Mac VPN sertifikatı: şlüz hansı hesabı görür?

Profil adınızı göstərir, sertifikatın görünən etiketi başqa bir şey deyir, şlüzün jurnalı isə üçüncü bir identifikator qeyd edir. Heç biri yalan demir və problem də elə bundadır: üç fərqli sahə bir suala cavab verirmiş kimi oxunur. Bağlantı bir etimad sənədi, bir IKEv2 identifikatoru və bir hesab təqdim edir, şlüz isə onlardan hansının nəyə icazə verdiyini qərarlaşdırır.

Bir bağlantıda üç şəxsiyyət

Görünən profil adı insanlar üçün etiketdir. O, yalnız bağlantı seçir və başqa heç nə etmir. Sertifikat etimad sənədidir və nəyisə sübut edə bilməsi müştərinin uyğun şəxsi açarı saxlamasından asılıdır. Hesab sahəsi əsas şəxs haqqında iddiadır və server onu fərqli yerli şəxsiyyətə uyğunlaşdırmaqda sərbəstdir.

Autentifikasiya uğursuz olduqda, xətanın üçündən hansına aid olduğunu soruşun. Rədd edilmiş etimad sənədi, naməlum identifikator və deaktiv edilmiş hesab fərqli mesajlar yaradır; onları bir «sertifikat problemi» kimi qəbul etmək sizi səhv konsola göndərir.

Yerli sahələri vəzifələrinə görə oxuyun

İdarə olunan yerli IKEv2 konfiqurasiyasında Apple-ın yük istinadı dəyərləri ayırır və autentifikasiya üsulu hansı birləşmənin tələb olunduğunu müəyyən edir:

Sertifikat və EAP girişi eyni bağlantıda fərqli rollara malik ola bilər. Yalnız biri belədir deyə hər sahəni eyni mətni saxlamağa məcbur etməyin və birinin dəyişdirilməsinin digərlərini üstələdiyini güman etməyin. Üçüncü tərəf VPN tətbiqi tamamilə fərqli model təqdim edə bilər; yerli sahə adlarını ora köçürmək əvəzinə onun sənədləşdirilmiş şəxsiyyət seçimindən istifadə edin.

Server sertifikatı müştəri şəxsiyyəti deyil

Şlüzü təsdiqləyən sertifikat etimad ankeridir. Gözlədiyiniz serverə çatdığınızı sübut edir. Müştəri şəxsiyyəti fərqli obyektdir: o, qoşulan tərəfin özünü adlandırdığı şəxs olduğunu sübut edən şəxsi açara çıxışı əhatə edir. Görünən hesabın adını dəyişmək birini digərinə çevirə bilməz.

Xoş niyyətli düzəliş burada səhv gedir. Şlüzün CA sertifikatını müştəri anbarına idxal etmək müştəri autentifikasiyası üçün heç nə etmir və o qeydi istifadəçinin adı ilə etiketləmək onu istifadəçi şəxsiyyətinə çevirmir. İki obyekt profilin fərqli hissələrində yaşayır və fərqli suallara cavab verir.

Əsas şəxsi şlüzün uyğunlaşdırmasına qədər izləyin

Etimad sənədinin nə üçün verildiyini təsdiqləyin: bu istifadəçi, bu cihaz və ya paylaşılan rol. Mac giriş hesabı avtomatik olaraq həmin əsas şəxs deyil və başqa maşından köçürülmüş sertifikat verildiyi maşının şəxsiyyətini saxlayır.

Sonra etiketi deyil, faktiki etimad sənədini müqayisə edin. Verən, seriya nömrəsi və barmaq izi sizə və administratora eyni obyektdən danışdığınızı təsdiqləməyə imkan verir. Görünən adlar redaktə oluna bilir və tez-tez təkrarlanır, bu da onları hadisə zamanı ən pis identifikator edir.

Son addım şlüzdədir. Onun sahibindən bir bağlantını təqdim edilən identifikatorlarla və onları istehlak edən hesab uyğunlaşdırma qaydası ilə əlaqələndirməsini xahiş edin. Müştəri tərəfindəki etiket serverin nə qərarlaşdırdığını müəyyən edə bilməz və sertifikatı deaktiv hesaba uyğunlaşdıran qayda müştəri sahələrinin hamısı düzgün göründüyü halda uğursuz olacaq.

Uyğunsuzluğa sahib olan təbəqəni düzəldin

Profil səhv etimad sənədinə işarə edirsə, onun istinadını və ya seçimini düzəldin. Etimad sənədi başqa əsas şəxsə aiddirsə, etiketləri redaktə etmək əvəzinə verənin yenidən qeydiyyatından keçin. Şlüz etibarlı etimad sənədini səhv hesaba bağlayırsa, onun siyasət sahibi uyğunlaşdırmanı düzəltməlidir. Bunlar üç fərqli təsdiqləyicisi olan üç fərqli dəyişiklikdir.

Yeniləmə eyni qayğıya layiqdir. Sertifikatı dəyişmək, görünən etiketini yenidən adlandırmaq və bir insanı hesab sistemləri arasında köçürmək uyğunlaşdırmaya mütləq eyni şəkildə təsir etmir. Üçündən hansını dəyişdiyinizi qeyd edin, çünki növbəti uğursuzluq müştəri tərəfdən eyni, şlüz jurnalında isə fərqli görünəcək.

Yalnız dəstəyin ehtiyac duyduğu minimal ictimai identifikatorları paylaşın. Şəxsi açar və ya tam şəxsiyyət paketi heç vaxt bu mübadilənin hissəsi olmur, diaqnozu nə qədər rahatlaşdırsa da.