Mac-ը շարունակ VPN գաղտնաբառ է պահանջում՝ բանալիների կապո՞ւց, թե՞ հաշիվ
Mac-ը կարող է պահանջել մուտքի բանալիների կապոցի գաղտնաբառը, ադմինիստրատորի գաղտնաբառը կամ հենց VPN հաշիվը։ Կարդացեք, թե ումն է երկխոսությունը, ապա ուղղեք ճիշտ պահոցը։
Դուք բացում եք Mac-ի արգելափակումը, բացում VPN հաճախորդը, և գաղտնաբառի թերթիկը հայտնվում է նախքան թունելի մեկնարկը։ Մուտքագրում եք դարպասի գաղտնաբառը, և այն կա՛մ մերժվում է, կա՛մ թերթիկը մի պահ անց վերադառնում է։ Այնուհետև նորից հարցնում է քնից արթնանալուց, դուրս գալուց կամ հաճախորդի թարմացումից հետո։ Այդ թերթիկը հազվադեպ է VPN սերվերը, որը մուտքի տվյալներ է ուզում։ Սովորաբար macOS-ը թույլտվություն է խնդրում տեղական գրառումը կարդալու, բացելու կամ փոխելու համար, և գաղտնաբառը պատկանում է այդ գրառման տիրոջը, ոչ թե ձեր VPN հաշվին։
Համապատասխանեցրեք թերթիկը դրա հետևում կանգնած ինքնությանը
Չորս հուշում գրեթե նույնն են թվում, և միայն մեկն է վերաբերում դարպասին։ Ձևակերպումը, հասանելիություն խնդրող գործընթացը և ներքևում նշված տարրը ասում են, թե որի հետ գործ ունեք։
| What the sheet says | Whose password it wants | What it does not do |
|---|---|---|
| Enter the password for the login keychain | The local keychain password, normally your Mac login password | It does not authenticate you to the VPN server |
| An app wants to use confidential information stored in your keychain | Approval for that app to retrieve one item | It does not grant privileges at the gateway |
| macOS wants to make changes, and asks for administrator authorization | An admin account on this Mac, for the named setting | It does not change the VPN account password |
| The client itself asks for a username and password to connect | The remote account, certificate or profile credential | It does not unlock anything local |
Տեղական հասանելիության մասին երկխոսությունը ոչինչ չի ապացուցում սերվերի մասին։ Դարպասի մերժումը հայտնվում է հաճախորդի ներսում մատակարարի սխալի տեքստով, ոչ թե որպես համակարգային թերթիկ, որն առաջարկում է բացել բանալիների կապոցը։ Հակառակը նույնքան տարածված է։ Դարպասի գաղտնաբառը բանալիների կապոցի թերթիկում մուտքագրելը գրառումը թողնում է կողպված և ավելացնում է ձախողված փորձ։
Երկխոսությունը նշում է տիրոջը, պահոցը և գործողությունը
Բանալիների կապոցի հուշումները վերաբերում են ստացմանը, ոչ թե հեռավոր ինչ-որ բանի նկատմամբ նույնականացմանը։ Apple-ի նկարագրությունը հարցման երկխոսության մասին նեղ է. Թույլատրել մեկ անգամ, Միշտ թույլատրել և Մերժել-ը վերահսկում են՝ այդ հավելվածը կարո՞ղ է կարդալ պահված տարրը։ Երեքից ոչ մեկը դարպասում արտոնություն չի տալիս և չի փոխում, ինչ սերվերը մտածում է ձեր գաղտնաբառի մասին։
Երբ հարցնողը հենց նոր թարմացված հաճախորդ է, կրկնակի հաստատումը սպասելի է. նոր տարբերակը այլևս չի համապատասխանում տարրի հասանելիության կառավարման ցանկին, ուստի macOS-ը նորից հարցնում է։ Ախտորոշման ընթացքում պատասխանեք Թույլատրել մեկ անգամ։ Միշտ թույլատրել-ը մշտական թույլտվություն է այդ հավելվածին և սխալ պատասխան չսպասված օժանդակ գործընթացի համար. մերժեք և ստուգեք մատակարարին, եթե երկուական ֆայլը ձեր տեղադրած հաճախորդը չէ։
