Macek behin eta berriz eskatzen du VPN pasahitza: giltza-sorta edo kontua?
Macek saio-hasierako giltza-sortaren pasahitza, administratzaile-pasahitz bat edo VPN kontua bera eska dezake. Irakurri elkarrizketaren jabea nor den eta konpondu biltegi zuzena.
Maca desblokeatzen duzu, VPN bezeroa irekitzen duzu, eta pasahitz-orri bat agertzen da tunela hasi aurretik ere. Atebideko pasahitza idazten duzu, eta edo baztertu egiten dute edo orria une bat geroago itzultzen da. Gero berriro galdetzen du loalditik esnatu ondoren, saioa amaitu ondoren edo bezeroaren eguneraketaren ondoren. Orri hori gutxitan da kredentzialak eskatzen dituen VPN zerbitzaria; normalean macOSek baimena eskatzen du erregistro lokal bat irakurtzeko, desblokeatzeko edo aldatzeko, eta pasahitza erregistro horren jabearena da, ez zure VPN kontuarena.
Parekatuz orria atzean duen nortasunarekin
Lau ohar ia berdinak dira, eta bakarra da atearen ingurukoa. Idazkerak, sarbidea eskatzen duen prozesuak eta azpian aipatutako elementuak esaten dizute zein duzun aurrean.
| What the sheet says | Whose password it wants | What it does not do |
|---|---|---|
| Enter the password for the login keychain | The local keychain password, normally your Mac login password | It does not authenticate you to the VPN server |
| An app wants to use confidential information stored in your keychain | Approval for that app to retrieve one item | It does not grant privileges at the gateway |
| macOS wants to make changes, and asks for administrator authorization | An admin account on this Mac, for the named setting | It does not change the VPN account password |
| The client itself asks for a username and password to connect | The remote account, certificate or profile credential | It does not unlock anything local |
Tokiko sarbideari buruzko elkarrizketa batek ez du zerbitzariari buruz ezer frogatzen. Atearen baztertzea bezeroaren barruan agertzen da saltzailearen errore-testuarekin, giltza-sorta desblokeatzea eskaintzen duen sistema-orri gisa ez. Alderantzizkoa bezain ohikoa da: atearen pasahitza giltza-sortaren orri batean idazteak erregistroa blokeatuta uzten du eta saiakerarik huts egindako bat gehitzen du.
Elkarrizketak jabe bat, biltegi bat eta ekintza bat izendatzen ditu
Giltza-sortaren oharrak berreskuratzeaz dira, ez urruneko zerbaiten aurrean autentifikatzeaz. Applek eskaera-elkarrizketari buruzko deskribapena estua da: Utzi behin, Utzi beti eta Ukatu hirurek kontrolatzen dute aplikazio horrek gordetako elementua irakur dezakeen. Hiruretako inork ez du atean pribilegiorik ematen ezta zure pasahitzari buruz zerbitzariak pentsatzen duena aldatzen ere.
Eskatzailea berriki eguneratutako bezero bat denean, berrespena espero da: bertsio berria ez dator bat elementuaren sarbide-kontrol zerrendarekin, beraz macOSek berriro galdetzen du. Diagnostikatzen ari zaren bitartean Utzi behin erantzun. Utzi beti aplikazio horri emandako baimen iraunkorra da eta espero ez zenuen laguntza-prozesu baterako erantzun okerra; ukatu eta egiaztatu saltzailea binarioa instalatu zenuen bezeroa ez bada.
Administratzailearen baimena eskatzen duen oharra hirugarren bat da. Aldatzen ari den sistema-ezarpen bat edo biltegi babestu bat izendatzen du, eta eskatzen duen kredentziala Mac honetako administratzaile-kontu bat da. Giltza-sortako elementu pertsonal guztiek ez dute hori behar; sare-konfigurazioaren atzekoek normalean bai, konfigurazioa sistemarena delako, ez zure saioarena.
Non bizi daitekeen Mac bateko VPN pasahitza
Giltza-sorta biltegi posible bat da, ez biltegi baten definizioa. Sistemaren Ezarpenetan sortutako VPN konfigurazio integratuak bere kredentzialak sare-konfigurazioarekin gordetzen ditu, kudeatutako sistema-ezarpen gisa. Hirugarrenen bezeroak normalean elementu bat gordetzen du zure saio-hasierako giltza-sortan: zerbitzu-izenaz gakotutako pasahitz orokor bat edo zerbitzari, protokolo eta kontuaz gakotutako internet-pasahitz bat. Aplikazio berri askok datuen babeserako giltza-sorta erabiltzen dute horren ordez, eta haren elementuak ez dira inoiz Giltza-sortaren Sarbidean agertzen.
Jendeak VPN izena bilatzen du Giltza-sortaren Sarbidean, ez du ezer aurkitzen eta pasahitza gordeta ez dagoela ondorioztatzen du. Appleren TN3137 oharrak dio giltza-sortaren inplementazio bat baino gehiago dagoela; zerrenda horretan ez egotea normala da, ez elementu hautsia izatearen froga.
