Juhend
Kuidas seadistada VPN Macis
Milline kliendi kahest järgust installida, millise loa macOS enne tunneli loomist küsib, milliseid seadeid tasub kontrollida ja kuidas veenduda, et tunnel edastab teie liiklust, mitte lihtsalt ei näita ühendatust. Koostatud macOS 27 põhjal.
Enne alustamist
See juhend ei vali teie eest
Kõik allolevad sammud on teenusepakkujast sõltumata samad, mistõttu ei nimetata siin ühtegi neist. Valimine on eraldi ülesanne ja see tehakse registris, kus otsus põhineb avaldatud skooril, mitte allalaadimislehel.
Installige klient teenusepakkuja enda saidilt või Mac App Store’ist, mitte kunagi otsingutulemuse ega allalaadimisportaali kaudu. VPN-klient installib võrgulaiendi, mis näeb iga baiti, mille Mac saadab; ümberpakendatud installija on halvim asi, millele selline juurdepääs anda.
Installige klient
- Kui mõlemad on saadaval, valige järk teenusepakkuja saidilt, mitte poest. App Store’i järk töötab Apple’i liivakastis ja liivakast keelab osa sellest, milleks VPN-klient mõeldud on: sisselogimise-eelne ühenduse katkestamise kaitse ja rakendusepõhine jagatud tunnel. Otse allalaaditav versioon on tavaliselt täisfunktsionaalne klient. Valige poest saadav järk ainult siis, kui see on ainus pakutav.
- Logige esmalt teenusepakkuja veebisaidil sisse ja laadige klient kontoalalt alla, et käivitatav fail pärineks seansist, mis kinnitas teie tellimuse olemasolu.
- Avage installija ja lubage laiend, kui macOS seda küsib. Süsteem teatab, et klient soovib lisada võrgulaiendi või VPN-i konfiguratsiooni, ning suunab teid asukohta Süsteemi seaded › Üldine › Sisselogimise üksused ja laiendid. Lubage see. Kui kliendi laiendit ei lubata, avaneb klient ja laseb sisse logida, kuid ei loo kunagi ühendust.
- Jätke taustal töötav üksus sisse. Samal seadete lehel on klient loetletud jaotises Luba taustal. Selle väljalülitamine nimekirja korrastamiseks peatab tunneli pärast unerežiimi uuesti ühenduse loomise.
- Logige klienti sisse ja andke seadmele nimi, mis ei tuvasta teid; teenusepakkuja salvestab selle nime.
- Ärge veel ühendust looge. Avage esmalt seaded. Enamikus klientides on allolevast kolmest seadest kaks vaikimisi välja lülitatud.
Kolm kontrollimist väärivat seadet
Klientide menüüd erinevad, seaded mitte. Kõigil kolmel on sõnastikus vastav kirje, kui nimi pole tuttav.
Ühenduse katkestamise kaitse
See blokeerib kogu liikluse tunneli katkemisel, selle asemel et lasta ühendusel vaikselt tavalisele võrgule tagasi langeda. Tavaliselt on see vaikimisi välja lülitatud, sest muudab toote vähem töökindlaks — katkenud tunnelist saab surnud ühendus, mitte märkamatu ühendus, ja see ongi kogu funktsiooni mõte. Lülitage see sisse. Kui klient eristab kaitset, mis kehtib ainult ühenduse ajal, kaitsest, mis kehtib alati, valige teine: tundmatut Wi-Fi-võrku tuvastav Mac veedab pärast ärkamist mitu sekundit paljas võrgus, enne kui klient uuesti ühenduse loob, ja just see lünk on oluline. Kaitse eesmärki selgitatakse selle eraldi lehel.
DNS tunneli sees
Nimelahendused võivad väljuda Macist tunnelist väljaspool isegi siis, kui kõik muu toimub tunneli sees. Nii saab teie võrk teada, milliseid saite külastasite, ja varju jääb ainult see, mida seal tegite. Otsige seadeid DNS-i lekke kaitse, kasuta teenusepakkuja DNS-i või kohandatud DNS-i välja ning määrake teenusepakkuja enda lahendaja, mitte kolmanda osapoole oma. Usaldate liikluse juba teenusepakkuja kätte; teine osapool, kes näeb ainult päringuid, suurendab osapoolte arvu, vähendamata seda, mida kumbki neist teab. Lekke tekkimist selgitatakse DNS-lekete lehel.
Protokoll
Jätke see tänapäevasele vaikevalikule, kui midagi pole katki — protokollide lehel on loetletud, millised on ajakohased ja millised pärandprotokollid. Kui klient pakub ühendusprobleemi lahendamiseks vanemat valikut, tehke seda teadlikult ja võtke valik hiljem tagasi: register märgib ära kõige nõrgema protokolli, mida teenusepakkuja endiselt pakub, ning selle käsitsi valimine tähendab, et valite selle märgise endale.
Veenduge, et see tegelikult töötab
Looge ühendus ja kontrollige, mitte ärge lihtsalt eeldage. Tehke need kolm kontrolli selles järjekorras; kõik on tasuta ja ükski ei nõua tarkvara:
- Teie aadress muutus. Avage mõni leht „mis on mu IP-aadress?” ja kontrollige, et riik vastaks valitud väljumispunktile. Kui klient näitab ühendatust, kuid leht kuvab teie enda riigi, töötab laiend, kuid liiklus ei läbi seda.
