Mac-VPN ադմինիստրատորի հարցում՝ տեղադրում, ընդլայնում, թե քաղաքականություն?

VPN հաճախորդի գաղտնաբառի հարցումները նույն տեսքն ունեն և նույնը չեն։ Նման երկխոսության հետևում թաքնված են չորս տարբեր գործողություններ՝ տեղադրման ընթացքում պաշտպանված վայրում ֆայլեր գրելը, ցանցի կարգավորում ավելացնելը կամ փոխելը, թրաֆիկ կրող համակարգի ընդլայնումն ակտիվացնելը և կառավարման սերվերի արդեն սահմանած քաղաքականությանը ենթարկվելը։ Յուրաքանչյուրն ունի այլ սեփականատեր, այլ ազդեցության շառավիղ և ստուգելու այլ եղանակ, թե արդյոք այն աշխատեց։ Ձեր տեսած հաղորդագրությունը այդ չորսից մեկի հետ համադրելն է ամբողջ վարժությունը։

Երեք տարբեր հաստատումներ նույն տեսքն ունեն

Տեղադրիչի լիազորումը ամենապարզ դեպքն է․ փաթեթը գրում է այնպիսի թղթապանակներում, որոնք սովորական օգտատերը չի կարող փոխել, և macOS-ը պահանջում է ադմինիստրատորի տվյալներ՝ դա թույլատրելու համար։ Համակարգը չի որոշում՝ ծրագիրը անվտանգ է, թե ոչ․ այն որոշում է՝ դուք կարո՞ղ եք այնտեղ գրել։ Այդ պատճառով էլ փաթեթը կարող է մաքուր տեղադրվել և միևնույն ժամանակ անօգուտ լինել․ տեղադրման հաստատումը ոչինչ չի ասում այն մասին, թե արդյոք կոդին թույլ կտրվի գործարկվել հետո։ Տեղադրումից հետո հավելվածին կարող է անհրաժեշտ լինել երկրորդ հաստատում՝ նախքան ցանցի վրա ազդելը։

Ցանցի կարգավորման լիազորումը ընդգրկում է համակարգի միացումների ցանկի փոփոխությունները։ VPN ծառայություն ավելացնելը կամ ցանցի ադմինիստրատորի սահմանած կարգավորումները փոխելը պահանջում է բարձրացում, քանի որ այդ սահմանումները ազդում են մեքենայի յուրաքանչյուր հաշվի վրա։ Այս հաստատումը տալիս է կարգավորման իշխանություն, ոչ թե թրաֆիկի իշխանություն։

Ընդլայնման հաստատումն այն է, որ կարևոր է փաթեթների տեղաշարժի համար։ Ժամանակակից հաճախորդը տեղադրում է համակարգի ընդլայնում, որը macOS-ը բեռնում է համակարգ, և macOS-ը ակտիվացնելուց առաջ պահանջում է հստակ որոշում Գաղտնիություն և անվտանգություն կամ Մուտքի տարրեր և ընդլայնումներ բաժնում։ Չորրորդ դեպքը կառավարվող Mac-ն է, որտեղ քաղաքականությունն արդեն նախապես հաստատում է ընդլայնումը, և օգտատերը ընդհանրապես երկխոսություն չի տեսնում։

Ինչ է իրականում փոխում յուրաքանչյուր հաստատումը

Տեղադրիչը փոխում է ֆայլերը սկավառակի վրա, և դրա հետևանքները ավարտվում են ֆայլերը հեռացնելիս, բացառությամբ մնացորդների։ Ցանցի կարգավորումը ավելացնում է ծառայության սահմանում, որը հայտնվում է միացումների ցանկում և կարող է վերաակտիվացվել ըստ պահանջի կանոններով։ Ընդլայնման հաստատումը փոխում է, թե համակարգը որ կոդը կբեռնի և կպահի աշխատող, այդ պատճառով որոշ աշխատանքային հոսքերում այն գոյատևում է տեսանելի հավելվածի տեղահանումից հետո։ Հավելվածի փաթեթը հեռացնելը միշտ չէ, որ հեռացնում է դրա ընդլայնումը, և հետ մնացած ընդլայնումը պահպանում է իր ցանցային արտոնությունները։

Այս տարբերությունը կանխագուշակում է ախտանիշը։ Տեղադրված, բայց երբեք չմիացողը սովորաբար նշանակում է, որ ընդլայնումը ոչ մի տեղ հաստատված չէ․ միացող, բայց հաջորդ փոփոխության ժամանակ վերադարձող կարգավորումներով դեպքը սովորաբար նշանակում է, որ սահմանումը պատկանում է կառավարման քաղաքականությանը։