Erregistro motak ere ez dira trukagarriak. Kontu-pasahitz bat, gako pribatu baten pasaesaldi bat, bezero-ziurtagiri bat eta IPsec sekretu partekatu bat modu ezberdinetan huts egiten dute eta leku ezberdinetan konpontzen dira; gordetako pasahitz bat berridazteak ez du ezer egiten baztertutako ziurtagiri batentzat. Maca kudeaketan matrikulatuta badago, profila beste jabe bat da: VPN karga batek kredentzialak eraman eta freskatzean berriro aplika ditzake, beraz tokiko elementu bat ezabatzea aldi baterakoa da administratzaile batek aldatu arte.
Saio-hasierako pasahitza eta giltza-sortako pasahitza banantzen direnean
Saio-hasierako giltza-sortak zure Mac saio-hasierako pasahitza erabiltzen du normalean, eta horregatik biak banan daitezke. Administratzaile batek zure pasahitza beste kontu batetik berrezartzeak, berreskuratze-fluxu batek edo direktorio-aldaketa batek giltza-sorta balio zaharrari lotuta utz dezake, eta orduan macOSek orain ezarri ez duzun pasahitz bat eskatzen du.
Saio-hasieran sistema giltza-sorta desblokeatzeko gai ez zela dioen abisua ikus dezakezu. Hura eguneratzeko pasahitz zaharra behar da, ondo dago gogoratzen baduzu eta alferrikakoa ez baduzu. Bi konponketa zintzoak hauek dira: Giltza-sortaren Sarbidea, Editatu, Aldatu giltza-sortaren "login" pasahitza, edo saio-hasierako giltza-sorta berri bat beharrezko kredentzialak berriro sartuta. Bigarren aukerak gordetako elementuak suntsitzen ditu.
Ez ezazu giltza-sorta osoa berrezarri VPN batek kredentzial zahar bat baztertzen duelako: horrek lotu gabeko kontuak kentzen ditu eta oraindik ez du elementua identifikatzen.
Komando batek tokikoaren eta urrunekoaren arteko galdera erabakitzen du. Eskatu giltza-sortari elementua zuzenean:
security find-internet-password -s vpn.example.com -a [email protected] -g
security find-generic-password -s "Client Name" -a [email protected] -gErabili zure bezeroaren ezarpenetako zerbitzaria eta kontua. Giltza-sortari zeuk galdetzean berrespen-orri bera agertzen bada, oharra tokikoa da eta zerbitzaria ikusle hutsa. Halako elementurik ez badago, bezeroak ez du pasahitza suposatu duzun tokian gordetzen. -g banderak sekretua terminalean inprimatzen du, beraz saihestu pantaila partekatzea.
Eguneratu bezeroak benetan irakurtzen duen erregistroa
Kontua atean aldatu bada, aldatu han lehenengo, eta gero eguneratu gordetako erregistroa bezeroaren ezarpenen bidez. Giltza-sortako elementu bat eskuz editatzea ez da fidagarria: bezeroak zerbitzu eta kontu bikote desberdin bat irakur dezake, eta kudeatutako profilek zure edizioa gainidatziko du.
Zaharkituta egon daitekeen elementu batentzat, parekatu zerbitzua, kontua eta protokoloa ezer ezabatu aurretik:
security delete-generic-password -s "Client Name" -a [email protected]Beste konexio bateko antzeko izeneko elementu bat ezabatzea norberak eragindako etena da, ohikoa. Kendzea tokikoa da soilik: ez du atean saiorik baliogabetzen, ez du gailu-ziurtagiririk askatzen eta ez du kontuaren pasahitza aldatzen.
Egiaztatu konponketak berrabiaraztea gainditzen duela
Konektatu, esnatu loalditik, amaitu saioa eta hasi berriro, eta gero berrabiarazi behin. Orririk gabeko sekuentzia garbia eta espero den kontua izendatzen duen bezero-egoera dira balio duen froga bakarra. Oharra non itzultzen den esaten dizu zein geruza ahaztu zenuen: eguneraketaren ondoren baimena da, sare-aldaketaren ondoren bezeroaren beraren oharra, berrabiaraztearen ondoren egoera berriro aplikatzen duen profila.
Egiaztatu bezeroan pasahitza gogoratzeko edo beti galdetzeko ezarpena giltza-sortari berriro ukitu aurretik. Konfigurazio batzuek, batez ere erabiltzaileko autentifikazioa duen IKEv2-k, diseinuz galdetzen dute konexio bakoitzean; giltza-sortaren konponketak ez du lagunduko.
Idatzi zein elementu aldatu zenuen, zein biltegik zeukan eta zein kontutara zegokion, hurrengo oharrak segundo batzuetan kokatzeko. Appleren Giltza-sortarako sarbide-eskaerak orria hiru botoi horiek zer baimentzen dutenaren erreferentzia da.