Ìkìlọ̀ lórí VPN tí a ń fílítà tàbí tí a ń ṣọ́ ní Mac: ohun tí ó gbà láyè ní tòótọ́

Ìkìlọ̀ yẹn jẹ́ ìwé àṣẹ, kì í ṣe ìwádìí àìsàn. Nígbà tí macOS bá sọ pé ètò kan yóò fílítà tàbí ṣọ́ ìrìnàjò, ó ń sọ fún ọ pé ẹ̀yà kan tí o fọwọ́ sí lè rí ọ̀nà tí ó bo, ó sì ń béèrè bóyá ìyẹn yẹ. Ojú-ìbára kò lè sọ fún ọ ẹni tí ń darí ẹ̀yà náà, ohun tí ó ń gbà sílẹ̀, tàbí bóyá ó ń tú ohunkóhun. Àwọn ìdáhùn yẹn wà nínú profáìlì, àkójọ àfikún, àti àwọn ẹ̀rí nínú ẹ̀rọ, nítorí náà bẹ̀rẹ̀ níbẹ̀ dípò kíkà gbólóhùn náà lẹ́ẹ̀kan sí i.

Ka ìbéèrè náà gẹ́gẹ́ bí ìbéèrè ìwọ̀n

Gbogbo ìfitónilétí ìmúṣiṣẹ́ ń tọ́ka sí nǹkan méjì láìdárúkọ wọ́n: àfikún tí yóò bójú tó ìrìnàjò àti ètò tí ń darí ìrìnàjò sínú rẹ̀. Ní macOS òde òní, àwọn ẹ̀yà wọ̀nyí jẹ́ àfikún ẹ̀rọ NetworkExtension, àti fífi ọ̀kan sínú tàbí mímú u ṣiṣẹ́ nílò ìfọwọ́sí nínú Ètò Ẹ̀rọ. Ọ̀rọ̀ náà gbòòrò nítorí ẹ̀rọ ìṣiṣẹ́ kò lè mọ̀ bóyá ẹni tí ń fọwọ́ sí jẹ́ ẹ̀ka IT, VPN àdéhùn, tàbí aṣojú fílítà tí ó wá pẹ̀lú nǹkan mìíràn.

Ìdí niyẹn tí ọ̀rọ̀ kanna fi bo ọ̀nà mẹ́ta tí ó yàtọ̀. Mac tí a ń darí gba profáìlì láti ọ̀dọ̀ ìdarí ẹ̀rọ, Mac ti ara ẹni gba ètò láti inú app tí o fi sínú, àti ọjà ààbò lè fi fílítà tí kì í fi ara rẹ̀ hàn gẹ́gẹ́ bí VPN sínú. Kò sí ọ̀kan nínú àwọn àmì wọ̀nyí tí ń pinnu èrò. Wọ́n kàn sọ fún ọ ẹni tí o gbọdọ̀ béèrè lọ́wọ́ àkọ́kọ́.

Àwọn àṣẹ méjì ń ya àwọn ipò wọ̀nyí kíákíá. Èkíní ṣe àkójọ àwọn àfikún ẹ̀rọ tí a fi sínú àti bóyá ọ̀kọ̀ọ̀kan wà lọ́nà ìṣiṣẹ́, èkejì sì ṣe àkójọ profáìlì ètò pẹ̀lú ẹrù wọn àti àjọ tí ó fọwọ́ sí.

systemextensionsctl list
profiles show -type configuration

Ya ọ̀nà abẹ́lẹ̀ kúrò nínú fílítà

Ọ̀nà abẹ́lẹ̀ packet ń fún Mac ní ọ̀nà kan ó sì gbé gbogbo ohun tí tábìlì ọ̀nà rán sínú rẹ̀. Fílítà àkóónú jókòó ní ìpele ìṣàn, ó ń wo gbogbo ìsopọ̀ ó sì lè gbà á láyè, dínà á, tàbí darí rẹ̀. Ọjà kan lè pèsè méjèèjì ní ẹ̀ẹ̀kan, ìkìlọ̀ kò sì yí padà nígbà tí ó bá ṣe bẹ́ẹ̀. Ìyàtọ̀ náà ṣe pàtàkì nítorí ẹ̀rí tí o lè kó àti àwọn àìsàn tí wàá rí yàtọ̀.

Wo ẹ̀ka àfikún, kì í ṣe orúkọ ọjà. Ọ̀nà abẹ́lẹ̀ máa ń hàn gẹ́gẹ́ bí ètò VPN àti gẹ́gẹ́ bí àfikún nẹ́tíwọ́kì, nígbà tí fílítà lè máà ní iṣẹ́ VPN rárá. Bí ọjà bá pèsè àwọn ọ̀nà méjì, ètò tí ń ṣiṣẹ́ ń yan ọ̀kan, àti yíyí ọ̀nà padà lè yí ohun tí a bo padà láìyí olùpèsè padà.

