Mac VPN administratzailearen abisua: instalazioa, luzapena edo politika?

VPN bezero baten pasahitz-abisuek trukagarriak dirudite eta ez dira. Antzeko elkarrizketa-koadro baten atzean lau ekintza desberdin daude: instalazioan zehar babestutako kokaleku batean fitxategiak idaztea, sare-konfigurazio bat gehitzea edo aldatzea, trafikoa garraiatzen duen sistemaren luzapen bat aktibatzea, eta kudeaketa-zerbitzari batek dagoeneko ezarritako politika bat betetzea. Bakoitzak jabe desberdin bat, eragin-eremu desberdin bat eta funtzionatu duela egiaztatzeko modu desberdin bat ditu. Ikusten duzun mezua lau horietako bati egokitzea da ariketa osoa.

Hiru onespen desberdin berdinak dirudite

Instalatzailearen baimena kasurik errazena da: pakete batek erabiltzaile arrunt batek alda ezin dituen direktorioetan idazten du, eta macOS-ek administratzailearen kredentzialak eskatzen ditu hori baimentzeko. Sistemak ez du erabakitzen softwarea segurua den; han idazteko baimena duzun erabakitzen du. Horregatik pakete bat garbi instala daiteke eta aldi berean erabilgaitza izan: instalazioaren onespenak ez du ezer esaten kodeak geroago exekutatzeko baimena izango duen ala ez. Instalatu ondoren, aplikazioak bigarren onespen bat behar dezake sarean eragiteko.

Sare-konfigurazioaren baimenak sistemaren konexio-zerrendako aldaketak biltzen ditu. VPN zerbitzu bat gehitzeak edo sare-administratzaile batek konfiguratutako ezarpenak aldatzeak pribilegioak igotzea eskatzen du, definizio horiek makinako kontu guztiei eragiten dietelako. Onespen honek konfigurazio-agintea ematen du, ez trafiko-agintea.

Luzapenaren onespena da paketeak nola bidaiatzen duten axola duena. Bezero moderno batek macOS-ek sisteman kargatzen duen sistema-luzapen bat instalatzen du, eta macOS-ek erabaki esplizitua eskatzen du Pribatutasuna eta segurtasuna edo Saio-hasteko elementuak eta luzapenak atalean aktibatu aurretik. Laugarren kasua kudeatutako Mac bat da, non politika batek luzapena aldez aurretik onartzen duen eta erabiltzaileak ez duen elkarrizketa-koadro bakar bat ere ikusten.

Zer aldatzen du benetan onespen bakoitzak

Instalatzaile batek diskoan fitxategiak aldatzen ditu, eta bere ondorioak fitxategiak kentzen direnean amaitzen dira, hondarrak salbu. Sare-konfigurazio batek konexio-zerrendan agertzen den zerbitzu-definizio bat gehitzen du eta eskaeran dauden arauek berraktiba dezakete. Luzapenaren onespenak sistemak zein kode kargatuko eta martxan mantenduko duen aldatzen du, eta horregatik fluxu batzuetan aplikazio ikusgaiaren desinstalazioa gainditzen du. Aplikazio-pakete bat kentzeak ez du beti bere luzapena kentzen, eta atzean geratzen den luzapenak sare-pribilegioak mantentzen ditu.

Bereizketak sintoma aurreratzen du. Instalatuta baina inoiz konektatzen ez bada, normalean luzapena inon onartuta ez dagoela esan nahi du; konektatuta baina hurrengo aldaketan berrezartzen diren ezarpenekin bada, normalean kudeaketa-politika batek definizioa duela esan nahi du.

Sinadurak eta argitaratzaileak erabakitzen dute erantzuna

Onartu aurretik, irakurri nork sinatu duen gauza, eta ez zer iradokitzen duen elkarrizketa-koadroaren ikonoak. Bi tokiko egiaztapen nahikoa dira sinadura-agintaritza ikusteko eta sistemaren ebaluazioa makina honetan pasatzen den jakiteko.

codesign -dv --verbose=2 /Applications/ExampleVPN.app
spctl -a -vv /Applications/ExampleVPN.app

Sinadurarik edo notaritzarik gabeko pakete bat ez da automatikoki maltzurra, baina nahi zenuen argitaratzailearen sinatutako pakete bat baino erabaki desberdina merezi du. Mezu baten bidez, eta ez argitaratzailearen webgunetik, iritsitako paketea erantzuna besterik gabe ez den kasua da.

Konparatu talde-identifikatzailea argitaratzailearen argitaratutako identitatearekin, aplikazioaren erakutsitako izenean fidatu beharrean, izenak erraz berrerabiltzen direlako eta identifikatzaileak ez. Argitaratzaileak identifikatzailea instalazio-gidan argitaratzen badu, orri hori da konparaziorako erreferentzia eta desadostasuna jakinarazi beharreko lekua ere. Berreraldatzaile baten bezeroak, berrepaketatutako konpilazioak edo foro bateko kopia eramangarriak argitaratzaile beraren deskarga sinatuak baino susmo handiagoa merezi du.

Politika batek erabakia duenean

Mac korporatibo batean administratzaileak jada erabakia izan dezake. Kudeaketa-profil batek VPN definizioa eman dezake, luzapena aldez aurretik onartu eta konexioa blokeatu dezake, ken ezina izan dadin. Antolaketa horretan, pasahitz bat sartzeko eskaera askotan inoiz zurea izan ez zen erabaki bat gainidazteko eskaera da.

Abioko segurtasuna jaisteak edo kudeaketa deskonektatzeak instalazio bat behartzeko makinaren mehatxu-eredua betiko aldatzen du arazo iragankor bat konpontzeko. Truke hori gutxitan egiten da kontzienteki; normalean foro-mezu bat jarraitzean gertatzen da. Eskatu administratzaileari onartutako bidea, horren ordez, profila berriz bidaltzea edo luzapena zerbitzariaren aldean onartzea bezain sinplea izan daitekeena. Administratzaileak ezin badu onartu, erantzun hori da aurkikuntza, ez inguratzeko oztopoa.

Berretsi egoera onartu ondoren

Baimendutako onespen bat eman ondoren, egiaztatu zer pentsatzen duen sistemak, eta ez zer dioen bezeroak. Luzapenen zerrendak aktibazio-egoera jakinarazten du hirugarrenen tresnarik behar izan gabe.

systemextensionsctl list

Aktibatuta gisa erakutsitako sarrera lehenago egiaztatutako talde-identifikatzailearena da; erabiltzailearen onespenaren zain amaituta gisa erakutsitako sarrera abiatzen den eta inoiz trafikorik garraiatzen ez duen bezero bat azaltzen du. Abisua saiakera bakoitzaren ondoren itzultzen bada, hartu mezu zehatza eta bezeroaren bertsioa, onespen errepikakorrak normalean esan nahi baitu luzapena aurrekoa desaktibatu gabe ordezkatzen ari dela, eta hori laguntza-kasu bat da, ez pasahitz arazo bat. Idatzi bertsioa laguntzara deitu aurretik, konponketa agian badagoelako konpilazio berriago batean eta elkarrizketa hortik hasiko delako.