Cén fáth a n-iarrann an Mac pasfhocal VPN arís agus arís eile: fáinne eochracha nó cuntas?
Féadfaidh an Mac pasfhocal an fháinne eochracha logála isteach, pasfhocal riarthóra nó an cuntas VPN féin a iarraidh. Léigh cé leis an dialóg, ansin deisigh an stór ceart.
Díghlasálann tú an Mac, osclaíonn tú an cliant VPN, agus tagann bileog phasfhocail chun solais sula dtosaíonn an tollán fiú. Clóscríobhann tú pasfhocal an gheata, agus buailtear é nó tagann an bhileog ar ais nóiméad níos déanaí. Ansin iarrann sé arís tar éis dúiseacht ó chodladh, logáil amach nó nuashonrú cliaint. Is annamh gurb é an freastalaí VPN a iarrann dintiúirí; is gnách gur macOS a iarrann cead chun taifead áitiúil a léamh, a dhíghlasáil nó a athrú, agus baineann an pasfhocal le húinéir an taifid sin, ní le do chuntas VPN.
Meaitseáil an bhileog leis an bhféiniúlacht taobh thiar di
Tá cuma beagnach chéanna ar cheithre leid, agus ní bhaineann ach ceann amháin leis an ngeata. Insíonn an fhoclaíocht, an próiseas a iarrann rochtain agus an t-eilimint atá ainmnithe thíos duit cé acu atá romhat.
| What the sheet says | Whose password it wants | What it does not do |
|---|---|---|
| Enter the password for the login keychain | The local keychain password, normally your Mac login password | It does not authenticate you to the VPN server |
| An app wants to use confidential information stored in your keychain | Approval for that app to retrieve one item | It does not grant privileges at the gateway |
| macOS wants to make changes, and asks for administrator authorization | An admin account on this Mac, for the named setting | It does not change the VPN account password |
| The client itself asks for a username and password to connect | The remote account, certificate or profile credential | It does not unlock anything local |
Ní chruthaíonn dialóg faoi rochtain áitiúil aon rud faoin bhfreastalaí. Tagann diúltú ón ngeata chun solais taobh istigh den chliant le téacs earráide an díoltóra, ní mar bhileog chórais a thairgeann fáinne eochracha a dhíghlasáil. Tá a mhalairt chomh coitianta céanna: má chlóscríobhann tú pasfhocal an gheata i mbileog fáinne eochracha, fanann an taifead faoi ghlas agus cuirtear iarracht theipte leis.
Ainmníonn an dialóg úinéir, stór agus gníomh
Baineann leideanna an fháinne eochracha le haisghabháil, ní le fíordheimhniú i leith ruda i bhfad i gcéin. Tá cur síos Apple ar an dialóg iarratais cúng: Rudaí Ceadaithe Aon Uair, Ceadaigh i gcónaí agus Diúltaigh a rialaíonn an féidir leis an aip sin an eilimint stóráilte a léamh. Ní thugann aon cheann de na trí pribhléid ag an ngeata ná ní athraíonn siad an rud a cheapann an freastalaí faoi do phasfhocal.
Nuair is cliant atá díreach nuashonraithe an t-iarrthóir, bítear ag súil le hathcheadú: ní mheaitseálann an tógáil nua an liosta rialaithe rochtana ar an eilimint a thuilleadh, mar sin iarrann macOS arís. Freagair Ceadaigh Aon Uair agus tú ag déanamh diagnóise. Is cead buan don aip sin é Ceadaigh i gcónaí agus an freagra mícheart do phróiseas cúnta nár thúisce leat; diúltaigh agus seiceáil an díoltóir mura é an dénártha an cliant a shuiteáil tú.
Is tríú rud é leid a iarrann údarú riarthóra. Ainmníonn sé socrú córais nó stór cosanta atá á athrú, agus is é an dintiúr a theastaíonn uaidh cuntas riarthóra ar an Mac seo. Ní theastaíonn sé ó gach eilimint phearsanta den fháinne eochracha; is gnách go dteastaíonn sé ó na cinn atá taobh thiar de chumraíocht líonra, mar baineann an chumraíocht leis an gcóras, ní le do sheisiún logála isteach.
Cá bhféadfadh pasfhocal VPN ar Mac maireachtáil
Is stór féideartha amháin é fáinne eochracha, ní sainmhíniú ar stór. Coimeádann cumraíocht VPN ionsuite a cruthaíodh i Socruithe Córais a cuid dintiúirí leis an gcumraíocht líonra, mar shocrú córais bhainistithe. Coimeádann cliant tríú páirtí eilimint i do fháinne eochracha logála isteach de ghnáth: pasfhocal ginearálta le heochair de réir ainm seirbhíse, nó pasfhocal idirlín le heochair de réir freastalaí, prótacal agus cuntas. Úsáideann go leor aip níos nua fáinne eochracha um chosaint sonraí ina ionad, nach dtagann a chuid eilimintí chun solais riamh i Rochtain Fháinne Eochracha.
Cuardaíonn daoine in Rochtain Fháinne Eochracha le haghaidh ainm an VPN, ní fhaigheann siad faic agus deir siad nach bhfuil an pasfhocal stóráilte. Deir nóta Apple TN3137 go bhfuil níos mó ná cur i bhfeidhm amháin de fáinne eochracha ann; is gnáthrud é a bheith as an liosta sin, ní cruthúnas ar eilimint bhriste.