- Päringud toimuvad tunneli sees. Käivitage DNS-lekke test ja lugege selle näidatud lahendajaid. Kui mõni neist kuulub teie internetiteenuse pakkujale, ei rakendunud eespool määratud DNS-i seade.
- Ühenduse katkestamise kaitse teeb seda, mida lubab. Kui allalaadimine töötab, avage Aktiivsusmonitor, leidke kliendi abiprotsess või deemoni protsess — selle nimes sisaldub teenusepakkuja nimi — ja sundige see lõpetama, et tunnel katkeks ilma kliendilt seda küsimata. Edastus peaks kohe peatuma. Kui see jätkub, on kaitse pelgalt dekoratiivne.
Pikem testide kogum ja selgitus selle kohta, mida iga test näidata saab ja mida mitte, on eraldi juhendis.
Mida need kontrollid tõendavad
+Teie liiklus väljub valitud riigis asuva väljumisserveri kaudu
+Võrk, millega olete ühendatud, ei näe enam, millistele saitidele te pöördute
+Katkenud tunnel sulgub, selle asemel et vaikselt tagasi langeda
Mida need ei tõenda
−Need ei ütle midagi selle kohta, mida teenusepakkuja säilitab — see on dokumentide küsimus, millele vastavad säilitamise lehed
−Need ei muuda teid anonüümseks: teie brauser ja sisselogimised ei muutu; vaadake, mille eest VPN teid ei kaitse
−Täna läbitud lekketest ei ole lubadus homse kliendiuuenduse kohta
Unerežiim, ärkamine ja tundmatu Wi-Fi
Sülearvuti võib avaneda võrkudes, mida ta pole kunagi varem näinud, ning Mac teeb ohtliku osa — ühendub Wi-Fi-ga, kontrollib e-posti ja sünkroonib — esimeste sekundite jooksul pärast kaane avamist, enne kui klient on jõudnud uuesti ühenduse luua. Selle ajavahemiku sulgevad kaks seadet. Kliendi automaatne ühendamine, et taasühendamine oleks kliendi, mitte teie ülesanne, ning eespool kirjeldatud alati aktiivne ühenduse katkestamise kaitse, et Mac ei saadaks enne taasühendamist midagi. Kui mõlemad on sisse lülitatud, näeb kohviku võrk sülearvutit, mis ühines ja jäi siis vaikseks, kuni tunnel oli loodud. Seda, mida selline võrk muidu lugeda saab, selgitatakse avaliku Wi-Fi lehel.
Kui klient pakub usaldusväärsete võrkude nimekirja, mille puhul see jääb välja lülitatuks, hoidke nimekiri lühike. Koduvõrk kuulub sinna, sest seal on printer, mitte sellepärast, et selle taga olev internetiteenuse pakkuja oleks pime.
Kui see ei tööta
Klient installitakse, kuid see ei loo kunagi ühendust
Peaaegu alati on põhjus loas. Avage Süsteemi seaded > Üldine > Sisselogimise üksused ja laiendid ning vaadake jaotist Võrgulaiendid: klient peab olema seal lubatud ja seda küsiva viiba võib installimise ajal kogemata kergesti sulgeda.
Kui see on lubatud, kuid ikka ei juhtu midagi, eemaldage klient selle enda desinstallijaga, taaskäivitage Mac ja installige klient uuesti, et viip ilmuks teist korda.
Tunnel on iga kord pärast Maci unerežiimist ärkamist kadunud
Ilma automaatse ühendamiseta on see ootuspärane: võrguliides läheb kaane sulgemisel välja ja klient ootab ühenduse loomise korraldust. Lülitage kliendis sisse automaatne ühendamine või seade, mis loob ühenduse ebausaldusväärses võrgus, ning taasühendamine toimub enne, kui olete parooli sisestamise lõpetanud.
Kui ühenduse katkestamise kaitse on sisse lülitatud, on ärkamise ja taasühendamise vahele jäävad sekundid lekke asemel surnud ühendus. See tähendabki, et kaitse töötab.
AirDrop, printer või teler lakkas ühenduse ajal töötamast
Ka kohalik liiklus liigub tunnelisse ja printer ei ole selle teisel poolel. Enamikul klientidel on seade nimega kohaliku võrgu juurdepääs, LAN-i juurdepääs või jagatud tunnel; selle sisselülitamisel saadetakse teie enda võrgu aadressid tunnelist väljapoole ja kõik muu jääb tunneli sisse.
Teie hallatavas võrgus on see ohutu. Võrgus, mida te ei halda, jätke see välja.
App Store’i versioonis puudub seade, mis veebisaidi versioonis olemas on
Need kaks järku on erinevad programmid. Poejärg töötab Apple’i liivakastis ja osa VPN-kliendi funktsioone — alglaadimisel toimiv ühenduse katkestamise kaitse ning rakendusepõhine jagatud tunnel — ei ole selles võimalikud. Teenusepakkuja enda allalaaditav versioon on täielikum klient.
Kui installisite juba poejärgu ja vajate seda seadet, desinstallige see esmalt; kõrvuti paigaldatud järgud hakkavad sama võrgulaiendi pärast võistlema.
Samad sammud, teised seadmed
Ülejäänud platvormid
Igal platvormil on oma juhend, mitte sakk sellel. Sammud lähevad lahku kohe, kui paigaldaja avaneb, ja leht, mis vastab korraga kolmele platvormile, ei vasta korralikult ühelegi neist.