Ադմինիստրատորի լիազորություն խնդրող հուշումը երրորդ տեսակն է։ Այն նշում է փոփոխվող համակարգային կարգավորում կամ պաշտպանված պահոց, և պահանջում է ադմինիստրատորի հաշիվ այս Mac-ում։ Ամեն անձնական բանալիների կապոցի տարր չի պահանջում դա. ցանցային կոնֆիգուրացիայի հետևում գտնվողները սովորաբար պահանջում են, որովհետև կոնֆիգուրացիան պատկանում է համակարգին, ոչ թե ձեր մուտքի նստաշրջանին։
Որտեղ կարող է ապրել Mac-ի VPN գաղտնաբառը
Բանալիների կապոցը հնարավոր պահոցներից մեկն է, ոչ թե պահոցի սահմանումը։ Համակարգի կարգավորումներում ստեղծված ներկառուցված VPN կոնֆիգուրացիան իր մուտքի տվյալները պահում է ցանցային կոնֆիգուրացիայի հետ՝ որպես կառավարվող համակարգային կարգավորում։ Երրորդ կողմի հաճախորդը սովորաբար տարր է պահում ձեր մուտքի բանալիների կապոցում. ծառայության անունով բանալիով ընդհանուր գաղտնաբառ կամ սերվերով, արձանագրությամբ և հաշվով բանալիով ինտերնետ գաղտնաբառ։ Շատ նոր հավելվածներ փոխարենը օգտագործում են տվյալների պաշտպանության բանալիների կապոցը, որի տարրերը երբեք չեն հայտնվում Բանալիների կապոցի հասանելիությունում։
Մարդիկ Բանալիների կապոցի հասանելիությունում փնտրում են VPN-ի անունը, ոչինչ չեն գտնում և եզրակացնում, որ գաղտնաբառը պահված չէ։ Apple-ի TN3137 նշումը ասում է, որ գոյություն ունի բանալիների կապոցի մեկից ավելի իրականացում. այդ ցանկում բացակայելը նորմալ է, ոչ թե կոտրված տարրի ապացույց։
Գրառման տեսակները նույնպես փոխարինելի չեն։ Հաշվի գաղտնաբառը, մասնավոր բանալու գաղտնաբառային արտահայտությունը, հաճախորդի սերտիֆիկատը և IPsec ընդհանուր գաղտնիքը տարբեր կերպ են ձախողվում և տարբեր տեղերում վերանորոգվում. պահված գաղտնաբառը նորից մուտքագրելը ոչինչ չի անում մերժված սերտիֆիկատի համար։ Եթե Mac-ը գրանցված է կառավարման մեջ, պրոֆիլը մեկ այլ տեր է. VPN բեռնվածությունը կարող է կրել մուտքի տվյալներ և թարմացման ժամանակ նորից կիրառել դրանք, ուստի տեղական տարրը ջնջելը ժամանակավոր է, մինչև ադմինիստրատորը փոխի այն։
Երբ մուտքի գաղտնաբառը և բանալիների կապոցի գաղտնաբառը տարանջատվում են
Մուտքի բանալիների կապոցը սովորաբար օգտագործում է ձեր Mac-ի մուտքի գաղտնաբառը, դրա համար էլ երկուսը կարող են տարանջատվել։ Ադմինիստրատորի կողմից ձեր գաղտնաբառը մեկ այլ հաշվից վերակայելը, վերականգնման հոսքը կամ գրացուցակի փոփոխությունը կարող են բանալիների կապոցը թողնել կողպված հին արժեքի վրա, և այդ ժամանակ macOS-ը պահանջում է գաղտնաբառ, որը դուք հենց նոր չեք սահմանել։
Մուտքի պահին կարող եք տեսնել ծանուցում, որ համակարգը չկարողացավ բացել բանալիների կապոցը։ Թարմացնելու համար պետք է հին գաղտնաբառը, ինչը լավ է, եթե հիշում եք այն, և անօգուտ, եթե չեք հիշում։ Երկու ազնիվ վերանորոգումներն են Բանալիների կապոցի հասանելիություն, Խմբագրել, Փոխել գաղտնաբառը "login" բանալիների կապոցի համար, կամ նոր մուտքի բանալիների կապոց՝ անհրաժեշտ մուտքի տվյալները նորից մուտքագրելով։ Երկրորդ տարբերակը ոչնչացնում է պահված տարրերը։
Չվերակայեք ամբողջ բանալիների կապոցը, որովհետև մեկ VPN մերժում է հին մուտքի տվյալներ. դա հեռացնում է անկապ հաշիվներ և այնուամենայնիվ չի նույնականացնում տարրը։
Մեկ հրաման լուծում է տեղական ընդդեմ հեռավորի հարցը։ Հարցրեք բանալիների կապոցին ուղղակիորեն տարրի մասին.
