Me ya sa VPN na Mac ɗinka ke neman izinin Keychain kowace rana

Danna ɗaya akan Connect ya kamata ya samar da tagar shiga ɗaya. A Mac sau da yawa yana samar da uku, kuma ba safai suke raba mai shi ɗaya ba: maɓallin Keychain ne ke da sanarwar takardun shaidar cikin gida, ƙofar VPN ce ke da tabbatarwa, kuma abokin ciniki ne ke da sanarwarsa. Maimakon neman maɓallin da zai shiryu da komai, ɗauki kowace taga a matsayin lahani daban da gyaran kansa. Jagorar da ke ƙasa ta bi yunƙurin haɗi ɗaya da gangan kuma ta ƙare da bincike da za ka iya maimaitawa.

Faɗi sunan mai kowace tagar tattaunawa kafin ka canza saiti

Mataki na farko lissafi ne, ba tsari ba. Yi yunƙurin haɗi ɗaya kuma, ga kowace taga da ta bayyana, rubuta filaye huɗu: sunan manhajar da ke cikin tattaunawar, ainihin rubutun ba tare da wani abu na sirri ba, matakin da ta bayyana a ciki, da abin da ya faru sa'ad da ka soke ta. Irin waɗannan layuka uku suna rufe kusan kowane rahoto da na duba.

Mallaka ce ke yanke hukuncin gyara daidai, kuma gyaran da ba daidai ba shi ne yawanci ke mai da sanarwa ɗaya zuwa uku:

Sanarwar da ta dawo cikin wannan yunƙurin alama ce dabam da wadda ta dawo a yunƙuri na gaba. Ta farko yawanci tana nufin an sake kunna haɗin a ƙarƙashinka; ta biyu yawanci tana nufin ana sake neman takardar shaidar da aka ajiye. Rubuta wace ce ke hannunka kafin ka taɓa maɓallin, domin waɗannan biyun kusan ba su da wani abu ɗaya.

Gano abubuwa nawa ne ke fara ramin

Hanyoyi huɗu za su iya fara VPN ɗaya a Mac: aikin layin menu, abin shiga, ƙa'idar On Demand, da script ko wakili. Sa'ad da biyu suka kunna, farkon na biyu na iya zuwa yayin da na farko ke jiran tabbatarwa, wanda ke samar da taga mai maimaitawa ba tare da wani ci gaba ba. Da farko jera abin da aka saita: scutil --nc list yana buga ayyukan VPN da Saitin Tsarin suka sani, tare da halin yanzu. Abokan ciniki da ke kawo nasu ƙarin hanyar sadarwa suna ajiye bayanan martaba a cikin manhaja kuma ƙila ba za su bayyana a can ba, don haka duba lissafin haɗin abokin ciniki kansa ma.

Sannan nemi masu farawa masu gogayya. scutil --nc show "Work VPN" yana buga ƙamus ɗin saitin sabis ɗin da aka gina, gami da ƙa'idodin On Demand; ƙa'idar da ke sake haɗawa a kowane canjin mu'amala za ta sake kunna ramin — kuma ta sake buɗe sanarwar tabbatarwa — duk lokacin da Wi-Fi ya yi tafiya ko allon ya tada tulin sadarwa. Duba abubuwan shiga ƙarƙashin Saitin Tsarin > Gabaɗaya > Abubuwan Shiga, kuma jera wakilai na kowane mai amfani da ls ~/Library/LaunchAgents. Bar duk abin da tulin tsaro da MDM ke sarrafawa ya mallaka; cire shi yawanci ana mayar da shi a duba na gaba.

Don ganin abin da ke gudana da gaske yayin yunƙuri: ps -Ao pid,comm | grep -iE 'vpn|tunnel|extension'. Mataimaka biyu na abokin ciniki a inda kake tsammanin ɗaya suna bayyana "me ya sa na sami sanarwa biyu" sau da yawa fiye da kowace matsalar takarda shaidar.

