Mac વારંવાર VPN પાસવર્ડ કેમ માંગે છે: કીચેન કે એકાઉન્ટ?
Mac લૉગિન કીચેનનો પાસવર્ડ, એડમિન પાસવર્ડ કે VPN એકાઉન્ટ પોતે માંગી શકે છે. સંવાદ કોનો છે તે વાંચો, પછી યોગ્ય સંગ્રહ સુધારો.
તમે Mac અનલૉક કરો છો, VPN ક્લાયન્ટ ખોલો છો અને ટનલ શરૂ થાય તે પહેલાં જ પાસવર્ડ શીટ દેખાય છે. તમે ગેટવેનો પાસવર્ડ લખો છો અને તે ક્યાં તો નામંજૂર થાય છે અથવા થોડી વારે શીટ ફરી આવે છે. પછી સ્લીપમાંથી જાગ્યા પછી, લૉગ આઉટ પછી અથવા ક્લાયન્ટ અપડેટ પછી ફરી પૂછે છે. એ શીટ ભાગ્યે જ ક્રેડેન્શિયલ માંગતો VPN સર્વર હોય છે; સામાન્ય રીતે macOS સ્થાનિક રેકોર્ડ વાંચવા, અનલૉક કરવા કે બદલવાની પરવાનગી માંગે છે, અને પાસવર્ડ એ રેકોર્ડના માલિકનો હોય છે, તમારા VPN એકાઉન્ટનો નહીં.
શીટને તેની પાછળની ઓળખ સાથે મેળવો
ચાર પ્રોમ્પ્ટ લગભગ સરખા દેખાય છે અને ફક્ત એક જ ગેટવે સાથે સંબંધિત છે. શબ્દરચના, એક્સેસ માંગતી પ્રક્રિયા અને નીચે દર્શાવેલ આઇટમ કહે છે કે તમારી સામે કયો છે.
| What the sheet says | Whose password it wants | What it does not do |
|---|---|---|
| Enter the password for the login keychain | The local keychain password, normally your Mac login password | It does not authenticate you to the VPN server |
| An app wants to use confidential information stored in your keychain | Approval for that app to retrieve one item | It does not grant privileges at the gateway |
| macOS wants to make changes, and asks for administrator authorization | An admin account on this Mac, for the named setting | It does not change the VPN account password |
| The client itself asks for a username and password to connect | The remote account, certificate or profile credential | It does not unlock anything local |
સ્થાનિક એક્સેસ વિશેનો સંવાદ સર્વર વિશે કંઈ સાબિત કરતો નથી. ગેટવેનો ઇનકાર ક્લાયન્ટની અંદર વેન્ડરના ભૂલ-ટેક્સ્ટ સાથે દેખાય છે, કીચેન અનલૉક કરવાની ઓફર કરતી સિસ્ટમ શીટ તરીકે નહીં. ઊલટું પણ એટલું જ સામાન્ય છે: કીચેન શીટમાં ગેટવેનો પાસવર્ડ લખવાથી રેકોર્ડ લૉક રહે છે અને એક નિષ્ફળ પ્રયાસ ઉમેરાય છે.
સંવાદ માલિક, સંગ્રહ અને ક્રિયાનું નામ લે છે
કીચેન પ્રોમ્પ્ટ પુનઃપ્રાપ્તિ વિશે છે, કોઈ દૂરની વસ્તુ સામે પ્રમાણીકરણ વિશે નહીં. Apple નું વિનંતી-સંવાદ વર્ણન સંકુચિત છે: એક વાર મંજૂર કરો, હંમેશા મંજૂર કરો અને નકારો એ નિયંત્રિત કરે છે કે એ એપ સંગ્રહિત આઇટમ વાંચી શકે કે નહીં. ત્રણમાંથી કોઈ ગેટવે પર વિશેષાધિકાર આપતું નથી કે સર્વર તમારા પાસવર્ડ વિશે શું વિચારે છે તે બદલતું નથી.
જ્યારે વિનંતીકર્તા હમણાં જ અપડેટ થયેલો ક્લાયન્ટ હોય, ત્યારે ફરી મંજૂરી અપેક્ષિત છે: નવું બિલ્ડ હવે આઇટમની એક્સેસ કંટ્રોલ સૂચિ સાથે મેળ ખાતું નથી, તેથી macOS ફરી પૂછે છે. નિદાન દરમિયાન એક વાર મંજૂર કરો જવાબ આપો. હંમેશા મંજૂર કરો એ એ એપને કાયમી પરવાનગી છે અને તમે અપેક્ષા ન હતી તેવી સહાયક પ્રક્રિયા માટે ખોટો જવાબ છે; નકારો અને જો બાઇનરી તમે ઇન્સ્ટોલ કરેલો ક્લાયન્ટ ન હોય તો વેન્ડરને ચકાસો.
