Olùmúlò Mac deede pẹ̀lú VPN tí a ń ṣàkóso: kí ni IT gbọ́dọ̀ gbà

Àwọn àkọsílẹ̀ macOS deede lè máa ṣiṣẹ́ VPN ilé-iṣẹ́ ní gbogbo ọjọ́ nígbà tí IT ń pa gbogbo iṣẹ́ àkànṣe mọ́. Dé ibẹ̀ jẹ́ ìpinnu ìfijíṣẹ́, kì í ṣe àríyànjiyàn nípa àwọn ẹ̀tọ́: yan ẹni tí yóò fi ẹ̀rọ alábàáṣepọ̀ sínú ẹ̀rọ, ẹni tí yóò kọ ìsopọ̀ àti ohun tí olùmúlò lè yí padà. Àwọn ọ̀nà mẹ́ta ń bo fẹ́rẹ̀ẹ́ gbogbo ọ̀ràn, ọ̀kọ̀ọ̀kan sì ń kùnà ní ọ̀nà tí ó yàtọ̀. Yan ọ̀nà náà nípasẹ̀ ẹ̀tọ́ ẹ̀rọ àti irú ẹ̀rí, lẹ́yìn náà dán wò ó gẹ́gẹ́ bi olùmúlò deede kì í ṣe gẹ́gẹ́ bi ìwọ fúnra rẹ.

Àwọn ọ̀nà ìfijíṣẹ́ mẹ́ta àti ohun tí ọ̀kọ̀ọ̀kan ń pinnu

Ọ̀nà àkọ́kọ́ ni profáìlì ìṣètò tí a ń ṣàkóso tí ìṣàkóso ẹ̀rọ àjọ ń fi jíṣẹ́. Ẹrù VPN ń gbé ẹnubodè, ọ̀nà ìjẹ́rìí, àwọn ọ̀nà àti DNS, a sì fi sínú ẹ̀rọ nípasẹ̀ kánálì ẹ̀rọ tàbí olùmúlò ní ìbámu pẹ̀lú bí a ṣe forúkọ sílẹ̀ Mac. Ọ̀nà kejì ni ẹ̀rọ ìgbékalẹ̀ ìṣẹ́ ara-ẹni: olùmúlò ń mú àpò tí a fọwọ́ sí ṣiṣẹ́ tí ó ń gbé alábàáṣepọ̀ kalẹ̀ tí ó sì ń kọ ìsopọ̀ fún un. Èyí ń ṣiṣẹ́ nígbà tí kò sí ìforúkọsílẹ̀ ìṣàkóso ṣùgbọ́n àjọ ṣì fẹ́ ìṣètò tí a lè tún ṣe tí a sì lè yẹ̀wò. Ọ̀nà kẹta ni pé olùmúlò yóò dá ìsopọ̀ náà lórí ẹ̀rọ ìṣètò pẹ̀lú ọwọ́, ní títẹ̀lé àwọn iye tí a tẹ̀jáde. Ó jẹ́ èyí tí ó pọ̀ jùlọ ní ìbẹ̀rẹ̀ àti èyí tí ó wọ́n jùlọ ní ìtìlẹ́yìn, nítorí gbogbo àṣìṣe ní ẹ̀gbẹ́ alábàáṣepọ̀ di ìpè sí ibi ìrànwọ́ àti gbogbo ìyípadà di àkọsílẹ̀.

scutil --nc list
sudo profiles show -type configuration
system_profiler SPConfigurationProfileDataType

Ka àkọ́kọ́ àkójọ láti rí àwọn ìsopọ̀ tí ó wà àti ẹni tí ó ní wọ́n, àti àwọn méjì mìíràn láti rí ohun tí a fi sínú gẹ́gẹ́ bi ìlànà. Profáìlì tí kò farahàn nínú àkójọ kankan kò dé, ohunkóhun tí a sọ fún olùmúlò.

Pinnu nípasẹ̀ ẹ̀tọ́ ẹ̀rọ, kì í ṣe ipò

Mac tí àjọ ní ń ṣàlàyé ọ̀nà àkọ́kọ́ ní gbogbo ìgbà, nítorí kánálì kan náà tí ń fi VPN jíṣẹ́ lè yọ ọ́ kúrò, olùmúlò kò sì lè ṣàtúnṣe ìsopọ̀ ní ìdákẹ́jẹ́. Yan kánálì ẹ̀rọ nígbà tí ògiri náà gbọ́dọ̀ wà kí ẹnikẹ́ni tó wọlé, àti kánálì olùmúlò nígbà tí ìsopọ̀ jẹ́ ti ènìyàn náà. Mac tí ẹnìkan ní pẹ̀lú iṣẹ́ ilé-iṣẹ́ máa ń tọ́ka sí ọ̀nà kejì. Àjọ kò lè ṣàkóso ẹ̀rọ náà, nítorí náà ẹ̀rọ ìgbékalẹ̀ gbọ́dọ̀ kéré, ó lè yí padà, a sì gbọ́dò kọ ọ́ sílẹ̀ tó bẹ́ẹ̀ tí olùmúlò yóò lè fagilé rẹ̀.

Ọ̀nà kẹta ṣì jẹ́ èyí tí ó bọ́gbọ́n mu fún àwọn olùmúlò oníṣẹ́ ẹ̀rọ díẹ̀ tí wọ́n ní ìṣètò tí ó dúró ṣinṣin, àti fún ẹnikẹ́ni tí ń dán ẹnubodè wò kí a tó gbé e kalẹ̀. Nísàlẹ̀ ìwọ̀n yẹn ó di àkójọ àwọn ìṣètò tí a fi ọwọ́ kọ tí a kò yẹ̀wò tí ẹnikẹ́ni kò lè ṣe àkójọ rẹ̀.

