Teastas VPN Mac: cén fáth a bhfanann an roghnóir aitheantais folamh
Teastaíonn teastas agus a phríomh-eochair phríobháideach ón gcliant, i stór a léann sé. Seiceáil an t-aitheantas ar dtús, ansin an nglacann an geata leis.
D'áitigh tú an teastas, feictear i Keychain Access é le hainm cairdiúil, agus tá roghnóir aitheantais an chliaint VPN fós folamh. Níl an cliant ag cuardach teastais. Tá sé ag cuardach aitheantais: teastas péireáilte leis an eochair phríobháideach ar féidir leis seilbh a chruthú, stóráilte san áit a bhfuil cead ag an gcliant é a léamh.
Is aitheantas a iarrann an cliant
Caitheann creat slándála Apple le teastas agus aitheantas mar rudaí éagsúla. Is sonraí poiblí é teastas. Is é aitheantas an teastas sin móide a eochair phríobháideach, agus ní féidir ach leis an aitheantas dúshlán a chríochnú. Ligeann teastas CA iontaofa, idir an dá linn, do chliant eisitheoir a mheas; ní dhéanann sé an meaisín ina shealbhóir ar dhintiúr cliaint eisithe.
| Item | What it can do | What it cannot do |
|---|---|---|
| CA or server certificate | Validate the gateway's chain | Authenticate this client |
| Client certificate without key | Nothing for authentication | Prove possession of anything |
| Identity (cert plus key) | Answer the authentication challenge | Guarantee the gateway accepts it |
Sin é an fáth nach dtáirgeann iompórtáil comhaid .cer aitheantas cliaint inúsáidte riamh. Ní iompraíonn an chomhad ach ábhar poiblí, agus ní dhéanann aon athainmniú ná iontaoibh péire eochracha de.
Trí chúis a bhfanann an roghnóir folamh
Is é an chéad cheann eochair phríobháideach atá ar iarraidh, rud a chiallaíonn nár sheachaid an próiseas clárúcháin nó iompórtála ceann. Is é an dara ceann stór nach gceistíonn an cliant: féachann próifíl ar scóip úsáideora in eochaircheap an úsáideora, agus d'fhéadfadh mír a chuirtear i stór córais a bheith dofheicthe dó. Is é an tríú ceann mí-oiriúnacht cuspóra nó beartais, áit a bhfuil an teastas ann ach nach bhfuil sé bailí le haghaidh fíordheimhniú cliant faoi rialacha an imlonnaithe.
security find-identity -v -p ssl-clientLiostaíonn sé seo na haitheantais a mheasann an córas a bheith bailí le haghaidh fíordheimhniú cliant. Má tá an líon náid, tá an fhadhb roimh an gcliant VPN agus ní dheiseoidh aon eagarthóireacht próifíle é. Má thagann an t-aitheantas anseo ach ní sa chliant, is é stór nó scóip an chliaint an difríocht.
Cá bhfuil an eochair phríobháideach, agus cé a fhéadfaidh í a úsáid
Nuair a iompórtálann tú aitheantas trí Keychain Access, tairgeann an dialóg iompórtála eochaircheap ceann scríbe. Braitheann cé acu ceann scríbe atá ceart ar an gcliant agus ar cé acu atá an phróifíl ar scóip úsáideora nó gléis. Ní riail uilíoch é freagra sean a mholann eochaircheap an chórais, agus ní deisiú é míreanna a chóipeáil idir stóir.
Is bailiúchán iontaoibhe é System Roots. Cuireann teastas a chur ann athrú ar na heisitheoirí a bhfuil muinín ag an gcóras astu; ní chruthaíonn sé eochair phríobháideach, agus ní stór aitheantais é. Is éard atá i mbogadh teastas neamhghaolmhar chun roghnóir a líonadh ná an cineál deisithe a fhágann meaisín le tacar iontaoibhe atá fairsingithe go buan.
Is rialtán ar leith é rochtain ar an eochair phríobháideach. Cead a thabhairt do gach feidhmchlár an eochair a úsáid réitíonn sé fadhb roghnaithe cliaint amháin agus tugann sé an cumas céanna do gach rud eile ar an meaisín. Tabhair don chliant a dteastaíonn sé uaidh é, agus seiceáil an bhfuil an eochair bunaithe ar chrua-earraí nó marcáilte mar neamh-inmhéidithe; má tá, caithfear an soláthraí tacaithe a úsáid seachas cóip onnmhairithe.
Conas a dhíríonn an phróifíl ar an dintiúr
I gcumraíocht dhúchasach IKEv2 bhainistithe, déanann an phróifíl tagairt dá hualaigh dhintiúir trí PayloadCertificateUUID. Is é an t-aitheantas a ndéantar tagairt dó agus an bealach ar soláthraíodh é atá tábhachtach; ní dheiseoidh eagarthóireacht ar ainm taispeána sa phróifíl tagairt a dhíríonn ar an ualach mícheart nó ar cheann nár sheachaid eochair riamh.
Féadfaidh soláthraí tríú páirtí meicníocht roghnaithe iomlán difriúil a úsáid, mar a stór féin nó leid chórais. Léigh doiciméadú an tsoláthraí sin seachas boinn tuisceana próifíle dúchasaí a aistriú, agus fíoraigh an tagairt sa phróifíl atá suiteáilte i ndáiríre, ní sa dréacht i gconsól an bhainistithe.
Is clocha míle ar leith iad roghnú agus glacadh
Ciallaíonn roghnóir líonta gur féidir leis an gcliant aitheantas a fháil agus a úsáid. Ní deir sé faic faoi cé acu a ghlacfaidh an geata leis. Fíoraíonn an freastalaí fós an t-eisitheoir, an fhuinneog bailíochta, an staid chúlghairme agus an mhapáil ón dintiúr sin chuig cuntas.
Tástáil an dá chéim go sainráite, san ord sin. Deimhnigh go dtairgtear an t-aitheantas, ceangail, agus ansin iarr ar úinéir an gheata a dheimhniú cén dintiúr a cuireadh i láthair agus cén riail mhapála a d'ídigh é. Má thairgeann an cliant aitheantas agus má dhiúltaíonn an freastalaí dó, tá an chuid eile den obair ar thaobh an fhreastalaí. Ní athróidh athshuiteáil an teastais ar an Mac an toradh sin, cé mhéad uair a dhéantar é a athrá.