Tystysgrif VPN Mac: pa gyfrif mae’r giât yn ei weld?

Mae’r proffil yn dangos eich enw, mae label gweladwy’r dystysgrif yn dweud rhywbeth arall, ac mae log y giât yn cofnodi trydydd dynodwr. Nid oes yr un ohonynt yn dweud celwydd, a dyna’r broblem: mae tri maes gwahanol yn cael eu darllen fel pe baent yn ateb un cwestiwn. Mae’r cysylltiad yn cyflwyno tystlythyr, dynodwr IKEv2 a chyfrif, ac mae’r giât yn penderfynu pa un ohonynt sy’n awdurdodi beth.

Tair hunaniaeth mewn un cysylltiad

Mae enw gweladwy’r proffil yn label i bobl. Mae’n dewis cysylltiad a dim arall. Tystlythyr yw’r dystysgrif, ac mae’n dibynnu ar a yw’r cleient yn dal yr allwedd breifat gyfatebol a all brofi unrhyw beth. Mae’r maes cyfrif yn hawliad am brif berson, ac mae’r gweinydd yn rhydd i’w fapio i hunaniaeth leol wahanol.

Pan fydd dilysu yn methu, gofynnwch i ba un o’r tri mae’r gwall yn cyfeirio. Mae tystlythyr a wrthodwyd, dynodwr anhysbys a chyfrif wedi’i analluogi yn cynhyrchu negeseuon gwahanol, ac mae trin y rheini fel un «problem dystysgrif» yn eich anfon i’r consol anghywir.

Darllenwch y meysydd brodorol yn ôl eu gwaith

Mewn ffurfweddiad brodorol IKEv2 a reolir, mae cyfeirnod llwyth defnyddiol Apple yn gwahanu’r gwerthoedd, ac mae’r dull dilysu yn penderfynu pa gyfuniad sy’n ofynnol:

Gall tystlythyr a mewngofnod EAP chwarae rolau gwahanol yn yr un cysylltiad. Peidiwch â gorfodi pob maes i ddal yr un testun dim ond oherwydd bod un ohonynt yn gwneud hynny, a pheidiwch â chymryd bod newid un yn diystyru’r lleill. Gall ap VPN trydydd parti ddangos model hollol wahanol; defnyddiwch ei ddewis hunaniaeth a ddogfenwyd yn hytrach na chludo enwau meysydd brodorol iddo.

Nid yw tystysgrif gweinydd yn hunaniaeth cleient

Mae’r dystysgrif sy’n dilysu’r giât yn angor ymddiriedaeth. Mae’n profi eich bod wedi cyrraedd y gweinydd a oeddech yn ei ddisgwyl. Mae hunaniaeth cleient yn wrthrych gwahanol: mae’n cynnwys mynediad at yr allwedd breifat sy’n profi mai’r parti sy’n cysylltu yw’r un y mae’n honni bod. Ni all ailenwi cyfrif gweladwy droi un yn y llall.

Dyma lle mae cywiriad ewyllysda yn mynd o chwith. Nid yw mewngludo tystysgrif CA’r giât i storfa’r cleient yn gwneud dim i ddilysu’r cleient, ac nid yw labelu’r cofnod hwnnw ag enw’r defnyddiwr yn ei wneud yn hunaniaeth defnyddiwr. Mae’r ddau wrthrych yn byw mewn rhannau gwahanol o’r proffil ac yn ateb cwestiynau gwahanol.

Dilynwch y prif berson at fapio’r giât

Cadarnhewch ar gyfer beth y cafodd y tystlythyr ei gyhoeddi: y defnyddiwr hwn, y ddyfais hon, neu rôl a rennir. Nid yw cyfrif mewngofnodi Mac yn awtomatig yn y prif berson hwnnw, ac mae tystysgrif a gopïwyd o beiriant arall yn cadw hunaniaeth y peiriant y’i cyhoeddwyd ar ei gyfer.

Yna cymharwch y tystlythyr gwirioneddol, nid y label. Mae’r cyhoeddwr, y rhif cyfresol a’r ôl-grath yn caniatáu i chi a’r gweinyddwr gadarnhau eich bod yn trafod yr un gwrthrych. Mae enwau arddangos yn olygadwy ac yn cael eu dyblygu’n aml, sy’n eu gwneud yn waeth dynodwr posibl yn ystod digwyddiad.

Mae’r cam olaf ar y giât. Gofynnwch i’w pherchennog gydberthyn un cysylltiad â’r dynodwyr a gyflwynwyd a’r rheol mapio cyfrif a’u defnyddiodd. Ni all label ar ochr y cleient sefydlu beth a benderfynodd y gweinydd, a bydd rheol sy’n mapio tystysgrif i gyfrif analluog yn methu tra bod pob maes ar ochr y cleient yn edrych yn gywir.

Trwsiwch y haen sy’n berchen ar y camgymariad

Os yw’r proffil yn pwyntio at y tystlythyr anghywir, cywirwch ei gyfeirnod neu ei ddewis. Os yw’r tystlythyr yn perthyn i brif berson arall, ewch drwy ail-gofrestru’r cyhoeddwr yn hytrach na golygu labeli. Os yw’r giât yn clymu tystlythyr dilys i’r cyfrif anghywir, rhaid i’w pherchennog polisi drwsio’r mapio. Mae’r rheini’n dri newid gwahanol gyda thri chymeradwywr gwahanol.

Mae adnewyddu yn haeddu’r un gofal. Nid yw newid y dystysgrif, ailenwi ei label gweladwy, a symud person rhwng systemau cyfrif o reidrwydd yn effeithio ar y mapio yn yr un ffordd. Cofnodwch pa un o’r tri a newidiwyd gennych, oherwydd bydd y methiant nesaf yn edrych yn unfath o ochr y cleient ac yn wahanol yn log y giât.

Rhannwch yn unig yr isafswm ddynodwyr cyhoeddus sydd eu hangen ar gymorth. Nid yw allwedd breifat na bwndel hunaniaeth cyflawn byth yn rhan o’r cyfnewid hwnnw, waeth pa mor gyfleus y byddai’n gwneud y diagnosis.