Mac OS系统下设置VPN的高级操作手册

本篇文章介绍的是如何在连接VPN之后，使我们的应用程序有选择的使用VPN，不用VPN的应用程序可以使用本地网络连接，如果你能引深下去的话，你也可以在你当前网络中建立若干个VPN来实现多条安全线路噢（电影里都这么说的呀：“给我一条安全线路”）。

　　本文是在《Mac OS系统下设置代理(VPN、SOCKS)完全手册》基础上扩充的高级操作，没看过这篇文章者请先浏览一番再过来深讨接下来的内容。

　　首先需要知道一个password，就是你的root的密码，你难道不知道你的root的密码？那么你别别人黑的几率就太大了，起初在安装mac的时候如果你没有意识到这个问题或者你根本就不知道这个root是什么或如何设置密码，那就太可怕了，当然了有些哥们知道自己的root密码，这另当别论了，现在我们检测自己的root密码是什么，你在mac系统的“应用程序”目录下的“实用工具”中找到“终端”，点击这个“终端”，实际上就是个命令窗口罢了，在命令提示符后输入：“su root”并回车，接下来会提示问你要“Password:”，你就在这后面输入你的密码并回车，你输入的任何内容将不会显示，也不会提示的，只有当你回车之后才能确认你输入的密码是否正确。

看见没，如果你输入的密码是错误的，那么会提示“su: Sorry”，你可以多试几次的，直到正确为止，我这里可说明清楚了，你必须要搞到你的root的密码，否则你无法继续下面的操作的。

密码正确的提示应该是这样的：

原来的命令行提示符将变为内核版本号了，这说明你已经获取最高的系统权限了。

　　以上的说明内容就是要求大家搞到自己的root帐号的密码，但是如果你实在不知道你的root密码是多少，完全忘记了怎么办呢，这个就很麻烦了，难道要重装系统，OMG，你当初怎么就没想到呢，在windows下你可能会给adminsitrator设置个密码，那么你怎么就不会在mac下设置个root的密码呢。

　　表急，接下来就告诉大家如何用最简单的方法来重置你的root密码，重置root密码至少有两种方法，但是有一种方法太过繁琐，有时候我都不一定能记得具体的命令了，不过我这里提供一种最简单的方法，就是你还必须找到你的安装mac的第一张光盘“Mac OS X Install Disk 1”，记住别拿错了噢，然后用这张光盘启动（表告诉我你不会用光盘启动，当重新启动机器的时候你会听见“噹”的一声并按住“option”键，之后屏幕会出先你所有能启动的磁盘），当系统重光盘启动之后，那就呼啦呼啦的等......

　　现在，光盘启动，出现的第一个界面就是“语言”选择了，当初我看这个界面很长时间了，看看到底能支持那些语言结果发现几乎包括所有的人类语言咯（强！），这里我们当然就选择“以简体中文作为主语言”，下一步咯（顺便说下我不知道在这个界面下如何截图，如果有什么方法共享啊！），偌大的一个“欢迎”出现在你眼前了，这是也出现了菜单条了，点击“实用工具”菜单项，然后继续点击“重设密码”，出现了一个“重设密码”的对话框，首先会罗列出你所有的物理硬盘，你只要选中安装mac的硬盘即可，接下来在“选择该卷宗的一个用户以重置他们的密码”列表中找到你的root账号，就是“System Administrator(root)”这个啦，ok，继续，在“请为此用户输入一个新密码”中输入你的root密码噢，这可别忘了噢，但也别设置的过于简单，并在“请再一次输入此用户的新密码”重复输入一遍，我再次强调你万万不要忘记你的root密码了，实在不行，去，找个本子记下来（有了电脑还要本子记，真的很讽刺噢），好了，你的root密码已经重置了，可以直接点击“储存”按钮了。（那个“为此用户输入新的密码提示（可选）”我想不用说了吧，不用管它了，还有那个“重设个人目录权限和ACL”你也别瞎点噢，出了问题我不负责。），那么我们重启机器吧......

