Заявки за разрешения на VPN в Mac: кое от тях одобрявате?
Съгласие за мрежова конфигурация, достъп до връзката с ключове, защитната стена и пълният достъп до диска са четири различни разрешения. Одобрете това, което има документирана цел.
VPN клиентът ви иска разрешение и вие натискате „Разреши“, защото алтернативата е връзка, която не се вдига. Този навик е причината машината да остане с широки разрешения, които никой не може да обясни. Заявките не са взаимозаменяеми: всяка одобрява различна възможност и едно и също име на приложение може да се появи пред всички тях. Прочетете изречението под иконата, преди да решите.
Четирите разрешения зад обичайните заявки
Запазването на VPN конфигурация е първото. В macOS приложение, което използва вграденото Personal VPN API, се нуждае от изрично разрешение при първото запазване на конфигурация, затова диалогът се появява при инсталиране, а не при свързване. Отказът оставя клиента инсталиран, но неспособен да запази профила — състояние, което е поправимо.
Връзката с ключове е второто. Извличането на запазена парола за конкретен елемент е отделно решение от доверието към сървъра, който ще я получи. Защитната стена е третото и нейните контроли за приложения управляват входящите връзки, а не през кой интерфейс излиза трафикът ви. Пълният достъп до диска е четвъртото и именно той се дава по грешни причини.
| Prompt | What you are approving | What it does not prove |
|---|---|---|
| Save a VPN configuration | The configuration operation itself | That the gateway is legitimate or that the account works |
| Access a Keychain item | This component reading this credential | Trust in the server or access for other apps |
| Allow incoming connections | Traffic reaching the app from the network | That outgoing traffic uses the tunnel |
| Full Disk Access | Broad access to protected data | Anything about VPN configuration or login |
Пълният достъп до диска никога не е поправка за VPN
Справочникът на Apple за поверителност описва пълния достъп до диска като широк достъп, който включва данни на други приложения, резервни копия и определени административни настройки. Files & Folders е по-тясната контрола, обвързана с местоположението, която покрива повечето законни нужди от файлове.
Някои продукти за сигурност наистина документират функция, която изисква широк достъп, и когато го правят, заявката трябва да посочи компонента и версията. Това, което не бива да приемате, е диалог за мрежова конфигурация, на който се отговаря с разрешение за диск, защото първият диалог продължава да се връща.
Тези две разрешения нямат нищо общо помежду си. Даването на едното, за да се заглуши другото, ви оставя с повече раздаден достъп и същия нерешен проблем.
Инструкция: какво да правите с неочаквана заявка
Започнете, като запишете точната формулировка и името на компонента, и направете екранна снимка вместо перифраза. Формулировката се променя между версиите и точното изречение е това, което доставчикът или администраторът ще разпознаят. Екранната снимка също решава спорове какво всъщност е казал диалогът.
След това установете кой иска. Проверете версията на приложението и кой го е подписал, и потвърдете, че това е клиентът, който смятате за инсталиран, а не помощник, обновяващ компонент или остатък от премахнат продукт.
Решете с един въпрос: има ли този компонент документирана нужда от тази възможност в тази версия? Ако документацията на доставчика не го казва, откажете заявката и разберете защо се е появила, защото необяснената заявка е информация, а не пречка.
След като решите, повторете един обикновен опит за свързване и отбележете дали нещо се е променило. Разрешение, дадено по средата на несвързан проблем, трудно се оценява по-късно, затова последователността е толкова важна, колкото и отговорът.
Защо същата заявка се връща
Повтарящото се разрешение обикновено означава, че решението не се запазва там, където компонентът очаква, елементът е пресъздаден при преинсталиране или управленска политика го нулира. Отбележете кога се появява: при стартиране, при свързване, при прекъсване или след рестарт. Този момент стеснява причината по-бързо от всеки журнал, който ще прочетете после.
На управляван Mac действителният отговор може да дойде от конфигурационен профил, а не от вашето щракване, и в такъв случай повторното натискане на „Разреши“ няма да реши нищо. Попитайте администратора коя политика управлява този компонент, преди да продължите да натискате същия бутон.
Ако заявката надеждно следва конкретно действие, това е използваем доклад за грешка. Ако се появява случайно, запишете времеви отпечатъци за един ден и потърсете закономерност в това какво друго е правила машината.
Оставете запис, който друг да използва
Запишете компонента, възможността, причината и датата на същото място, където държите останалата конфигурация. Бъдещият ви ще забрави кой диалог за какво е одобрен. Един ред на разрешение е достатъчен; инвентар, който никой не поддържа, е по-лош от никакъв.
Проверката за добро решение тук е проста: можете ли да обясните защо съществува това разрешение, без да отваряте приложението? Ако не, то е кандидат за преглед, а справочникът за настройки за поверителност и сигурност е мястото, от което да започнете да четете какво всъщност покрива всяко от тях.