Ya profáìlì kúrò nínú àkọsílẹ̀

Profáìlì ìsopọ̀ àdúgbò sọ bí a ṣe lè dé ẹnubodè. Àkọsílẹ̀ tí a fọwọ́ sí ní ẹnubodè sọ bí ẹni tí ń pè lè wọlé tàbí bẹ́ẹ̀ kọ́. Àwọn ènìyàn ọ̀tọ̀ọ̀tọ̀ ń pèsè wọ́n tí wọ́n sì ń fagilé wọn fún àwọn ìdí ọ̀tọ̀ọ̀tọ̀, nítorí náà má ṣe ka profáìlì sí ìfọwọ́sí láé. Àwọn ẹ̀rí wà láàárín wọn. Ẹ̀rí tí a fi pẹ̀lú profáìlì ń jẹ́rìí ẹ̀rọ tàbí olùmúlò, fífagilé rẹ̀ ní ẹnubodè sì ń fòpin sí ànfààní pàápàá bí profáìlì bá wà lórí díísìkì. Àpẹẹrẹ tí ó dá lórí ọ̀rọ̀ ìkọ̀kọ̀ nìkan ń gbára lé ìgbésẹ̀ ìgbésí ayé àkọsílẹ̀, ìdí nìyẹn tí àkọsílẹ̀ ìfijíṣẹ́ gbọ́dọ̀ sọ èwo nínú àwọn méjèèjì ló ń ṣiṣẹ́.

Pinnu pẹ̀lú bóyá alábàáṣepọ̀ jẹ́ VPN ẹ̀rọ tàbí ògiri fún app kọ̀ọ̀kan. Àpẹẹrẹ fún app kọ̀ọ̀kan ń darí àwọn app tí a yàn nìkan, ó sì dá lórí bóyá alábàáṣepọ̀ ṣe àtìlẹ́yìn àpẹẹrẹ yẹn lórí ẹ̀yà macOS tí a ń lò, nítorí náà ṣàyẹ̀wò rẹ̀ lórí ẹ̀rọ ìdánwò dípò ríronú pé ìṣètò náà yóò tẹ̀lé.

Fi lélẹ̀ láìsí ọ̀rọ̀ ìkọ̀kọ̀ alámùójútó

Olùmúlò ní láti bẹ̀rẹ̀ ìsopọ̀, wọlé àti bọ̀sí ipò rẹ̀ lẹ́yìn ìyípadà ọ̀rọ̀ ìkọ̀kọ̀. Kò sí ọ̀kan nínú ìwọ̀nyí tí ó béèrè àkọsílẹ̀ alámùójútó, kò sì sí ọ̀kan tí ó ń ṣàlàyé fífi àwọn ẹ̀rí sínú skírípítì, ìgbésẹ̀ Automator tàbí ìgbésẹ̀ lẹ́yìn ìgbékalẹ̀ àpò tí a fọwọ́ sí.

scutil --nc start "Acme VPN"
scutil --nc status "Acme VPN"
log show --predicate 'subsystem == "com.apple.networkextension"' --last 10m

Àwọn àṣẹ méjì àkọ́kọ́ jẹ́ iṣẹ́ ní ìpele olùmúlò tí ibi ìrànwọ́ lè fi darí ẹnìkan. Ẹ̀kẹta ń ka ìgbòkègbodò ògiri àìpẹ́ nígbà tí ìsopọ̀ bá kùnà, ìyẹn ni ohun tí a gbọ́dọ̀ béèrè dípò àwòrán ojú-ìwé ti àpótí àṣìṣe.

Bí ìgbésẹ̀ kan bá ṣì béèrè ìfọwọ́sí alámùójútó, ìyẹn jẹ́ àlébu ìfijíṣẹ́: dá ìbéèrè gangan náà padà sí ẹni tí ó ní profáìlì dípò fífi àkọsílẹ̀ tí ó ní àṣẹ ju ti iṣẹ́ náà lọ fúnni.

Wọlé gẹ́gẹ́ bi olùmúlò deede, lẹ́yìn náà kọ ọ̀nà àbájáde

Wọlé pẹ̀lú àkọsílẹ̀ deede, sopọ̀, dé ẹ̀rọ ìgbàlódé inú tí a fẹ́, jẹ́ kí Mac sùn, jí i àti jẹ́rìí ìsopọ̀ padà. Tún ṣe é lẹ́yìn ìyípadà ọ̀rọ̀ ìkọ̀kọ̀, nítorí ibẹ̀ gan-an ni ìdajì àwọn ìgbékalẹ̀ wọ̀nyí ń kùnà ní tòótọ́. Kọ ọ̀nà ìmúpadàbọ̀sí kí olùmúlò àkọ́kọ́ tó nílò rẹ̀: ohun tí a ó ṣe nígbà tí profáìlì kò sí, nígbà tí ẹ̀rí ti kọjá àkókò àti nígbà tí ẹnubodè kọ ìwọlé tí ó tọ́ ní ẹ̀gbẹ́ mìíràn. Pa àwọn ìdáhùn mẹ́ta yẹn mọ́ níbi tí ibi ìrànwọ́ ti lè rí wọn.

Níkẹyìn, ṣètò yíyọ kúrò. VPN tí a kò lè yọ kúrò lára Mac ti olùmúlò tí ń lọ nínú ìgbésẹ̀ kan jẹ́ àwárí àyẹ̀wò ànfààní tí ó fẹ́rẹ̀ẹ́ ṣẹlẹ̀.