Ստորագրությունն ու հրատարակիչը որոշում են պատասխանը

Նախքան հաստատելը կարդացեք, թե ով է ստորագրել այն, և ոչ թե ինչ է հուշում երկխոսության պատկերակը։ Երկու տեղական ստուգում բավական է տեսնելու ստորագրող իշխանությունը և արդյոք համակարգի գնահատումն անցնում է այս մեքենայում։

codesign -dv --verbose=2 /Applications/ExampleVPN.app
spctl -a -vv /Applications/ExampleVPN.app

Չստորագրված կամ չնոտարականացված փաթեթն ինքնաբերաբար վնասակար չէ, բայց արժանի է այլ որոշման, քան ձեր նպատակադրած մատակարարի ստորագրված փաթեթը։ Հաղորդագրությամբ, այլ ոչ թե մատակարարի սեփական կայքից եկած փաթեթն այն դեպքն է, երբ պատասխանը պարզապես ոչ է։

Համեմատեք թիմի նույնացուցիչը մատակարարի հրապարակված ինքնության հետ՝ փոխարենը վստահելով հավելվածի ցուցադրվող անվանը, քանի որ անունները հեշտ է կրկնօգտագործել, իսկ նույնացուցիչները՝ ոչ։ Եթե մատակարարը հրապարակում է նույնացուցիչը տեղադրման ուղեցույցում, այդ էջը համեմատության հղումն է և նաև այն վայրը, որտեղ պետք է հաղորդել անհամապատասխանության մասին։ Վերավաճառողից, վերափաթեթավորված կառուցումից կամ ֆորումից վերցված շարժական պատճենից եկած հաճախորդն ավելի շատ կասկածի է արժանի, քան նույն մատակարարի ստորագրված ներբեռնումը։

Երբ քաղաքականությունն է տիրում որոշմանը

Կորպորատիվ Mac-ում ադմինիստրատորը գուցե արդեն որոշել է։ Կառավարման պրոֆիլը կարող է տրամադրել VPN սահմանումը, նախապես հաստատել ընդլայնումը և կողպել միացումը, որպեսզի այն հնարավոր չլինի հեռացնել։ Նման դասավորության մեջ գաղտնաբառ մուտքագրելու խնդրանքը հաճախ որոշում վերացնելու խնդրանք է, որը երբեք ձերը չի եղել։

Մեկնարկի անվտանգության իջեցումը կամ կառավարումից անջատվելը՝ տեղադրումը պարտադրելու համար, ընդմիշտ փոխում է մեքենայի սպառնալիքների մոդելը՝ ժամանակավոր խնդիր լուծելու համար։ Այդ փոխանակումը հազվադեպ է գիտակցված կատարվում․ սովորաբար դա տեղի է ունենում ֆորումի գրառումը հետևելիս։ Փոխարենը ադմինիստրատորից խնդրեք աջակցվող ուղին, որը կարող է նույնքան պարզ լինել, որքան պրոֆիլի վերաուղարկումը կամ սերվերի կողմում ընդլայնման հաստատումը։ Եթե ադմինիստրատորը չի կարող հաստատել այն, այդ պատասխանն է հայտնագործությունը, ոչ թե շրջանցելի խոչընդոտ։

Հաստատումից հետո ստուգեք վիճակը

Լիազորված հաստատումը տալուց հետո ստուգեք, թե համակարգն ինչ է կարծում, և ոչ թե ինչ է պնդում հաճախորդը։ Ընդլայնումների ցանկը հաղորդում է ակտիվացման վիճակը՝ առանց երրորդ կողմի գործիքի։

systemextensionsctl list

Ակտիվացված ցուցադրված գրառումը պատկանում է ավելի վաղ ստուգված թիմի նույնացուցիչին․ օգտատիրոջ հաստատմանը սպասող՝ դադարեցված ցուցադրված գրառումը բացատրում է հաճախորդ, որը մեկնարկում է և երբեք թրաֆիկ չի կրում։ Եթե հարցումը վերադառնում է ամեն փորձից հետո, գրանցեք ճշգրիտ հաղորդագրությունը և հաճախորդի տարբերակը, քանի որ կրկնվող հաստատումը սովորաբար նշանակում է, որ ընդլայնումը փոխարինվում է առանց նախորդի ապաակտիվացման, և դա աջակցության դեպք է, ոչ թե գաղտնաբառի խնդիր։ Նշեք տարբերակը աջակցություն զանգահարելուց առաջ, քանի որ շտկումը գուցե արդեն կա ավելի նոր կառուցումում, և խոսակցությունը կսկսվի այնտեղից։