Cén fáth a n-iarrann do VPN Mac rochtain ar Keychain gach uair
Aimsigh cé acu comhpháirt a ardaíonn gach leid VPN ar Mac, cuir stop le hiarrachtaí dúblacha nasctha, agus deisigh rochtain Keychain gan an eochaircheap iomlán a athshocrú.
Ba chóir go dtógfadh cliceáil amháin ar Connect fuinneog shínithe amháin. Ar Mac is minic a thógann sé trí cinn, agus is annamh a roinneann siad úinéir: is leis an eochaircheap na leideanna dintiúir áitiúla, is leis an gheata VPN an fhíordheimhniú, agus is leis an chliant a chuid fógraí féin. In ionad cuardach a dhéanamh ar lasc a chiúnaíonn gach rud, caith le gach fuinneog mar locht ar leith lena réiteach féin. Téann an treoir thíos trí iarracht nasctha aonair d'aon ghnó agus críochnaíonn sí le seiceáil ar féidir leat a athdhéanamh.
Ainmnigh úinéir gach dialóige sula n-athraíonn tú socrú
Is cuntasaíocht an chéad chéim, ní cumraíocht. Déan iarracht nasctha amháin agus, do gach fuinneog a fheictear, scríobh síos ceithre réimse: ainm an aip sa dialóg, an téacs cruinn gan aon rud rúnda, an chéim inar tháinig sé chun solais, agus cad a tharla nuair a chealaigh tú é. Clúdaíonn trí shraith den sórt sin beagnach gach tuairisc a bhfuil féachaint déanta agam uirthi.
Cinneann an úinéireacht an réiteach ceart, agus is é an réiteach mícheart go hiondúil a iompaíonn leid amháin ina trí:
| Window | Who owns it | Correct fix | What not to do |
|---|---|---|---|
| “wants to use your confidential information stored in…” | The item's access control list in your login keychain | Approve the specific client helper, once, after checking the name | Resetting the login keychain, or granting Always Allow to every application |
| “Sign in to <organization>” or an MFA push | The gateway's identity provider | Use the client's supported session renewal, or re-authenticate | Scripting a fixed password or code into the client |
| “Connection failed”, “Update required”, a policy banner | The client or your organization | Read the first error and fix its cause | Hiding notices by editing a preference file the client rewrites |
Is comhartha difriúil é leid a fhilleann laistigh den iarracht chéanna ó cheann a fhilleann ar an gcéad iarracht eile. Ciallaíonn an chéad cheann de ghnáth gur atosaíodh an nasc fút; ciallaíonn an dara ceann de ghnáth go bhfuiltear ag iarraidh dintiúir stóráilte arís. Tabhair faoi deara cé acu atá agat sula dteagmhálann tú leis an eochaircheap, mar níl beagnach aon rud i gcoiteann ag an dá rud.
Faigh amach cé mhéad rud a thosaíonn an tollán
Is féidir le ceithre mheicníocht an VPN céanna a thosú ar Mac: gníomh sa bharra roghchláir, mír logála isteach, riail On Demand, agus script nó gníomhaire. Nuair a scaoiltear dhá cheann acu, féadfaidh an dara tosú teacht agus an chéad cheann fós ag fanacht le fíordheimhniú, rud a tháirgeann fuinneog dhúblach agus gan aon dul chun cinn. Liostaigh ar dtús cad atá cumraithe: scutil --nc list priontálann sé na seirbhísí VPN atá ar eolas ag Socruithe Córais, lena stádas reatha. Coinníonn cliaint a sheachadann a síneadh líonra féin na próifílí laistigh den aip agus b'fhéidir nach bhfeicfear ansin iad, mar sin seiceáil liosta nasctha an chliaint féin freisin.
Ansin féach le haghaidh tosaitheoirí iomaíocha. scutil --nc show "Work VPN" priontálann sé foclóir cumraíochta seirbhíse ionsuite, lena n-áirítear rialacha On Demand; atosóidh riail a athnascann ar aon athrú comhéadain an tollán — agus osclóidh sí an leid fhíordheimhnithe arís — gach uair a shiúilann Wi-Fi nó a dhúisíonn taispeáint an stac líonra. Seiceáil míreanna logála isteach faoi Socruithe Córais > Ginearálta > Míreanna Logála Isteach, agus liostaigh gníomhairí in aghaidh an úsáideora le ls ~/Library/LaunchAgents. Fág aon rud atá faoi úinéireacht stac slándála arna bhainistíocht ag MDM go socair; cuirtear in aghaidh a bhaint go hiondúil ag an gcéad seiceáil eile.
