תחליף לwifree למחשב mac

[yzahn]

בינתיים, הנה הגדרות עבור pf - חומת האש של מאק (ושל freebsd ו-openbsd אם כאן יצורים מוזרים שמשתמשים...):

lan = "{ 10.0.0.0/8 172.16.0.0/12 192.168.0.0/16 }"
vpn_intf = "{ utun0, utun1, utun2, utun3 }"
allowed_vpn = "{ 185.18.205.51, 66.97.33.67, 78.129.212.85, 172.96.166.99, 51.15.222.150, 185.217.99.131 }"
block out inet6 proto tcp
block out inet4 proto tcp
pass out inet4 proto tcp to $allowed_vpn
pass out on $vpn_intf 
pass out to $lan
pass on lo0 all

אשמח אם מישהו יאשר שהם נכונים...

בגדול, צריך להוסיף אותם לסוף הקובץ etc/pf.conf/

חשוב: חייבים להוסיף עוד אנטר בסוף הקובץ אחרי השורה האחרונה - אחרת זה לא יעבוד

וגם להפעיל את pf. הדרך הכי קלה לגרום ל-pf להתחיל עם הפעלת המחשב הוא ע"י הגדרה זו:

שנמצא ב: system preferences > security and privacy > firewall > firewall options

רק מנהל המערכת יכול לשלוט על הגדרות אלו.

אני מקוה להעלות גם מדריך נגיש גם לאלו שאינם טכנאים מדופלמים אם יהיה צורך.

הגדרות אלו עדיין נסיוניות
עד כמה שיכולתי בדקתי שההגדרות נכונות, אמנם ייתכנו טעויות, אם אתה נתקל בבעיה, נא לדווח ואנסה לעזור ולתקן

[some one]

מי שמוגדר עבורו wifree חובה זה ימנע ממנו להשתמש בפתרון הזה?

[yzahn]

@some-one נראה לי שלא יעזור לו פתרון זה.

[some one]

@yzahn כלומר אין לו פיתרון למאק?
@shraga אתה מאשר?

[ליכט]

@some-one
ההגדרה של wifree חובה, חלה מלכתחי' רק על מחשבים בעלי מערכת הפעלה ווינדוס, (מווינדוס 7 ומעלה).

[yzahn]

@ליכט, נכון, כך כתוב בויקי, למרות שאין לי מושג איך נטפרי אמורים לזהות את מערכת ההפעלה של המחשב הגולש.

[ליכט]

@yzahn אמר בתחליף לwifree למחשב mac:

למרות שאין לי מושג איך נטפרי אמורים לזהות את מערכת ההפעלה של המחשב הגולש.

זה תשאל את @magicode

עובדה שזה כך, במשרד שאני יושב בו, ההגדרה הזאת מופעלת, ויש 4 מחשבים: xp, 7, 8, 10, וה-xp עובד ללא התוכנה.

[WEB developer]

@yzahn עד כמה שידוע לי, בכל פניה לרשת יש שליחה של הפרטים האלו .
למשל במייל טראק הוא לא אומר לך מאיפה נפתח המייל?

[yzahn]

@WEB-developer נו נו, חשבתי שמדובר במשהו יותר מתקדם מזה...

[WEB developer]

@yzahn אתה יכול גם לראות את זה מכך שתצוגה של דף אינטרנט היא שונה בין מחשב למובייל, כי השרת מחזיר תגובה אחרת לכל מכשיר.

[yzahn]

שימו לב לעריכות.
הוספתי שורה מאוד חשובה.

[yzahn]

@shraga אמר בתחליף לwifree למחשב mac:

מצטרף על הגל...
מחפש פתרון זמני לchromebook...

מה זה פתרון "זמני"?
בכל אופן, chromebook זה חיה אחרת לגמרי. שם חומת האש הוא iptables. אולי תפתח נושא חדש.

[shraga]

@yzahn אמר בתחליף לwifree למחשב mac:

מה זה פתרון "זמני"?
בכל אופן, chromebook זה חיה אחרת לגמרי. שם חומת האש הוא iptables. אולי תפתח נושא חדש.

עד שיהיה wifree לאנדרואיד שאולי יכסה גם את זה.
אעשה כהצעתך, תודה.

[meirbenin]

@yzahn אמר בתחליף לwifree למחשב mac:

etc/pf.conf/
לא מצליח למצוא את הקובץ

[meirbenin]

@meirbenin נכנסתי לתקייה הראשית(המוסתרת כמובן לא הרגילה)והפעלתי חיפוש בשם הזה

[yzahn]

@meirbenin איזה גירסא של macOS?

[meirbenin]

@yzahn
Mojave 10.14.3 (העדכון האחרון)

[yzahn]

@meirbenin תלחץ command+shift+נקודה (בתוך התיק הראשי ב-finder) ותראה קבצים נסתרים.

[some one]

@yzahn אמר בתחליף לwifree למחשב mac:

רק מנהל המערכת יכול לשלוט על הגדרות אלו.

במקרה והרשאות מנהל ניתנות ניתנות לאדם אחר, האם זה מונע גם כל התקנה של תכנה על המחשב? או שאפשר להתקין גם בלי הרשאות מנהל?

[aiib]

@shraga אמר בתחליף לwifree למחשב mac:

חומת אש שתחסום הכל חוץ מאת הIP של שרת הVPN של נטפרי זה לכאורה אפשרי בmac

זה אפשרי גם בחלונות? ואיך אתה מונע את הביטול של חומת האש?