એડમિનિસ્ટ્રેટર અધિકૃતતા માંગતો પ્રોમ્પ્ટ ત્રીજો પ્રકાર છે. તે બદલાતી સિસ્ટમ સેટિંગ કે સુરક્ષિત સંગ્રહનું નામ લે છે, અને તે જે ક્રેડેન્શિયલ માંગે છે તે આ Mac પરનું એડમિન એકાઉન્ટ છે. દરેક વ્યક્તિગત કીચેન આઇટમને એની જરૂર હોતી નથી; નેટવર્ક કન્ફિગરેશન પાછળની આઇટમોને સામાન્ય રીતે હોય છે, કારણ કે કન્ફિગરેશન સિસ્ટમનું છે, તમારા લૉગિન સેશનનું નહીં.
Mac પર VPN પાસવર્ડ ક્યાં રહી શકે
કીચેન એક શક્ય સંગ્રહ છે, સંગ્રહની વ્યાખ્યા નહીં. સિસ્ટમ સેટિંગ્સમાં બનાવેલ ઇન-બિલ્ટ VPN કન્ફિગરેશન તેના ક્રેડેન્શિયલ નેટવર્ક કન્ફિગરેશન સાથે, મેનેજ્ડ સિસ્ટમ સેટિંગ તરીકે રાખે છે. તૃતીય-પક્ષ ક્લાયન્ટ સામાન્ય રીતે તમારા લૉગિન કીચેનમાં એક આઇટમ રાખે છે: સેવા નામ દ્વારા કી કરેલો જેનરિક પાસવર્ડ, અથવા સર્વર, પ્રોટોકોલ અને એકાઉન્ટ દ્વારા કી કરેલો ઇન્ટરનેટ પાસવર્ડ. ઘણી નવી એપ્સ તેના બદલે ડેટા-પ્રોટેક્શન કીચેન વાપરે છે, જેની આઇટમો કીચેન એક્સેસમાં ક્યારેય દેખાતી નથી.
લોકો કીચેન એક્સેસમાં VPN નું નામ શોધે છે, કંઈ મળતું નથી અને તારણ કાઢે છે કે પાસવર્ડ સંગ્રહિત નથી. Apple ની TN3137 નોંધ કહે છે કે કીચેનનું એક કરતાં વધુ અમલીકરણ છે; એ સૂચિમાં ન હોવું સામાન્ય છે, તૂટેલી આઇટમનો પુરાવો નહીં.
રેકોર્ડના પ્રકારો પણ અદલાબદલી કરી શકાય તેવા નથી. એકાઉન્ટ પાસવર્ડ, ખાનગી કીનો પાસફ્રેઝ, ક્લાયન્ટ સર્ટિફિકેટ અને IPsec શેર્ડ સિક્રેટ જુદી રીતે નિષ્ફળ જાય છે અને જુદી જગ્યાએ સમારકામ થાય છે; સંગ્રહિત પાસવર્ડ ફરી લખવાથી નામંજૂર થયેલા સર્ટિફિકેટ માટે કંઈ થતું નથી. જો Mac મેનેજમેન્ટમાં નોંધાયેલું હોય, તો પ્રોફાઇલ બીજો માલિક છે: VPN પેલોડ ક્રેડેન્શિયલ લઈ જઈ શકે છે અને રિફ્રેશ પર ફરી લાગુ કરી શકે છે, તેથી સ્થાનિક આઇટમ ડિલીટ કરવું ત્યાં સુધી કામચલાઉ છે જ્યાં સુધી એડમિનિસ્ટ્રેટર તેને બદલે નહીં.
જ્યારે લૉગિન પાસવર્ડ અને કીચેન પાસવર્ડ અલગ પડે છે
લૉગિન કીચેન સામાન્ય રીતે તમારો Mac લૉગિન પાસવર્ડ વાપરે છે, તેથી બંને અલગ પડી શકે છે. બીજા એકાઉન્ટમાંથી એડમિનિસ્ટ્રેટર દ્વારા તમારો પાસવર્ડ રીસેટ કરવો, રિકવરી ફ્લો અથવા ડિરેક્ટરી ફેરફાર કીચેનને જૂના મૂલ્ય પર લૉક રાખી શકે છે, અને પછી macOS એવો પાસવર્ડ માંગે છે જે તમે હમણાં સેટ કર્યો નથી.
લૉગિન વખતે તમે ચેતવણી જોઈ શકો છો કે સિસ્ટમ કીચેન અનલૉક કરી શકી નથી. તેને અપડેટ કરવા જૂનો પાસવર્ડ જોઈએ, જે યાદ હોય તો સારું અને ન હોય તો નકામું. બે પ્રામાણિક સમારકામ છે કીચેન એક્સેસ, એડિટ, કીચેન "login" માટે પાસવર્ડ બદલો, અથવા જરૂરી ક્રેડેન્શિયલ ફરી દાખલ કરીને નવું લૉગિન કીચેન. બીજો વિકલ્પ સંગ્રહિત આઇટમોનો નાશ કરે છે.