security find-internet-password -s vpn.example.com -a [email protected] -g
security find-generic-password -s "Client Name" -a [email protected] -gՕգտագործեք սերվերն ու հաշիվը ձեր հաճախորդի կարգավորումներից։ Եթե նույն հաստատման թերթիկը հայտնվում է, երբ դուք ինքներդ եք հարցնում բանալիների կապոցին, ապա հուշումը տեղական է, և սերվերը դիտորդ է։ Եթե այդպիսի տարր չկա, հաճախորդը գաղտնաբառը չի պահում այնտեղ, որտեղ դուք ենթադրել եք։ -g դրոշը գաղտնիքը տպում է տերմինալում, ուստի խուսափեք էկրանի համօգտագործումից։
Թարմացրեք այն գրառումը, որը հաճախորդն իրականում կարդում է
Եթե հաշիվը փոխվել է դարպասում, նախ այնտեղ փոխեք, ապա թարմացրեք պահված գրառումը հաճախորդի կարգավորումների միջոցով։ Բանալիների կապոցի տարրը ձեռքով խմբագրելը վստահելի չէ. հաճախորդը կարող է կարդալ այլ ծառայություն-հաշիվ զույգ, և կառավարվող պրոֆիլը կվերագրի ձեր խմբագրումը։
Կասկածելի հնացած տարրի համար համապատասխանեցրեք ծառայությունը, հաշիվը և արձանագրությունը, նախքան ինչ-որ բան ջնջելը.
security delete-generic-password -s "Client Name" -a [email protected]Նման անունով տարրը մեկ այլ միացումից ջնջելը սովորական ինքնահարուցված ընդհատում է։ Հեռացումը միայն տեղական է. այն չի չեղարկում նստաշրջանը դարպասում, չի անջատում սարքի սերտիֆիկատը և չի փոխում հաշվի գաղտնաբառը։
Հաստատեք, որ վերանորոգումը դիմանում է վերագործարկմանը
Միացեք, արթնացեք քնից, դուրս եկեք և նորից մուտք գործեք, ապա մեկ անգամ վերագործարկեք։ Առանց թերթիկի մաքուր հաջորդականությունը և սպասվող հաշիվը նշող հաճախորդի կարգավիճակը միակ ապացույցն են, որ հաշվի է առնվում։ Որտեղ հուշումը վերադառնում է, ասում է, թե որ շերտն եք բաց թողել. թարմացումից հետո դա թույլտվությունն է, ցանցի փոփոխությունից հետո հաճախորդի սեփական հուշումը, վերագործարկումից հետո վիճակը նորից կիրառող պրոֆիլը։
Նախքան բանալիների կապոցին նորից դիպչելը ստուգեք հաճախորդում գաղտնաբառը հիշելու կամ միշտ հարցնելու կարգավորումը։ Որոշ կոնֆիգուրացիաներ, հատկապես օգտատիրոջ համար նույնականացմամբ IKEv2-ը, նախագծմամբ հարցնում են յուրաքանչյուր միացման ժամանակ. բանալիների կապոցի վերանորոգումը չի օգնի։
Գրեք, թե որ տարրը փոխեցիք, որ պահոցն էր դրա տերը և որ հաշվին էր պատկանում, որպեսզի հաջորդ հուշումը վայրկյանների ընթացքում տեղորոշվի։ Apple-ի Բանալիների կապոցի հասանելիության հարցումներ էջը տեղեկատու է այն մասին, ինչ լիազորում են այդ երեք կոճակները։