Mae'r Mac yn dal i ofyn am gyfrinair VPN: cylch allweddi neu gyfrif?

Rydych chi'n datgloi'r Mac, yn agor y cleient VPN, ac mae dalen gyfrinair yn ymddangos cyn i'r twnnel ddechrau. Rydych chi'n teipio cyfrinair y porth ac naill ai caiff ei wrthod neu mae'r ddalen yn dychwelyd munudyn yn ddiweddarach. Yna mae'n gofyn eto ar ôl deffro o gwsg, ar ôl allgofnodi neu ar ôl diweddariad cleient. Anaml y mae'r ddalen honno'n serfyr VPN yn gofyn am gymwysterau; fel arfer mae macOS yn gofyn am ganiatâd i ddarllen, datgloi neu newid cofnod lleol, ac mae'r cyfrinair yn perthyn i berchennog y cofnod hwnnw, nid i'ch cyfrif VPN.

Cydweddwch y ddalen â'r hunaniaeth y tu ôl iddi

Mae pedwar anogwr yn edrych bron yn unfath, a dim ond un sy'n ymwneud â'r porth. Mae'r geiriad, y broses sy'n gofyn am fynediad, a'r eitem a enwir oddi tano yn dweud pa un sydd o'ch blaen.

Nid yw deialog am fynediad lleol yn profi dim am y serfyr. Mae gwrthodiad y porth yn ymddangos y tu mewn i'r cleient gyda thestun gwall y gwerthwr, nid fel dalen system sy'n cynnig datgloi cylch allweddi. Mae'r gwrthwyneb yr un mor gyffredin: mae teipio cyfrinair y porth i ddalen cylch allweddi yn gadael y cofnod ar glo ac yn ychwanegu ymgais aflwyddiannus.

Mae'r deialog yn enwi perchennog, storfa a gweithred

Mae anogwyr cylch allweddi yn ymwneud ag adfer, nid â dilysu yn erbyn rhywbeth o bell. Mae disgrifiad Apple o'r deialog cais yn gul: mae Caniatáu Unwaith, Caniatáu Bob Tro a Gwrthod yn rheoli a gaiff yr ap hwnnw ddarllen yr eitem sy'n cael ei storio. Nid oes yr un o'r tri yn rhoi braint yn y porth nac yn newid yr hyn y mae'r serfyr yn ei feddwl o'ch cyfrinair.

Pan fo'r gofynnwr yn gleient sydd newydd ddiweddaru, mae ailgymeradwyaeth i'w disgwyl: nid yw'r fersiwn newydd bellach yn cyfateb i'r rhestr rheoli mynediad ar yr eitem, felly mae macOS yn gofyn eto. Atebwch Caniatáu Unwaith wrth wneud diagnosis. Mae Caniatáu Bob Tro yn ganiatâd parhaol i'r ap hwnnw ac yn ateb anghywir i broses gymorth na wnaethoch ei disgwyl; gwrthodwch a gwiriwch y gwerthwr os nad y binari yw'r cleient a osodwyd gennych.

Mae anogwr sy'n gofyn am awdurdodiad gweinyddwr yn drydydd math. Mae'n enwi gosodiad system neu storfa warchodedig sy'n cael ei newid, a'r cymhwyster y mae'n ei eisiau yw cyfrif gweinyddwr ar y Mac hwn. Nid oes angen hynny ar bob eitem cylch allweddi bersonol; mae'r rhai y tu ôl i gyfluniad rhwydwaith fel arfer yn ei angen, oherwydd mae'r cyfluniad yn perthyn i'r system, nid i'ch sesiwn fewngofnodi.

Ble y gall cyfrinair VPN ar Mac fyw

Mae cylch allweddi yn un storfa bosibl, nid yw'n ddiffiniad o storfa. Mae cyfluniad VPN adeiledig a grëwyd yn Gosodiadau System yn cadw ei gymwysterau gyda'r cyfluniad rhwydwaith, fel gosodiad system a reolir. Mae cleient trydydd parti fel arfer yn cadw eitem yn eich cylch allweddi mewngofnodi: cyfrinair generig wedi'i allweddu gan enw gwasanaeth, neu gyfrinair rhyngrwyd wedi'i allweddu gan serfyr, protocol a chyfrif. Mae llawer o apiau mwy newydd yn defnyddio cylch allweddi amddiffyn data yn lle hynny, ac ni fydd ei eitemau byth yn ymddangos yn Mynediad i Gylch Allweddi.

Mae pobl yn chwilio Mynediad i Gylch Allweddi am enw'r VPN, yn dod o hyd i ddim, ac yn casglu nad yw'r cyfrinair yn cael ei storio. Mae nodyn TN3137 Apple yn dweud bod mwy nag un gweithrediad cylch allweddi yn bodoli; mae absenoldeb o'r rhestr honno'n normal, nid yn brawf o eitem wedi torri.