એક VPN જૂનું ક્રેડેન્શિયલ નકારે છે એટલે આખું કીચેન રીસેટ કરશો નહીં: એ અસંબંધિત એકાઉન્ટ દૂર કરે છે અને તેમ છતાં આઇટમ ઓળખાતી નથી.
એક કમાન્ડ સ્થાનિક-વિરુદ્ધ-દૂરનો પ્રશ્ન નક્કી કરે છે. કીચેનને સીધું આઇટમ પૂછો:
security find-internet-password -s vpn.example.com -a [email protected] -g
security find-generic-password -s "Client Name" -a [email protected] -gતમારા ક્લાયન્ટની સેટિંગ્સમાંથી સર્વર અને એકાઉન્ટ વાપરો. જ્યારે તમે જાતે કીચેનને પૂછો ત્યારે એ જ મંજૂરી શીટ દેખાય, તો પ્રોમ્પ્ટ સ્થાનિક છે અને સર્વર દર્શક છે. જો એવી આઇટમ ન હોય, તો ક્લાયન્ટ પાસવર્ડ તમે ધાર્યું હતું ત્યાં સંગ્રહિત કરતું નથી. -g ફ્લેગ ગુપ્તતાને ટર્મિનલમાં છાપે છે, તેથી સ્ક્રીન શેરિંગ ટાળો.
ક્લાયન્ટ ખરેખર જે રેકોર્ડ વાંચે છે તે અપડેટ કરો
જો ગેટવે પર એકાઉન્ટ બદલાયું હોય, તો પહેલાં ત્યાં બદલો, પછી ક્લાયન્ટની સેટિંગ્સ દ્વારા સંગ્રહિત રેકોર્ડ અપડેટ કરો. કીચેન આઇટમ જાતે એડિટ કરવી વિશ્વસનીય નથી: ક્લાયન્ટ બીજી સેવા-અને-એકાઉન્ટ જોડી વાંચી શકે છે, અને મેનેજ્ડ પ્રોફાઇલ તમારી એડિટ ઉપર લખી દેશે.
શંકાસ્પદ જૂની આઇટમ માટે, કંઈ પણ ડિલીટ કરતાં પહેલાં સેવા, એકાઉન્ટ અને પ્રોટોકોલ મેળવો:
security delete-generic-password -s "Client Name" -a [email protected]બીજા કનેક્શનની સમાન નામની આઇટમ ડિલીટ કરવી એ સામાન્ય સ્વ-સર્જિત અવરોધ છે. દૂર કરવું ફક્ત સ્થાનિક છે: તે ગેટવે પર સેશન રદ કરતું નથી, ડિવાઇસ સર્ટિફિકેટ છૂટું કરતું નથી કે એકાઉન્ટનો પાસવર્ડ બદલતું નથી.
ખાતરી કરો કે સમારકામ રીબૂટ પછી ટકે છે
કનેક્ટ કરો, સ્લીપમાંથી જાગો, લૉગ આઉટ અને ફરી લૉગ ઇન કરો, પછી એક વાર રીબૂટ કરો. શીટ વગરનો સ્વચ્છ ક્રમ અને અપેક્ષિત એકાઉન્ટનું નામ આપતું ક્લાયન્ટ સ્ટેટસ એ જ એકમાત્ર પુરાવો છે જે ગણાય. પ્રોમ્પ્ટ ક્યાં પાછો આવે છે તે કહે છે કે તમે કયો સ્તર ચૂક્યા: અપડેટ પછી તે મંજૂરી છે, નેટવર્ક ફેરફાર પછી ક્લાયન્ટનો પોતાનો પ્રોમ્પ્ટ, રીબૂટ પછી સ્થિતિ ફરી લાગુ કરતી પ્રોફાઇલ.
કીચેનને ફરી સ્પર્શ કરતાં પહેલાં ક્લાયન્ટમાં પાસવર્ડ યાદ રાખવાની કે હંમેશા પૂછવાની સેટિંગ તપાસો. કેટલીક કન્ફિગરેશન, ખાસ કરીને પ્રતિ-વપરાશકર્તા પ્રમાણીકરણ સાથેની IKEv2, ડિઝાઇન મુજબ દરેક કનેક્શન પર પૂછે છે; કીચેન સમારકામ મદદ કરશે નહીં.
તમે કઈ આઇટમ બદલી, કયા સંગ્રહની માલિકી હતી અને કયા એકાઉન્ટની હતી તે લખી રાખો, જેથી આગલો પ્રોમ્પ્ટ સેકન્ડોમાં શોધાય. Apple નું કીચેન એક્સેસ વિનંતીઓ પૃષ્ઠ એ ત્રણ બટન શું અધિકૃત કરે છે તેનો સંદર્ભ છે.