Níl na cineálacha taifead in-idirmhalartaithe ach an oiread. Teipeann pasfhocal cuntais, frása faire eochrach príobháidí, deimhniú cliaint agus rún comhroinnte IPsec ar bhealaí éagsúla agus deisítear iad in áiteanna éagsúla; ní dhéanann athchlóscríobh pasfhocail stóráilte aon rud do dheimhniú a diúltaíodh. Má tá an Mac cláraithe i mbainistíocht, is úinéir eile an próifíl: is féidir le hualach VPN dintiúirí a iompar agus iad a chur i bhfeidhm arís ar athnuachan, mar sin tá scriosadh eiliminte áitiúil sealadach go dtí go n-athraíonn riarthóir é.
Nuair a scarann pasfhocal logála isteach agus pasfhocal an fháinne eochracha
Úsáideann fáinne eochracha logála isteach do phasfhocal logála isteach Mac de ghnáth, agus is féidir leis an dá rud scaradh. Is féidir le riarthóir a athshocraíonn do phasfhocal ó chuntas eile, le sreabhadh aisghabhála nó le hathrú eolaire an fáinne eochracha a fhágáil faoi ghlas ag an seanchothrom, agus ansin iarrann macOS pasfhocal nár shocraigh tú díreach.
Ag logáil isteach, b'fhéidir go bhfeicfidh tú rabhadh nár éirigh leis an gcóras an fáinne eochracha a dhíghlasáil. Teastaíonn an seanphasfhocal chun é a nuashonrú, rud atá go maith má chuimhníonn tú air agus gan úsáid mura gcuimhníonn. Is iad an dá dheisiú macánta Rochtain Fháinne Eochracha, Eagar, Athraigh Pasfhocal don Fháinne Eochracha "login", nó fáinne nua eochracha logála isteach leis na dintiúirí riachtanacha ath-iontráilte. Scriosann an dara rogha eilimintí stóráilte.
Ná hathshocraigh an fáinne eochracha ar fad mar gheall go ndiúltaíonn VPN amháin do sheandintiúr: bainfidh sé sin cuntais neamhghaolmhara agus ní aithneoidh sé an eilimint fós.
Socraíonn aon ordú amháin an cheist idir áitiúil agus i bhfad i gcéin. Iarr an eilimint ar an bhfáinne eochracha go díreach:
security find-internet-password -s vpn.example.com -a [email protected] -g
security find-generic-password -s "Client Name" -a [email protected] -gÚsáid an freastalaí agus an cuntas ó shocruithe do chliaint. Má thagann an bhileog cheadaithe chéanna nuair a iarrann tú féin ar an bhfáinne eochracha, tá an leid áitiúil agus tá an freastalaí ina fhéachadóir. Mura bhfuil a leithéid d'eilimint ann, ní stórálann an cliant an pasfhocal san áit a cheap tú. Priontálann an bratach -g an rún chuig an teirminéal, mar sin seachain comhroinnt scáileáin.
Nuashonraigh an taifead a léann an cliant i ndáiríre
Má athraíodh an cuntas ag an ngeata, athraigh ansin ar dtús é, ansin nuashonraigh an taifead stóráilte trí shocruithe an chliaint. Níl sé iontaofa eilimint fáinne eochracha a chur in eagar de láimh: féadfaidh an cliant péire seirbhíse agus cuntais eile a léamh, agus scríobhfaidh próifíl bhainistithe thar d'athrú.
Do eilimint a bhfuil amhras go bhfuil sí as dáta, meaitseáil seirbhís, cuntas agus prótacal sula scriosann tú rud ar bith:
security delete-generic-password -s "Client Name" -a [email protected]Is cliseadh coitianta féinchruthaithe é eilimint de ainm cosúil ó nasc eile a scriosadh. Níl an bhaint ach áitiúil: ní chúlghairfidh sé seisiún ag an ngeata, ní dhícheanglóidh sé deimhniú gléis, agus ní athróidh sé pasfhocal an chuntais.
Deimhnigh go maireann an deisiú athbhútála
Nasc, dúis ó chodladh, logáil amach agus isteach arís, ansin atosaigh uair amháin. Is é an t-aon chruthúnas a chomhairtear seicheamh glan gan bhileog agus stádas cliaint a ainmníonn an cuntas a bhfuiltear ag súil leis. Insíonn an áit a dtagann an leid ar ais duit cén ciseal a chaill tú: tar éis nuashonraithe is ceadú é, tar éis athrú líonra is leid an chliaint féin é, tar éis atosaithe is próifíl a chuireann staid i bhfeidhm arís é.
Seiceáil an cliant le haghaidh socrú cuimhnigh ar phasfhocal nó iarr i gcónaí sula dteagmhálann tú leis an bhfáinne eochracha arís. Iarrann roinnt cumraíochtaí, go háirithe IKEv2 le fíordheimhniú in aghaidh an úsáideora, de réir dearaidh ar gach nasc; ní chabhróidh deisiú an fháinne eochracha.
Scríobh síos cén eilimint a d'athraigh tú, cén stór a bhí ina húinéir uirthi agus cén cuntas ar leis í, ionas go dtógfaidh an chéad leid eile soicindí le lonnú. Is é leathanach Apple Iarratais rochtana ar fháinne eochracha an tagairt do na rudaí a údaraíonn na trí chnaipe sin.