Àkójọ iṣẹ́ VPN ni ọ̀nà tí ó yá jùlọ láti rí bóyá ọ̀nà abẹ́lẹ̀ wà. Fílítà tí kì í ṣe VPN kò ní hàn nínú rẹ̀, ìyẹn fúnra rẹ̀ jẹ́ ìsọfúnni tí ó wúlò.

scutil --nc list

Àmì ìsopọ̀ kì í ṣe ẹ̀rí ìbojú. A lè yọ àwọn app kúrò pẹ̀lú ìlànà fún app kọ̀ọ̀kan, àti ìrìnàjò sí àwọn nẹ́tíwọ́kì àdúgbò máa ń forí gbá ọ̀nà abẹ́lẹ̀ gẹ́gẹ́ bí a ṣe ṣe é. Nígbà tí app kan bá huwà bí ẹni pé a kò ń ṣọ́ ọ, fura sí ọ̀nà tàbí ìyọkúrò kí o tó rò pé olùṣọ́ ti bàjẹ́.

Ohun tí ẹni tí ń ṣiṣẹ́ kọ́ láìka ẹrù kíkà

Metadata kì í ṣe ẹ̀bùn ìtùnú. Àwọn àdírẹ́sì, ibùdó, orúkọ DNS, àkókò ìsopọ̀, iye byte, àti ìdánimọ̀ tí a fọwọ́ sí ni gbogbo rẹ̀ hàn sí ẹ̀yà tí ó wà lórí ọ̀nà. Ìbẹ̀wò àtúnṣe sí ọ̀gá kan ní wákàtí kanna ń dá ìṣe kan, ìṣe sì lè sọ ju ojú-ìwé kan lọ.

Ìdáhùn olóòtítọ́ sí ìbéèrè tí ó wọ́pọ̀ niyẹn. Ẹni tí ń ṣiṣẹ́ lè rí ibi àti àkókò, kódà nígbà tí àkóónú wà ní ìkọ̀kọ̀.

Fífarahàn ẹrù nílò ìyípadà kejì, tí ó ga jù. Ìpàdé HTTPS tí a ti ṣàyẹ̀wò dáadáa wà ní àìfarahàn sí ọ̀nà abẹ́lẹ̀ tàbí fílítà ìṣàn, bẹ́ẹ̀ sì ni àwọn fáìlì àdúgbò àti ìrìnàjò tí kò wọ ọ̀nà tí a bo rárá. Láti ka ara ojú-ìwé, a nílò ilé-iṣẹ́ ẹ̀rí tí Mac ti gbẹ́kẹ̀lé, ìyẹn ẹ̀rí ìdádọ́rọ̀ tí a fi pẹ̀lú ìfọwọ́sí rẹ̀ fúnra rẹ̀ sínú. Ìgbésẹ̀ yẹn ń gbé ààlà látara metadata sí àkóónú ó sì yẹ kí a yẹ̀wò ọ̀tọ̀.

Ìwọ̀n náà tún dúró ní ẹ̀rọ. Ọ̀nà abẹ́lẹ̀ lórí kọ̀mpútà kan kò bo fọ́nù, tábùlẹ́ẹ̀tì, tàbí ẹ̀rọ ẹlòmíràn lórí Wi-Fi kanna, àti alábàáṣepọ̀ ilé-iṣẹ́ kò lè ṣe àkójọ àwọn oníbàárà mìíràn nínú kafé. Sọ́fùwéà ìdarí ẹ̀rọ lè kó ju ohun tí ọ̀nà abẹ́lẹ̀ fi hàn lọ, ṣùgbọ́n ìyẹn jẹ́ ìṣàkóso ọ̀tọ̀ pẹ̀lú olùní ètò mìíràn.

Yẹ̀wò ibi ìpamọ́ ẹ̀rí kí o tó bẹ̀rù

Gbòǹgbò tí a gbẹ́kẹ̀lé ni ìyàtọ̀ láàárín wíwo ìrìnàjò àti kíkà rẹ̀. Yẹ̀wò kọ́kọ́rọ́ ẹ̀rọ fún àwọn aláṣẹ tí o kò dá wọ́n mọ̀, kí o sì ṣàkíyèsí àwọn tí ó fara hàn ní àkókò tí ìbéèrè náà fara hàn. Mac tí a ń darí lè ní gbòǹgbò àyẹ̀wò tí agbaniṣẹ́ ti rán lọ́nà tọ́, nígbà yẹn ìjíròrò náà jẹ́ ti alámójútó. Mac ti ara ẹni tí ó gbà án lọ́nà àṣìṣe ní àwárí tí ó yẹ kí a ṣe nǹkan nípa rẹ̀. Ṣàkọsílẹ̀ orúkọ tí ó wọ́pọ̀, ẹni tí ó fún un, àti ọjọ́ tí a fi kún un kí a lè dá ìbéèrè náà lẹ́yìn.