　　重新启动后在登录窗口会出现一个“其它”的用户名，这个无需管它的，这就是重置root密码的后果，我觉得不影响美观吧。好，进入系统之后还是打开“终端”程序，并输入：“su root”并输入你的密码，成功之后的命令提示符号是不一样的噢，去参考我上面的图中的提示。那么说我们已经成功的用root账号访问系统了，那么就可以操作一些高级命令了，如果你想继续深造unix的命令的话，这个root的密码对你很有用的噢，现在本节告一段落了，下面开始温习VPN的内容了。

　　还记得上篇文章说的VPN设置中的那个“高级”选项吗。

对，关于这个“通过VPN连接发送所有通信”的问题，我们怎么来理解这个问题呢，如果不选则这个项目的话，就是说不是所有的通信都走VPN的是哇，那么哪些通过VPN，哪些不通过VPN呢，我们怎么能知道呢，我又没做任何设置，那么系统就能通过我的YY让我想要的程序走VPN？哪是不可能滴，看见第二个标签啦“请求VPN域”，对了，就是这个玩意了（但不完全是这东西噢）。

你可以再这个自定义的域列表中任意添加需要通过VPN通信的“域名”，记住，是域名，不是IP，我试过IP但似乎没什么效果，或许可以用IP我只是没测出来罢了，我后来看了帮助，靠，帮助怎么说来着，说这个VPN的请求域，只能用于Safari浏览器的，靠，就是说我们在这里设置的任何通过VPN通讯的域，只能用在Safari中，似乎也只有浏览器可用了，或许一些跨国企业才能用的上咯......我郁闷啊。

　　好了，再郁闷也得继续写下去咯，现在说到重要的部分了，一句话我们用路由绑定IP的方法来实现我们真正意义上的VPN吧。好，现在我们开始做准备工作了，要准备的一些东西就是：root的密码，以及那个在高级选项中不需要选中“通过VPN连接发送所有通信”项，再提供一个IP地址专门用来测试用的ping 203.66.120.124（后来我查了一下，靠，既然是wow的TF的ping地址啊，我太有才了！），那么准备的就就绪了。

　　打开“终端”为了测试方便，你可以打开多个标签页，用command+T，你可以再其中一个页里直接输入：“ping 203.66.120.124”，看看你现在的与它通信的速度如何，我的速度就这样（在没用VPN通道的速度）

接着，你在下一个标签页里输入你root密码：“su root”，并成功获取root权限，下面我们就介绍一个命令：“route”，路由设置命令，如果你想了解详细的“route”的所有参数和说明，你可以输入：“man route”，将会列出所有的参数和详细说明的，当然你如果看的明白的话.....。

再介绍一个命令：“ifconfig”，该命令列出你当前系统中所有的网络设备名（或别名），如果你已经成功了拨号上了VPN的话，那么在使用“ifconfig”后，列出的最后一项应该是个“PPP0”这个设备，这个设备名就是一个虚拟设备，也就是VPN拨号网络名了。

现在我们用一个提炼的精简的一行命令来处理，“route -nv add -net 203.66 -interface ppp0”。

构思中，表急......

此文章由 Huan.Zuo 于 2009-07-16 03:01:33 编辑

本日志由 Huan.Zuo 于 2009-07-13 06:07:42 发表，目前已经被浏览 4773 次，评论 0 次；

作者添加了以下标签： VPN，高级操作；

引用通告：http://www.x-only.net/Article/81/Trackback.ashx

评论订阅：http://www.x-only.net/Article/81/Feeds.ashx

Mac OS系统下设置代理(VPN、SOCKS)完全手册2009-07-02 19:03:34

评论列表

lucilu

2009-08-05 09:00:45 | # | 回复

忘记root密码不用这么麻烦用启动盘的. 你只要别忘记当前登录用户的密码就行了(一般都不会用root登录的).
进命令行
sudo -i
输入当前用户的密码,就变成root了.然后
passwd root
Changing password for root.
New password:
要输入2次新密码.就改变了root的密码了
Huan.Zuo

2009-08-05 10:26:54 | # | 回复

@lucilu
就口述，让一新人，打命令，花了半小时，个人认为用启动盘方式比较适合新人。
Huan.Zuo

2009-08-05 12:03:57 | # | 回复

@lucilu
不过还是要感谢这位热心的同学咯，嘿嘿，有空长来座座。
amik

2009-12-28 22:44:39 | # | 回复

额。。然后呢～～那个命令打完之后～～
Huan.Zuo

2009-12-30 09:25:10 | # | 回复

@amik
还在出差中，等会来后，节日里把文章都整理一下吧。
ALEX

2010-01-25 11:53:49 | # | 回复

我们公司的VPN Server是windows2003搭建的，带域的。
我用MAC拨vpn老是拨不上去。用xp的vpnclient的界面上，有个地方要填写windows域的名称的，mac上是没有的，怎么处理呢？
Huan.Zuo

2010-01-25 15:42:26 | # | 回复

@ALEX
通常对于mac用户都使用pptp方式的vpn，你说的你们公司的vpn模式估计是L2TP模式，这种模式不需要证书文件，这个你真的得问你们网关要了。