MacOS 14+ avec Apple Silicon
Le paquet d'installation actuel ne prend pas en charge Intel Mac, ni les versions MacOS 13 et précédentes. Les services Target HTTP/HTTPS doivent être démarrés et peuvent être accessibles directement depuis le Mac actuel; l'entreprise ou le réseau de campus devrait également être en mesure de se connecter au réseau Cloudflare.
Télécharger les documents officiels et vérifier SHA-256
Nom du fichier officiel de téléchargement ZhiHua-JieSuo-4.1.3-macOS-arm64.zip，大小约 21.7 MB。首次运行前可在“终端”执行以下命令：
shasum -a 256 ~/Downloads/ZhiHua-JieSuo-4.1.3-macOS-arm64.zip77db2aa9e6c7a51d7a95efdfd27d329f3a22e7982b689603d32a612650506338Le résultat doit être complètement cohérent. Si différent, n'ouvrez pas le fichier, et le supprimez et retéléchargez-le du réseau officiel ZhiHua Tech. La vérification montre que le téléchargement est corrompu ou le fichier est remplacé, mais n'est pas un substitut pour juger la source et l'utilisation.
Démarrer après l'installation sur Application
Fichier de téléchargement de la pression
Appuyez sur deux fichiers ZIP pour décompresser et ne pas exécuter dans le répertoire de téléchargement temporaire du navigateur pour de longues périodes.
Déplacer Appliquer
Ouvre un dossier dépressurisé pour glisser " Know-how.app " dans le dossier " Application " dans Finder.
Démarrer depuis l'application
Allez dans l'application, appuyez sur deux lignes de la navette « Know-China ». Si le système intercepte, lisez la section suivante avant de traiter.
Confirmez l'utilisation de la limite.
Lisez la première utilisation des conseils, des déclarations de confidentialité et du web public pour publier les risques, les confirmer et entrer dans l'interface principale.
Et si vous ne pouvez pas vérifier si vous avez des logiciels malveillants?
La version publique actuelle, qui utilise des signatures temporaires locales, n'a pas encore été officiellement signée et notariée par l'identifiant Apple Devloper. Seulement lorsque le document est du réseau ZhiHua Tech et est compatible avec SHA-256, pouvez-vous essayer de l'ouvrir d'abord, puis aller à "Configurations système et sécurité" et sélectionnez "Systèmes à ouvrir" et vérifiez le nom de l'application dans la zone de sécurité. Ne pas faire cela pour les fichiers avec des sources inconnues ou des vérifications incompatibles.
Remplissez les services locaux et lancez un tunnel public temporaire
127.0.0.1 表示当前 Mac。访问局域网其他设备时，应填写目标设备 IP，并先确认当前 Mac 可以直接访问它。
| scène | Accords | IP ou nom d'hôte | Port |
|---|---|---|---|
| Service de développement de la façade | Automatique | 127.0.0.1 | 3000 |
| APIE | HTTP | 127.0.0.1 | 8080 |
| Service HTTPS | HTTPS | 127.0.0.1 | 8443 |
| Page du périphérique LAN | Automatique | 192.168.1.20 | 80 |
- Le service local - - est confirmé être dans un état normal et les demandes sont régulièrement réévaluées.
- Cliquez sur " Démarrer le service " pour confirmer que le service cible est la propriété ou l'autorisation de vous.
- L'état d'attente passe d'être vérifié, d'être connecté, à être en cours d'exécution.
- Copier au hasard
https://*.trycloudflare.com地址并测试。 - Le service a été interrompu après la fin de l'utilisation et l'adresse temporaire initiale a été par la suite rendue inefficace.
Protocol AutoDetect, HTTPS et plusieurs services
"Auto" est adapté pour une utilisation lorsque les protocoles cibles locaux ne sont pas définis; un choix direct est fait lorsqu'il est spécifié que HTTP ou HTTPS. Le portail public est toujours HTTPS, mais le client atteint la cible locale avec le protocole sélectionné. Local HTTPS utilise un certificat autosigné pour ouvrir l'option d'autorisation, qui ferme cette connexion à une authentification de certificat qui utilise uniquement des cibles locales que vous connaissez et en confiance.
Cliquez sur le numéro supplémentaire à côté du " service proxy " à gauche pour ajouter un service. Chaque service a un nom, IP, port, protocole, processus tunnel et adresse réseau publique aléatoire.
Signification de l'État et détermination de la défaillance
Vérifiez d'abord les dernières informations rouges ou jaunes du Run Record, puis jugez le réseau de tunnel et le réseau public pour l'auto-contrôle, en évitant de multiples modifications.
Arrêt, sortie et démontage
Cliquez sur un seul service "stop" ou "stop all" pour fermer le tunnel. Fermer la fenêtre principale ne signifie pas sortir de l'application. Sélectionnez "Savoir-faire" dans la barre de menus pour sortir du SKB " ou appuyez sur Comand + Q. Quitter lors du déchargement et ensuite déplacer "SKB.app" sur le papier de déchets; vérifiez si supprimer les configurations ~/Library/Preferences/cn.zhuatech.jiesuo.plist。
Sécurité, vie privée et utilisation des frontières
- Il ne convient pas que l'environnement de production soit développé, coordonné, testé, démontré et partagé en peu de temps seulement.
- Seul le service Web HTTP/HTTPS est pris en charge, et non VPN, et le transfert générique TCP/UDP n'est pas pris en charge.
- Le lien public par défaut indique qu'il n'y a pas de mot de passe ou d'identification du WCP.
- Les bases de données, les routeurs en coulisses, les pages de gestion des équipements, les coulisses non certifiées, les documents confidentiels ou les données sensibles ne sont pas publiés.
- Seuls les services qui sont la propriété de l'entreprise ou qui sont expressément autorisés à les utiliser sont publiés et les visites, attaques, agents secrets ou utilisations illicites non autorisées sont interdites.
- Le trafic est via le réseau Cloudflare et est soumis à la clause Cloudflare, à la politique de confidentialité et aux restrictions techniques.
FAQ dans MacOS
Comment vérifier les affichages de service local?+
Tout d'abord, le navigateur Mac actuel ouvre directement l'adresse locale, par exemple http://127.0.0.1:3000. Confirmez que le service est démarré, IP est correcte avec le port, HTTTP/HTTPS correspond; et vérifiez les pare-feu et l'accessibilité du réseau lors de l'accès au périphérique LAN.
Que faire si l'adresse Internet n'est pas disponible depuis longtemps?+
Visualisez la dernière erreur dans l'enregistrement en cours d'exécution, confirmez que le réseau peut accéder à Cloudflare et essayez à nouveau après qu'il ait cessé.
Ouvrez la connexion publique pour montrer 502 Bad Gateway. Quelle est la raison?+
Vérifier si les services locaux, les ports, les protocoles et les HTTPS locaux utilisent des certificats autosignés non fiables.
Pourquoi ne pas prendre en charge Intel Mac?+
Le paquet d'installation public actuel est uniquement conçu pour Apple Silicon arm64, et est adapté pour M1, M2, M3, M4 et les puces suivantes. Intel Mac ne télécharge pas ou n'essaie pas de contourner les limitations de structure.
Où est le bouton "Still to Open"?+
Habituellement, vous devez essayer de le démarrer une fois dans l'application et ensuite activer les paramètres de système Confidentialité et sécurité pour faire défiler vers le bas. Le portail peut apparaître seulement pendant une période de temps après l'interception.
Référence officielle
- Apple: Ouvrez en toute sécurité sur Mac AppApple Support
- Tunnels rapides Cloudflare Note officielleCloudflare Developers