye ti Mo ṣayẹwo ni akọkọ, ati pe iwe ti o kẹhin ṣe pataki diẹ sii ju idiyele ohun elo eyikeyi.

Awọn ori ila meji yẹ ikilọ kan. Ti a ṣe sinu macOS alabara jẹ gidi IKEv2 imuse, kii ṣe jeneriki SSL VPN alabara: iṣẹ ti a ṣe apẹrẹ fun rẹ nilo profaili to pe, idanimọ olupin ti a nireti ati awọn iwe-ẹri, ati lori ẹrọ iṣakoso profaili le wa ni titiipa. OpenConnect ni wiwa ọpọlọpọ awọn ilana ataja lati alakomeji kan, ṣugbọn iṣẹ akanṣe tirẹ ko beere atilẹyin ataja; wíwo agbalejo, ẹnu-ọna-titari awọn ofin oju eefin pipin tabi sisan SSO kan pato le wa nikan ni alabara olutaja.

WireGuard ni apẹrẹ kanna. Iṣẹ naa n pese awọn ẹlẹgbẹ, alabara n pese oju eefin, ati profaili OpenVPN kii ṣe aropo. Ọkan macOS wrinkle: onibara App Store n tọju awọn oju eefin rẹ ninu kan Network Extension, bẹ wg show lati Homebrew irinṣẹ ko le jabo ohunkohun nigba ti wiwo jẹ soke. Ṣayẹwo pẹlu awọn ipa-ọna ati ijabọ dipo.

Ṣe atunto, lẹhinna rii daju ni aṣẹ ti o wa titi

Fi sori ẹrọ alabara kan ati profaili kan, ki o tọju akọsilẹ ohun ti o yipada. Ṣaaju ki o to so pọ, Yaworan ipilẹ kan ki o le sọ kini oju eefin n yipada:

scutil --nc list
networksetup -listallnetworkservices
netstat -rn | grep -E "^default|utun"
scutil --dns

Sopọ pẹlu profaili ti a pese ati tun awọn aṣẹ kanna ṣe. Fun oju eefin kikun ọna aiyipada yẹ ki o tọka si wiwo utun; pẹlu pipin tunneling nikan awọn ti abẹnu ìpele yẹ ki o wa ni ipadanu ati awọn rẹ àkọsílẹ ijade yẹ ki o wo ko yipada. DNS ni idaji ti o maa wa ni fifọ: scutil --dns awọn ipinnu ipinnu ni aṣẹ ti eto yoo lo wọn, ati ipinnu inu ti o joko ni isalẹ ti gbogbo eniyan yoo fi awọn orukọ inu ranṣẹ si olupin ti ko tọ.

Fun iṣẹ OpenVPN, Tunnelblick jẹ alabara ti ko ni idiyele, ati pe itọsọna tirẹ jẹ taara nipa idaji ti o padanu: ko pese iṣẹ VPN. Tẹ .ovpn ti o fun ọ lẹẹmeji, jẹ ki Tunnelblick fi sii, ati ṣayẹwo itusilẹ naa lodi si ẹya macOS rẹ ṣaaju ki o to gbẹkẹle e.

Fun ẹnu-ọna ataja Mo nigbagbogbo ṣe idanwo pẹlu OpenConnect lati laini aṣẹ:

brew install openconnect
sudo openconnect --protocol=anyconnect --user=you vpn.example.com

Ọpa naa tẹjade ijẹrisi ti o gba ati duro ṣaaju ki o to gbẹkẹle ẹwọn aimọ; ti o tọ jẹ ẹya-ara, ati pinni pẹlu --servercert pin-sha256:... jẹ dara ju gbigba ikilo ti o ko ka. Ctrl-C ya oju eefin balẹ, nitori isopo-iṣaaju iwaju ko ni iyipada pipa ko si si imọran atunso. Iyẹn dara fun igba iwadii ati aifọwọyi ti ko dara fun iṣẹ ojoojumọ.

Nigbati ko ba si ẹnu-ọna lati baramu

Diẹ ninu awọn eniyan de pẹlu iṣoro idakeji: ko si oniṣẹ, ko si adirẹsi, ko si iṣẹ. Ohun elo Mac ọfẹ kan ko le ṣẹda wiwa inbound ni olulana ile. Ti o ba fẹ nẹtiwọọki tirẹ lati hotẹẹli kan, ẹnikan ni lati ṣiṣẹ ẹnu-ọna ni ile, jẹ ki o pamọ, ṣe atẹjade tabi yanju adirẹsi rẹ ki o pinnu iru awọn ẹrọ ti o le de ọdọ.

Ti o ba fẹ ijade intanẹẹti ti o yatọ ju iraye si nẹtiwọọki aladani, mu iṣẹ naa ṣaaju alabara. Atokọ profaili ti o ṣofo ni alabara adaduro nigbagbogbo kii ṣe ṣiṣe alabapin ọfẹ ti o bajẹ; o le jẹ ko si ṣiṣe alabapin ati ki o ko si olupin so. Jeki awọn idiyele naa yato si paapaa: iwe-aṣẹ alabara, ero iṣẹ ati ẹnu-ọna ti ara ẹni jẹ awọn rira oriṣiriṣi mẹta.

Mac iṣẹ kan ṣe afikun Layer eto imulo. Ohun elo ti ko ni idiyele le jẹ aṣiṣe paapaa nigbati o ba sopọ, nitori alabara ti a fọwọsi le fi ipa mu awọn sọwedowo ẹrọ tabi ṣiṣan ijẹrisi yiyan ko ni. Beere fun yiyan ti a fọwọsi dipo didakọ awọn iwe-ẹri laarin awọn ohun elo ti ko ni ibatan, ati ma ṣe tọju awọn aabo iru ẹrọ piparẹ bi atunṣe ibamu.

Oluwo tabili latọna jijin jẹ ọja ti o yatọ bi daradara. O fihan ọ igba kan lori kọnputa miiran; ko fun awọn ohun elo agbegbe Mac rẹ ni ọna nẹtiwọki ti oju eefin kan pese.

Atokọ kukuru ṣaaju igba akọkọ gidi

Lorukọ idile ẹnu-ọna ati ipo iwọle ni kikọ, fi sori ẹrọ alabara nikan ti o baamu wọn, ki o ṣe igbasilẹ profaili ti o lo. Lẹhinna jẹrisi awọn nkan mẹta pẹlu ijabọ gidi: awọn ipa-ọna oju eefin ti fi sori ẹrọ, aṣẹ ipinnu, ati ohun elo inu kan ti o de nipasẹ orukọ ju IP lọ.

Ti nkan ba kuna, yi iyipada kan pada ni akoko kan: alabara, profaili, ṣiṣan auth. Èbúté kan tí ń kó ẹrù nígbà tí ojú eefin kọ̀ láti bẹ̀rẹ̀ yapa ìṣòro ẹ̀rọ aṣàpèjúwe wẹ́ẹ̀bù kan kúrò lọ́dọ̀ ìbámu oníbàárà. Ni kete ti iṣẹ iṣẹ ba dahun ati pe ọna gbogbo eniyan huwa bi o ti ṣe yẹ, o ni orukọ kan, iṣeto atilẹyin dipo opoplopo awọn amoro.