Gyara izinin maɓalli ba tare da sake saita maɓallin ba

Sanarwar tana fitowa daga lissafin kula da damar shiga na abin da aka ajiye, ba daga ka'idar VPN ba. Kowane abu yana rubuta waɗɗe manhajoji za su iya karanta shi ba tare da tambaya ba. Bayan ɗaukacin abokin ciniki, mataimakin da ke tambaya na iya ɗauke da wani suna ko sa hannu yayin da abin ke jera tsohon, don haka macOS na sake tambaya a kowace haɗi. Amincewa da sabon mataimakin don wannan abu ɗaya shi ne dukan gyaran; amincewa da kowace manhaja ba haka ba.

Za ka iya tabbatar da cewa ACL ne sanadin ba tare da taɓa VPN ba: security find-generic-password -s "service-name" -g yana karanta wannan abin daga tashar umarni. Idan wannan umarnin ma ya tayar da sanarwar, tattaunawar ta maɓallin ce kuma ramin shine kawai mai jawowa. Jagoran Apple game da maɓallan uku — Bar sau ɗaya, Bar koyaushe, Ƙi — ya cancanci karatu sau ɗaya, domin Ƙi shi ne ke sa sanarwar ta dawo nan take maimakon a yunƙuri na gaba.

Idan ka amince da mataimakin da ba daidai ba, buɗe abin a Keychain Access, koma zuwa Access Control, ka cire wannan shigar; wannan shine ja da baya. Share maɓallin shiga, ko gudanar da kayan aikin gyara da ke sake gina shi, yana kuma watsar da kalmomin sirri marasa alaƙa kuma babban canji ne fiye da matsalar.

Ka riƙe matakan shiga da manufa a cikin hanyoyin da suka mallake su

Shiga ta burauza ko ƙalubalen MFA na ƙofar ne. Idan ƙungiyarka tana ba da dorewar zama ko tabbatarwa ta takardar shaida, yi amfani da ita, domin ita ce hanyar da aka goyi bayan tabbatarwa sau kaɗan. Rubuta lamba tabbatacciya a cikin abokin ciniki, ko ajiye kalmar sirri a cikin script don sanarwar ba ta taɓa bayyana ba, yana maye gurbin wani abu mai mu'amala da sirrin tsaye kuma yana gazawa a lokacin da manufar ta canza.

Sanarwar ƙungiya ita ce kawai rukuni da bai kamata ka danne ba. Yawanci suna tilasta binciken yanayi ko amincewar amfani mai karɓa, kuma ɓoye su na iya fitar da na'urar daga bin ka'ida koda ramin yana aiki. Tattaunawar kuskure ita ce ɗayan rukunin: riƙe rubutun kuskure na farko, domin tattaunawa ta biyu yawanci ita ce wannan gazawar da aka ruwaito bayan sake gwadawa.

Tabbatar da yunƙuri ɗaya, sannan bayan sake tayarwa

Bayan an cire masu farawa masu maimaitawa kuma an gyara shigar maɓallin, yi yunƙuri ɗaya: rufe kowace kwafin abokin ciniki gami da mataimakin layin menu, haɗa sau ɗaya, ka ƙidaya tagogin. Kana son amincewar maɓallin, idan an sake gina abin, da mataki ɗaya na tabbatarwa. Ba wani abu ba. scutil --nc status "Work VPN" ya kamata ya ba da rahoton Connected ga sabis ɗin da aka gina.

Sannan sake tayarwa sau ɗaya ka maimaita. Sanarwar da ke dawowa kawai bayan sake tayarwa tana nuni ga abin shiga ko ƙa'idar On Demand, ba takardun shaida ba; wadda ke dawowa cikin zaman tana nuni ga ACL ko ga mai farawa na biyu. Idan har yanzu tana maimaitawa bayan duka zagayen biyu, abin amfani da za ka ba mai kula da ku shi ne teburin layuka uku daga yunƙuri na farko — mai shi, ainihin rubutu, mataki — ba hoton allo na tattaunawar ba.

Manufar ita ce sanarwa kaɗan, ba sanarwa shiru ba. Haɗin da ke ɓoye matakan izininsa haɗi ne da ba za ka iya duba shi ba, kuma juyin takardar shaida na gaba zai same ka ba tare da sanin wane ɓangare ke gazawa ba.