Mac VPN-i õiguspalved: millist sa kinnitad?
Võrgu konfiguratsiooni nõusolek, võtmehoidla juurdepääs, tulemüür ja täielik kettajuurdepääs on neli erinevat õigust. Kinnita see, millel on dokumenteeritud eesmärk.
Sinu VPN-klient küsib luba ja sa vajutad Luba, sest alternatiiv on ühendus, mis ei tule üles. See harjumus viib selleni, et masinale jäävad laiad õigused, mida keegi seletada ei oska. Palved ei ole vahetatavad: igaüks kinnitab erinevat võimekust ja sama rakenduse nimi võib esineda kõigi ees. Enne otsustamist loe ikooni all olevat lauset.
Neli õigust tavapäraste palvete taga
VPN-i konfiguratsiooni salvestamine on esimene. macOS-is vajab rakendus, mis kasutab kohalikku Personal VPN API-t, konfiguratsiooni esmakordsel salvestamisel selgesõnalist luba, mistõttu dialoog ilmub paigaldamisel, mitte ühendamisel. Keeldumine jätab kliendi paigaldatuks, kuid ei suuda profiili salvestada, see on taastatav olek.
Võtmehoidla on teine. Konkreetse üksuse jaoks salvestatud parooli hankimine on eraldi otsus sellest, kas usaldada serverit, mis selle saab. Tulemüür on kolmas ja selle rakenduskontrollid juhivad sissetulevaid ühendusi, mitte seda, millise liidese kaudu sinu liiklus väljub. Täielik kettajuurdepääs on neljas ja just seda antakse valedel põhjustel.
| Prompt | What you are approving | What it does not prove |
|---|---|---|
| Save a VPN configuration | The configuration operation itself | That the gateway is legitimate or that the account works |
| Access a Keychain item | This component reading this credential | Trust in the server or access for other apps |
| Allow incoming connections | Traffic reaching the app from the network | That outgoing traffic uses the tunnel |
| Full Disk Access | Broad access to protected data | Anything about VPN configuration or login |
Täielik kettajuurdepääs ei ole kunagi VPN-i parandus
Apple'i privaatsusviide kirjeldab täielikku kettajuurdepääsu laia juurdepääsuna, mis hõlmab teiste rakenduste andmeid, varukoopiaid ja teatud haldusseadeid. Files & Folders on kitsam, asukohapõhine kontroll, mis katab enamiku seaduslikke failivajadusi.
Mõned turbetooted dokumenteerivad tõesti funktsiooni, mis vajab laia juurdepääsu, ja kui nad seda teevad, peaks taotlus nimetama komponendi ja väljalaske. Mida ei tohiks aktsepteerida, on võrgukonfiguratsiooni dialoog, millele vastatakse kettalubega, sest esimene dialoog tuli aina tagasi.
Need kaks õigust ei ole omavahel seotud. Ühe andmine, et teist vaigistada, jätab sulle rohkem välja antud juurdepääsu ja sama lahendamata probleemi.
Juhend: mida teha ootamatu palvega
Alusta täpse sõnastuse ja komponendi nime talletamisest ning tee kuvatõmmis, mitte ümbersõnastus. Sõnastus muutub väljalasete vahel ja täpne lause on see, mida tarnija või administraator ära tunneb. Kuvatõmmis lahendab ka vaidluse selle üle, mida dialoog tegelikult ütles.
Seejärel tee kindlaks, mis küsib. Kontrolli rakenduse versiooni ja kes selle allkirjastas, ning kinnita, et see on klient, mida sa paigaldatuks pead, mitte abiprogramm, uuendaja või eemaldatud toote jääk.
Otsusta ühe küsimuse järgi: kas sellel komponendil on selles versioonis selle võimekuse jaoks dokumenteeritud vajadus? Kui tarnija dokumentatsioon seda ei ütle, keeldu palvest ja uuri, miks see ilmus, sest seletamata taotlus on informatsioon, mitte takistus.
Pärast otsustamist korda ühte tavalist ühenduskatset ja pane kirja, kas midagi muutus. Sõltumatu probleemi keskel antud luba on hiljem raske hinnata, mistõttu järjekord loeb sama palju kui vastus.
Miks sama palve aina tagasi tuleb
Korduv volitus tähendab tavaliselt, et otsust ei salvestata sinna, kus komponent seda ootab, üksus loodi uuesti paigaldamisega või halduspoliitika lähtestab selle. Pane kirja, millal see ilmub: käivitamisel, ühendamisel, lahtiühendamisel või taaskäivituse järel. See ajastus ahendab põhjust kiiremini kui ükski logi, mida hiljem loed.
Hallataval Macil võib tegelik vastus tulla konfiguratsiooniprofiilist, mitte sinu klikist; sel juhul ei lahenda uuesti Luba vajutamine midagi. Küsi administraatorilt, milline poliitika seda komponenti juhib, enne kui jätkad sama nupu vajutamist.
Kui palve järgib usaldusväärselt konkreetset tegevust, on see kasutatav veaaruande alus. Kui see ilmub juhuslikult, registreeri päeva jooksul ajatemplid ja otsi mustrit selles, mida masin veel tegi.
Jäta märge, mida keegi teine saab kasutada
Kirjuta üles komponent, võimekus, põhjus ja kuupäev samasse kohta, kus hoiad ülejäänud konfiguratsiooni. Tulevane sina ei mäleta, milline dialoog mille jaoks kinnitati. Üks rida õiguse kohta on piisav; register, mida keegi ei hoolda, on hullem kui mitte midagi.
Hea otsuse test on siin lihtne: kas suudad selgitada, miks see õigus olemas on, ilma rakendust avamata? Kui ei, on see ülevaatamise kandidaat, ja Apple'i privaatsus- ja turbeseadete viide on koht, kust alustada lugemist, mida igaüks neist tegelikult katab.