VPN lori Mac di duro ni «Ń yọ kuro»: ohun tí ń ṣiṣẹ́ gan-an

«Ń yọ kuro» jẹ́ ipò tí alátìlẹ́yìn ń sọ nígbà tí ó ń tú ọ̀nà kan palẹ̀, kì í ṣe ìdájọ́ pé ìrìnàjò ti dúró. Lori Mac, ìtúpalẹ̀ yẹn ń lọ gẹ́gẹ́ bí ìtẹ̀lé kúkúrú, àmì sì ń yípadà nígbà tí ẹ̀ka tí ó ni ìsopọ̀ bá fèsì padà. Nígbà tí ìgbésẹ̀ kan bá ń dúró de olùrànlọ́wọ́, àfikún tàbí ìpinnu ètò ìṣèlú, àmì lè dúró níbẹ̀ lẹ́yìn tí ojú-ìwé ti lọ, tàbí ọ̀nà lè máa tẹ̀síwájú ní pípa nígbà tí àkójọ náà ṣì ń fi hàn. Ka ọ̀rọ̀ náà gẹ́gẹ́ bí «ìtúpalẹ̀ ń lọ, àbájáde kò mọ̀» kí o sì pinnu ìlàwọ́ wo ni òtítọ́.

Àwọn àìsàn méjì ń hàn bíi kanna láti orí pẹpẹ àkójọ, wọ́n sì ń béèrè ìdáhùn tí ó yàtọ̀. Nínú ọ̀kan, ọ̀nà ṣì ń gbé àwọn pákéètì, ojú-ìwé nìkan ni ó ti gbó. Nínú èkejì, ọ̀nà ti lọ ṣùgbọ́n ètò ìṣèlú ọ̀tọ̀ ṣì ń dí ìrìnàjò lọ́wọ́, èyí tí ó sábà jẹ́ àìmọ̀ọ́mọ̀. Àwọn ọ̀nà àti ipò DNS ń ya wọ́n sọ́tọ̀ kíákíá ju ìgbésẹ̀ àkójọ èyíkéyìí lọ.

Ohun tí àmì ń tẹ̀lé

Alátìlẹ́yìn VPN ń tọ́jú ẹ̀rọ ipò kékeré kan, pẹpẹ àkójọ sì jẹ́ àwòrán rẹ̀. Nínú ìsopọ̀ tí macOS fúnra rẹ̀ ń ṣàkóso, ẹ̀rọ yẹn wà nínú ìlà VPN ti ẹ̀rọ náà. Nínú ọ̀nà tí àfikún ń ṣàkóso, ó wà nínú àfikún náà àti olùrànlọ́wọ́ aláṣẹ rẹ̀. Ìgbésẹ̀ ìkẹyìn ìdúró kì í ṣe pípa sọ́kẹ́tì. Ó jẹ́ jíjẹ́ kí ohun tí ó mú ọ̀nà ṣiṣẹ́ lọ: ojú-ìwé utun, àwọn ọ̀nà tí ó tọ́ka sí i, àwọn àkọsílẹ̀ olùyọjáde tí alátìlẹ́yìn fi sínú, àti gbogbo òfin odi iná tàbí ètò ìṣèlú tí ó dí ìrìnàjò nígbà ìsopọ̀.

Àwọn ìgbésẹ̀ yẹn yàtọ̀, nítorí náà ìdúró lè di ní ọ̀kọ̀ọ̀kan wọn. Olùrànlọ́wọ́ tí ó dáhùn dúró, ọ̀nà tí ojú-ìwé kejì ń béèrè pẹ̀lú, tàbí àkọsílẹ̀ olùyọjáde tí ó jẹ́ ti profáìlì mìíràn lè fi alátìlẹ́yìn sílẹ̀ ní ìdúró. Àmì jẹ́ ìròyìn nípa ìtẹ̀síwájú alátìlẹ́yìn fúnra rẹ̀, èyí tí ó mú kí ó ní ọlá nípa èrò àti àìnídánilójú nípa nẹ́tíwọ́kì.

Wá ẹ̀ka tí ó ni ìsopọ̀

Nínú àwọn ìṣètò ìbílẹ̀, scutil --nc list ń tẹ̀ àwọn iṣẹ́ tí ẹ̀rọ mọ̀ àti ipò wọn jáde, scutil --nc status "Work VPN" sì ń fún ní àlàyé iṣẹ́ kan. Ọ̀nà tí àfikún ẹnìkẹta ń tọ́jú lè máà farahàn rárá nínú àkọsílẹ̀ yẹn, nítorí náà àbájáde òfìfo kì í ṣe ẹ̀rí pé kò sí ohun tí ó so mọ́.

Nígbà tí profáìlì jẹ́ ti àfikún, gbára lé ojú-ipò rẹ̀ àti ìdarí «Yọ kuro» tí ó wà nínú ìwé. Pípa fèrèsé kì í ṣe ìbéèrè ìdúró tí olùrànlọ́wọ́ ẹ̀yìn bá ni ọ̀nà; àmì ń parẹ́, olùrànlọ́wọ́ sì ń pa ojú-ìwé mọ́. ìtọ́kasí àwọn ìṣètò VPN ti Apple ń bo àwọn ìdarí ìbílẹ̀ àti ibi tí àwọn ìṣètò tí a ń ṣàkóso ti wá.

