Shiga VPN da takardar shaida na roƙon Mac abu mafi ƙunci fiye da kalmar sirri: yi amfani da wannan takamaiman maɓallin sirri, a cikin wannan yanayin aiwatarwa, don tabbatar da wata sura ga waccan ƙofar. Sa’ad da ya kasa, saƙon yakan bayyana kawai abu na ƙarshe da ya ɓata, wanda ba safai yake zama sanadin sa ba. Biyan zaɓuɓɓukan uku a cikin tsarin da na’urar ke ɗauka yana kiyaye binciken gaskiya, kuma yana hana a ɗauki matsalar izini ta gida a matsayin gazawar tabbatar da sarkar.

Bi hanyar shiga kamar yadda Mac ke yi

Da farko abokin ciniki yana zaɓar sura: takardar shaida da aka haɗa da maɓallin sirri mai amfani, wanda ake samu ta wurin ajiyar da aka goyi baya ko mai bayar da takardun shiga. Sa’an nan sashin VPN na neman yin aikin ɓoyewa da wannan maɓalli, kuma tsarin izini na gida yana amsawa. Bayan duka biyun sun yi nasara ne kawai musayar hannu ta nesa ke faruwa, inda Mac ke auna ƙofar kuma ƙofar ke auna hujjar abokin ciniki.

DecisionTypical symptomWhere to look
Identity selectionNo valid identity, wrong certificate offeredProfile and which identity the client picked
Local key useSigning or interaction error before any handshakeExecution context and key access rules
Remote authenticationChain, name or client-admission rejectionGateway identity and what it accepts

Karanta teburin daga sama zuwa ƙasa kuma ka tsaya a jeri na farko da ya kasa. Duk abin da ke ƙasa da gazawa ba a tabbatar da shi ba, shi ya sa “ba a amince da takardar shaidar ba” ya zama wannan sanannen kuma mara dogaro ƙarshe.

Abin da izinin gida ya ƙunsa a zahiri

A tsarin keychain na macOS, kayan da aka kare suna ɗauke da dokokin shiga na musamman ga kowace aiki da jerin manhajoji da aka amince da su. Sa hannu da maɓallin sirri ɗaya ne daga cikin waɗannan ayyuka, kuma dokokin sun shafi fayil ɗin da ake aiwatarwa da ke yin hakan, ba takardar shaidar a matsayin takarda ba. Littafin jagorar kula da izini na Apple ma ya ja layi tsakanin wannan tsari da keychain na iCloud da shirye-shiryen rukunin izini, don haka shawarar da aka rubuta wa ɗaya ba ta wuce zuwa ɗayan ba.

Sakamako biyu sun biyo baya. Kasancewar takardar shaida ta jama’a a bayyane a cikin jeri ba ya tabbatar da cewa sashin VPN na baya zai iya isa wannan maɓallin kwata-kwata. Kuma izinin da aka bai wa manhajar gaba ba ya faɗi kome game da wani mataimaki ko tsawo na cibiyar sadarwa daban, domin tsarin da aka rubuta daban ne kuma surarsa daban.

Gano ainihin aiwatarwa da hanyar raba takardun shiga da aka goyi baya maimakon kwafin hanyar fayil ɗin aiwatarwa daga tsohon abokin ciniki. Tabbatar da wace sura tsarin zai bayar da farko:

security find-identity -v -p ssl-client

Karanta errSecInteractionNotAllowed

Wannan matsayi yana bayar da rahoton hulɗa da ba a yarda da ita ba da Security Server, kuma bai faɗi kome game da sarkar takardar shaida ba. Karanta shi tare da aikin da ya haifar da shi: buƙatar sa hannu da aka yi daga yanayin da ba zai iya nuna tambaya ba zai kasa haka ko da maɓalli da takardar shaida duka suna da inganci sosai. Aikin da ya rubuta shi, ba ajiyar takardar shaida ba, shine wurin da za a fara. Duk abin da ka canza game da anguwawan amincewa zai bar kuskuren a inda yake.

Don haka ɗauki lambar a matsayin dalilin bincika yanayin aiwatarwa da izini. Ɗaukar ta a matsayin hujja cewa ba a amince da CA na ƙofar ba yana kai ka ga kason matsalar da ba daidai ba, kuma canjin da ka yi a can ba zai shafi kuskuren ko kaɗan ba.

Gyara a ƙunci, ba a faɗi ba

Fara da umarnin rajista ko shigo da kaya na mai alhakin haɗin. Rubuta sigar abokin ciniki, iyakar bayanin martaba, surar da aka zaɓa da farkon kuskuren gida mai alaƙa, domin waɗannan hujjoji huɗu ne abin da mika wa tallafi ke buƙata kuma abin da kwatancen gaba ya dogara da shi. Bayanin martaba da ake sarrafawa ko sura mai goyon bayan kayan aiki na iya buƙatar mai gudanarwa ko mai bayarwa ya gyara mika, kuma babu yawan danna na gida da zai maye gurbin hakan.

Inda kayan aikin ke tsammanin amincewar mai amfani, tabbatar da wane sashe ne ke tambaya kuma ka amince da wannan shiga kawai ta hanyar da aka goyi baya. Inda sashin ba shi da hanyar tayar da tambaya a yanayin da yake gudana a ciki, samarwa dole ne ya bi hanyar da mai siyarwar ya rubuta, ba wata tattaunawa da aka ja daga wata taga tasha ba.

Canje-canje biyu ake haɗawa a cikin tsohuwar shawara, kuma duka suna da faɗi sosai. Ba da izinin kowace manhaja ga maɓallin sirri yana faɗaɗa amfani da maɓalli na gida fiye da buƙata, kuma saita takardar shaida zuwa Always Trust yana canza auna takardar shaida ga komai a cikin na’urar. Babu ɗaya daga cikinsu da ke bayyana “wannan aiwatarwar VPN da aka amince da ita, tana amfani da wannan surar da aka nufa”.

Duba a gida kafin ka karanta ƙofar

Bayan gyara, tabbatar cewa aikin gida ya yi nasara kafin ka fassara kowace amsa daga ɗaya gefen. Idan sa hannu yanzu yana aiki, to ƙin suna, sarkar ko shigar abokin ciniki da ya biyo baya sabon sakamako ne maimakon sakewa, kuma yana cikin wani zaɓi dabam mai wani mai alhakin dabam.

Mika mai amfani yana ambaton wanne daga cikin zaɓuɓɓukan uku ya kasa kuma ya tsaya a nan. Ba ya taɓa haɗa maɓallin sirri, kuma ba ya taɓa sake saita kayan keychain marasa alaƙa da begen cewa tsaftataccen faranti zai taimaka. Ka kafa waɗannan ɗabi’u biyu kafin abin ya faru maimakon a lokacinsa, sa’ad da sha’awar gwada komai lokaci ɗaya ta fi ƙarfi. Tikitin da ya ce “an sake gina keychain” ba ya faɗa wa mai karatu na gaba kusan kome game da ainihin laifin.

Labarai masu alaƙa