Как Cisco Anyconnect VPN создает сетевой интерфейс на OSX?

Question

Cisco AnyConnect устанавливает VPN-соединение без добавления интерфейса к SystemPrefernecs -> Network, но при работе на терминале ifconfig показывает utun1 интерфейс, созданный Cisco VPN.

Без использования SystemConfiguration apis звонил VPNConfiguration, VPNTunnel или NetworkExtension api, как это может сделать VPN-соединение на MAC OS?или есть ли другой способ установить VPN-соединение без использования VPNConfiguration,VPNTunnel/NetworkExtension apis в Mac OS?

Спасибо

Answer 1

Cisco AnyConnect использует расширение ядра (CiscoVPN.kext), которое, насколько я могу судить, скорее всего построено с использованием сокетов BSD.

Для этого может потребоваться привилегированный код (т. Е. Запуск от имени пользователя root или с помощником), но я не понимаю, почему вы не можете сделать то же самое для создания VPN.