Ka àwọn ojú-ìwé, ọ̀nà àti DNS

Àwọn àyẹ̀wò mẹ́ta ń dáhùn ọ̀pọ̀ ìbéèrè náà láìfi ọwọ́ kàn ìsopọ̀. Ìtumọ̀ wọn papọ̀ ni ó ṣe pàtàkì, nítorí ọ̀kọ̀ọ̀kan wọn ń ṣi lọ́nà.

scutil --nc list
netstat -rn -f inet | head -20
ifconfig | grep -A 3 '^utun'
scutil --dns | head -30

• ojú-ìwé utun wà, ọ̀nà àkọ́kọ́ tàbí ọ̀nà pínpín ń gbà á kọjá, olùyọjáde ń tọ́ka sí olùpèsè: ọ̀nà ṣì wà ní òkè, àmì sì ti gbó.
• kò sí utun, ọ̀nà àkọ́kọ́ déédéé wà, DNS láti DHCP, kò sí íńtánẹ́ẹ̀tì: ètò ìṣèlú tí ń dí nígbà yíyọ kuro ń ṣe iṣẹ́ rẹ̀.
• kò sí utun, kò sí ọ̀nà, olùyọjáde ṣì ń tọ́ka sí olùpèsè: ìtúpalẹ̀ dúró ní àárín, DNS sì ni ìyókù tí a gbọdọ̀ fọ̀.

Lẹ́yìn náà fi ìbéèrè kan ránṣẹ́ sí olùgbàlejò inú tí ó gbọdọ̀ dáhùn nípasẹ̀ ọ̀nà nìkan àti ọ̀kan sí olùgbàlejò gbogbogbò. Ìwọlé ń ya ètò ìṣèlú sọ́tọ̀ kúrò nínú ipò tí ó kù láìyí àyẹ̀wò náà padà sí ìdánrawò ìwọ̀n. Kọ́kọ́ tọ́jú iṣẹ́ ọ̀nà jìnnà bí ọ̀nà bá ṣì ń dáhùn, kí o sì ṣètò ọ̀nà ìwọlé kejì kí o tó yí nẹ́tíwọ́kì padà lori ẹ̀rọ tí o ń ṣàkóso láti ọ̀nà jìnnà.

Kí ló fà á tí pípa gbòòrò àti pípa profáìlì ń ṣi lọ́nà

Àwọn orúkọ ìlànà bíi pppd, racoon àti configd jẹ́ ti àwọn ìmúṣẹ pàtó. Pípa wọ́n lè kan àwọn ìsopọ̀ mìíràn, ó ń fi àwọn ọ̀nà àti ojú-ìwé utun sílẹ̀, kò sì fún ọ ní àkọsílẹ̀ ìgbésẹ̀ tí ó di. Orúkọ ìlànà àtijọ́ pẹ̀lú kì í ṣe ẹ̀rí pé ó ni profáìlì lọ́wọ́lọ́wọ́.

Pípa profáìlì àti dídá a padà jẹ́ ìyípadà tí ó tóbi ju fífọ̀ ìyípadà tí ó di. Ó lè sọ àwọn ìṣètò tí a ń ṣàkóso àti ohun èlò ìdánimọ̀ àdúgbò nù láìṣàlàyé ohun tí ó kùnà, lori Mac tí a ń bójú tó, ó lè kàn jẹ́ mímú padà. Fi pípa pamọ́ fún ìṣètò tí ó ti gbó ní tòótọ́, kí o sì ṣàyẹ̀wò ìyípadà náà ní àkókò yẹn.

Ìtẹ̀lé ìdúró tí ń fi àmì sílẹ̀

Ìtòlẹ́sẹẹsẹ ìsàlẹ̀ ń fi àwọn ìdarí ìsopọ̀ fúnra rẹ̀ ṣe ojúṣe, ó sì ń ṣe àkọsílẹ̀ bí dídúró bá padà. Ó tún ń jẹ́ kí o má ṣe yí ìṣòro ojú-ìwé padà sí ìyípadà nẹ́tíwọ́kì.

1. Tọ́jú iṣẹ́ ọ̀nà jìnnà, kí o sì jẹ́rìí pé o lè dé Mac ní ọ̀nà mìíràn bí ó bá wà ní ọ̀nà jìnnà.
2. Kọ orúkọ alátìlẹ́yìn, ẹ̀yà àti profáìlì. Gbà fèrèsé kúkúrú pẹ̀lú log show --last 5m --predicate 'subsystem == "com.apple.networkextension"'; àwọn ìtẹ̀jáde àtijọ́ ń tọ́jú ìtàn díẹ̀, nítorí náà ṣe é ní kété lẹ́yìn dídúró.
3. Lo ìdarí «Yọ kuro» tí ó wà nínú ìwé, dúró, lẹ́yìn náà tún àwọn àyẹ̀wò ojú-ìwé àti ọ̀nà ṣe.
4. Bí àmì bá ti gbó ṣùgbọ́n ọ̀nà ti lọ sílẹ̀, fi í sílẹ̀ kí o sì jẹ́ kí alátìlẹ́yìn sọ̀rọ̀sọ̀rọ̀ di tuntun dípò fífipá àwọn ìlànà mú.
5. Bí ìtúpalẹ̀ bá di ní tòótọ́, tún alátìlẹ́yìn bẹ̀rẹ̀, lẹ́yìn náà ṣètò àtúnbẹ̀rẹ̀ Mac nígbà tí a bá ti tọ́jú iṣẹ́. Àwọn ẹ̀rọ tí a ń ṣàkóso nílò ìlànà alábòójútó.

Lẹ́yìn ìmúbọ̀sípò, jẹ́rìí pé ọ̀nà àkọ́kọ́ déédéé àti olùyọjáde DHCP ti padà, àti pé ìrìnàjò tí a dí ti padà tàbí a ṣì ń dí i mọ̀ọ́mọ̀. Kọ profáìlì àti ẹ̀yà alátìlẹ́yìn pẹ̀lú àmì náà, kí ìṣẹ̀lẹ̀ tó ń bọ̀ lè bẹ̀rẹ̀ láti ẹ̀rí dípò àròsọ láti orí pẹpẹ àkójọ.