Nid yw'r mathau o gofnodion yn gyfnewidiol chwaith. Mae cyfrinair cyfrif, ymadrodd cyfrinair allwedd breifat, tystysgrif cleient a chyfrinach rannol IPsec yn methu'n wahanol ac yn cael eu trwsio mewn gwahanol leoedd; nid yw ail-deipio cyfrinair sydd wedi'i gadw yn gwneud dim i dystysgrif a wrthodwyd. Os yw'r Mac wedi'i gofrestru mewn rheolaeth, mae'r proffil yn berchennog arall: gall llwyth VPN gario cymwysterau a'u hailddefnyddio wrth adnewyddu, felly mae dileu eitem leol yn dros dro nes bod gweinyddwr yn ei newid.

Pan fydd cyfrinair mewngofnodi a chyfrinair cylch allweddi yn ymwahanu

Mae cylch allweddi mewngofnodi fel arfer yn defnyddio cyfrinair mewngofnodi eich Mac, a dyna pam y gall y ddau ymwahanu. Gall gweinyddwr sy'n ailosod eich cyfrinair o gyfrif arall, llif adfer, neu newid cyfeiriadur adael y cylch allweddi wedi'i gloi i'r hen werth, ac yna mae macOS yn gofyn am gyfrinair na wnaethoch ei osod gynnau.

Wrth fewngofnodi efallai y gwelwch rybudd na allai'r system ddatgloi'r cylch allweddi. Mae ei ddiweddaru angen yr hen gyfrinair, sy'n iawn os ydych yn ei gofio ac yn ddiwerth os nad ydych. Y ddau drwsiad gonest yw Mynediad i Gylch Allweddi, Golygu, Newid Cyfrinair ar gyfer Cylch Allweddi "login", neu gylch allweddi mewngofnodi newydd gyda'r cymwysterau angenrheidiol wedi'u hail-nodi. Mae'r ail opsiwn yn dinistrio eitemau sydd wedi'u storio.

Peidiwch ag ailosod y cylch allweddi cyfan oherwydd bod un VPN yn gwrthod hen gymhwyster: mae hynny'n tynnu cyfrifon annibynnol ac yn dal i beidio â nodi'r eitem.

Mae un gorchymyn yn setlo'r cwestiwn lleol yn erbyn o bell. Gofynnwch i'r cylch allweddi am yr eitem yn uniongyrchol:

security find-internet-password -s vpn.example.com -a [email protected] -g
security find-generic-password -s "Client Name" -a [email protected] -g

Defnyddiwch y serfyr a'r cyfrif o osodiadau eich cleient. Os yw'r un ddalen gymeradwyo yn ymddangos pan ofynnwch i'r cylch allweddi eich hun, mae'r anogwr yn lleol ac mae'r serfyr yn fyddar. Os nad yw'r eitem honno'n bodoli, nid yw'r cleient yn storio'r cyfrinair lle y tybioch. Mae'r fflag -g yn argraffu'r gyfrinach i'r derfynell, felly osgoi rhannu sgrin.

Diweddarwch y cofnod y mae'r cleient yn ei ddarllen mewn gwirionedd

Os yw'r cyfrif wedi newid yn y porth, newidiwch ef yno gyntaf, yna diweddarwch y cofnod sy'n cael ei storio trwy osodiadau'r cleient. Mae golygu eitem cylch allweddi â llaw yn annibynadwy: gall y cleient ddarllen pâr gwasanaeth a chyfrif gwahanol, a bydd proffil a reolir yn gorysgrifennu eich golygiad.

Ar gyfer eitem yr amheuir ei bod yn hen, cydweddwch wasanaeth, cyfrif a phrotocol cyn dileu unrhyw beth:

security delete-generic-password -s "Client Name" -a [email protected]

Mae dileu eitem â enw tebyg o gysylltiad arall yn ddiffyg cyffredin a achosir gennych eich hun. Dim ond yn lleol y mae'r dileu: nid yw'n dirymu sesiwn yn y porth, nid yw'n datgysylltu tystysgrif dyfais, ac nid yw'n newid cyfrinair y cyfrif.

Cadarnhewch fod y trwsiad yn goroesi ailgychwyn

Cysylltwch, deffrwch o gwsg, allgofnodwch a mewngofnodwch eto, yna ailgychwynwch unwaith. Dilyniant glân heb ddalen a statws cleient yn enwi'r cyfrif disgwyliedig yw'r unig dystiolaeth sy'n cyfrif. Mae lle mae'r anogwr yn dychwelyd yn dweud pa haen a gollwyd gennych: ar ôl diweddariad mai cymeradwyaeth yw hi, ar ôl newid rhwydwaith mai anogwr y cleient ei hun, ar ôl ailgychwyn mai proffil sy'n ailddefnyddio cyflwr.

Gwiriwch y cleient am osodiad cofio cyfrinair neu ofyn bob tro cyn i chi gyffwrdd â'r cylch allweddi eto. Mae rhai cyfluniadau, yn enwedig IKEv2 gyda dilysu fesul defnyddiwr, yn gofyn yn fwriadol ar bob cysylltiad; ni fydd trwsio cylch allweddi yn helpu.

Nodwch pa eitem a newidiasoch, pa storfa oedd yn berchen arni, a pha gyfrif y perthynai iddo, fel bod yr anogwr nesaf yn cymryd eiliadau i'w leoli. Mae tudalen Apple Ceisiadau mynediad i gylch allweddi yn gyfeirnod ar gyfer yr hyn y mae'r tri botwm hynny'n ei awdurdodi.