Fi àkójọ yẹn wé ohun tí ìdarí ẹ̀rọ ń sọ. Bí àkójọ profáìlì àti àkójọ ẹ̀rí kò bá bára wọn mu, àkójọ ẹ̀rí ni ó ń pinnu ohun tí Mac yóò gbà.

Àwọn àṣẹ méjì bo ọ̀pọ̀ ìwádìí náà. Èkíní ń tẹ̀jáde profáìlì ètò; èkejì ń tẹ̀jáde àwọn ẹ̀rí nínú kọ́kọ́rọ́ ẹ̀rọ tí alámójútó ń darí, ibi tí gbòǹgbò tí a fi kún un máa ń parí.

profiles show -type configuration
security find-certificate -a -p /Library/Keychains/System.keychain

Àwọn gbòǹgbò tí Apple ń pèsè wà nínú kọ́kọ́rọ́ ọ̀tọ̀, wọn kì í ṣe àníyàn níbí. Ìtújáde òfo láti èkejì àṣẹ wọ́pọ̀ lórí Mac ti ara ẹni. Ìtújáde tí ó kún yẹ kí a kà kókó kan kókó kan kí a tó kọ̀ ọ́ sílẹ̀.

Ṣe ìpinnu, kí o sì kọ ìdí sílẹ̀

Ìfọwọ́sí bọ́gbọ́n mu nígbà tí o bá lè dárúkọ ẹni tí ń ṣiṣẹ́, ẹ̀yà náà, àti ìdí, àti nígbà tí ìbéèrè náà bá bá yíyàn tí ìwọ tàbí àjọ rẹ ṣe mu. Ìwádìí ni ìdáhùn tí ó tọ́ nígbà tí ìbéèrè bá dé láìsí ìpínlẹ̀, pàápàá lẹ́yìn ìyípadà nẹ́tíwọ́kì tàbí fífi nǹkan mìíràn sínú tí kò ní í ṣe pẹ̀lú rẹ̀. Kọ́kọ́ já a kúrò, ṣàkọsílẹ̀ ìdánimọ̀ profáìlì àti àfikún, lẹ́yìn náà ṣe ìpinnu. Yíyọ kúrò ni ọ̀nà kẹta, ó sì ń mú ọ̀nà ìṣáájú padà láìfi ọwọ́ kan àkọsílẹ̀.

Ka ìfọwọ́sí àti yíyọ kúrò gẹ́gẹ́ bí ìpinnu méjì ọ̀tọ̀ tí a ṣe ní àkókò ọ̀tọ̀. Fífọwọ́ sí fílítà lónìí kò dè ọ́ láti pa á mọ́, àti yíyọ profáìlì kúrò kò pa àwọn àkọsílẹ̀ ẹ̀yà olùpèsè tí a ṣàkíyèsí nígbà tí ó wà lọ́nà ìṣiṣẹ́ rẹ́.

Bí ìfitónilétí bá wáyé lẹ́yìn ìmúdójúìwọ̀n sọ́fùwéà tí o ti ń lò, ka àwọn àkọsílẹ̀ ìtújáde ti ẹ̀dá yẹn kí o tó tẹ̀. Àwọn olùpèsè ń yí ìkọ́ àfikún padà láàárín àwọn ẹ̀dá, àti fílítà tuntun lè wá pẹ̀lú ìmúdójúìwọ̀n déédéé. Bí ìfitónilétí bá wáyé lẹ́yìn ìsopọ̀ mọ́ nẹ́tíwọ́kì tuntun, ka àkókò gẹ́gẹ́ bí ẹ̀rí kí o sì yẹ̀wò ohun tí ó yí padà.

Pa àkọsílẹ̀ kúkúrú mọ́: orúkọ profáìlì, ìdánimọ̀ àfikún, ẹni tí ń ṣiṣẹ́, títẹ̀ka ìka ẹ̀rí bí a bá fi kún un, àti ọjọ́. Ẹni tí ó kàn lè bẹ̀rẹ̀ láti ìlà àkókò yẹn dípò àwọn ọ̀rọ̀ inú ojú-ìbára.