Chun a fheiceáil cad atá ag rith i ndáiríre le linn iarrachta: ps -Ao pid,comm | grep -iE 'vpn|tunnel|extension'. Míníonn beirt chúntóirí cliant in áit a bhfuiltear ag súil le duine amháin "cén fáth a bhfuair mé dhá leid" i bhfad níos minice ná aon fhadhb dintiúir.
Deisigh rochtain ar an eochaircheap gan an t-eochaircheap a athshocrú
Tagann an leid ó liosta rialaithe rochtana na míre stóráilte, ní ón bprótacal VPN. Taifeadann gach mír cé na feidhmchláir a fhéadfaidh é a léamh gan fiafraí. Tar éis nuashonrú cliaint, féadfaidh ainm nó síniú difriúil a bheith ar an gcúntóir a iarrann agus an mhír fós ag liostú an tsean-cheann, mar sin iarrann macOS arís ar gach nasc. Is é an cúntóir nua a cheadú don mhír amháin sin an réiteach iomlán; ní hé gach feidhmchlár a cheadú.
Is féidir leat a dheimhniú gurb é an ACL an chúis gan an VPN a thadhlú: security find-generic-password -s "service-name" -g léann sé an mhír chéanna ó theirmeannach. Má ardaíonn an t-ordú sin an leid freisin, is leis an eochaircheap an dialóg agus ní bhíonn sa tollán ach an truicear. Tá treoir Apple faoi na trí chnaipe — Ceadaigh Uair Amháin, Ceadaigh i gcónaí, Diúltaigh — fiú a léamh uair amháin, mar is é Diúltaigh a dhéanann an leid a thabhairt ar ais láithreach seachas ar an gcéad iarracht eile.
Má cheadaigh tú an cúntóir mícheart, oscail an mhír in Keychain Access, aistrigh go Access Control, agus bain an iontráil sin; sin an t-aisiompú. Má scriosann tú an eochaircheap logála isteach, nó má ritheann tú uirlis deisithe a atógann é, caitheann tú pasfhocail neamhghaolmhara amach freisin agus is athrú i bhfad níos mó ná an fhadhb é.
Coinnigh céimeanna logála isteach agus beartais sna sruthanna lena mbaineann siad
Is leis an gheata logáil isteach trí bhrabhsálaí nó dúshlán MFA. Má thairgeann do eagraíocht seasmhacht seisiúin nó fíordheimhniú bunaithe ar dheimhniúchán, bain úsáid as, mar sin an bealach tacaíochta le fíordheimhniú níos lú minice. Cuireann clóscríobh cód seasta i gcliant, nó pasfhocal a stóráil i script ionas nach dtiocfaidh an leid riamh, fachtóir idirghníomhach in ionad rúin statach agus teipeann sé an chéad uair eile a rothlaíonn beartas.
Is iad fógraí eagraíochta an t-aon chatagóir nár chóir duit a chur faoi chois. Forchuireann siad seiceáil staide nó admháil úsáide inghlactha de ghnáth, agus má cheileann tú iad féadfar an gléas a chur as comhlíonadh fiú agus an tollán ag obair. Is í an chatagóir eile dialóga earráide: coinnigh téacs na chéad earráide, mar is minic nach mbíonn sa dara dialóg ach an teip chéanna a thuairiscítear tar éis iarracht eile.
Fíoraigh le hiarracht amháin, ansin tar éis atosú
Agus na tosaitheoirí dúblacha bainte agus iontráil an eochaircheap deisithe, déan iarracht amháin: scoir gach cás cliaint lena n-áirítear cúntóir an bharra roghchláir, nasc uair amháin, agus comhair na fuinneoga. Teastaíonn ceadú an eochaircheap uait, má atógadh an mhír, agus céim fhíordheimhnithe amháin. Ní breis. scutil --nc status "Work VPN" ba chóir Connected a thuairisciú do sheirbhís ionsuite.
Atosaigh uair amháin ansin agus déan arís. Cuireann leid a fhilleann ach tar éis atosaigh in iúl mír logála isteach nó riail On Demand, ní dintiúir; cuireann ceann a fhilleann laistigh den seisiún in iúl an ACL nó dara tosaitheoir. Má leanann sé de bheith ag teacht ar ais tar éis an dá bhabhta, is é an rud úsáideach le tabhairt do do riarthóir an tábla trí shraith ón chéad iarracht — úinéir, téacs cruinn, céim — ní seat scáileáin den dialóg.
Is é níos lú leideanna an sprioc, ní leideanna ciúine. Is nasc nach féidir leat a iniúchadh a thuilleadh é nasc a cheileann a chéimeanna údaraithe, agus gheobhaidh an chéad rothlú deimhniúcháin eile thú gan tuairim agat cé acu comhpháirt atá ag teip.