Mac VPN վկայագիր. ո՞ր հաշիվն է տեսնում դարպասը։
Պրոֆիլի պիտակը, հավատարմագրումը և հաշվի դաշտը պատասխանում են տարբեր հարցերի։ Հետևեք հիմնական անձին մինչև դարպասի քարտեզագրումը, նախքան որևէ բան վերանվանելը։
Պրոֆիլը ցույց է տալիս ձեր անունը, վկայագրի տեսանելի պիտակը այլ բան է ասում, իսկ դարպասի մատյանը գրանցում է երրորդ նույնացուցիչը։ Նրանցից ոչ մեկը չի ստում, և հենց դա է խնդիրը. երեք տարբեր դաշտեր կարդացվում են այնպես, կարծես պատասխանում են մեկ հարցի։ Կապը ներկայացնում է հավատարմագրում, IKEv2 նույնացուցիչ և հաշիվ, և դարպասը որոշում է, թե դրանցից որը ինչն է լիազորում։
Երեք ինքնություն մեկ կապում
Տեսանելի պրոֆիլի անունը պիտակ է մարդկանց համար։ Այն ընտրում է կապ և ոչ ավելին։ Վկայագիրը հավատարմագրում է, և թե այն կարող է ինչ-որ բան ապացուցել, կախված է նրանից, թե արդյոք հաճախորդը տիրապետում է համապատասխան գաղտնի բանալուն։ Հաշվի դաշտը պնդում է հիմնական անձի մասին, և սերվերն ազատ է այն քարտեզագրել մեկ այլ տեղական ինքնության։
Երբ նույնականացումը ձախողվում է, հարցրեք, թե երեքից որին է վերաբերում սխալը։ Մերժված հավատարմագրումը, անհայտ նույնացուցիչը և անջատված հաշիվը տարբեր հաղորդագրություններ են առաջացնում, և դրանք որպես մեկ «վկայագրի խնդիր» դիտարկելը ձեզ ուղարկում է սխալ վահանակ։
Կարդացեք բնիկ դաշտերը ըստ դրանց առաջադրանքի
Կառավարվող բնիկ IKEv2 կոնֆիգուրացիայում Apple-ի օգտակար բեռի հղումը բաժանում է արժեքները, և նույնականացման մեթոդը որոշում է, թե որ համակցությունն է պահանջվում.
| Field | Identifies | Common misreading |
|---|---|---|
| AuthName | Username for the configured arrangement | Assuming it is the certificate subject |
| LocalIdentifier | IKEv2 client identifier | Assuming it must equal the username |
| PayloadCertificateUUID | Referenced credential payload | Assuming any installed certificate will do |
Վկայագիրը և EAP մուտքը կարող են տարբեր դերեր ունենալ նույն կապում։ Մի ստիպեք յուրաքանչյուր դաշտին պահել նույն տեքստը միայն այն պատճառով, որ դրանցից մեկն այդպես է անում, և մի ենթադրեք, որ մեկի փոփոխությունը վերացնում է մյուսներին։ Երրորդ կողմի VPN հավելվածը կարող է բոլորովին այլ մոդել ներկայացնել. օգտագործեք նրա փաստաթղթավորված ինքնության ընտրությունը՝ բնիկ դաշտերի անունները այնտեղ տեղափոխելու փոխարեն։
Սերվերի վկայագիրը հաճախորդի ինքնություն չէ
Դարպասը հաստատող վկայագիրը վստահության խարիսխ է։ Այն ապացուցում է, որ հասել եք սպասված սերվերին։ Հաճախորդի ինքնությունը այլ օբյեկտ է. այն ներառում է գաղտնի բանալու հասանելիություն, որն ապացուցում է, որ միացող կողմը հենց այն է, ինչ պնդում է։ Տեսանելի հաշվի վերանվանումը չի կարող մեկը դարձնել մյուսը։
Այստեղ է, որ բարի մտադրությամբ ուղղումը սխալ է գնում։ Դարպասի CA վկայագիրը հաճախորդի պահոց ներմուծելը ոչինչ չի անում հաճախորդի նույնականացման համար, և այդ գրառումը օգտատիրոջ անունով պիտակավորելը այն օգտատիրոջ ինքնություն չի դարձնում։ Երկու օբյեկտները ապրում են պրոֆիլի տարբեր մասերում և պատասխանում են տարբեր հարցերի։
Հետևեք հիմնական անձին մինչև դարպասի քարտեզագրումը
Հաստատեք, թե ինչի համար է տրվել հավատարմագրումը. այս օգտատիրոջ, այս սարքի կամ ընդհանուր դերի համար։ Mac-ի մուտքի հաշիվն ինքնաբերաբար այդ հիմնական անձը չէ, և այլ մեքենայից պատճենված վկայագիրը պահպանում է այն մեքենայի ինքնությունը, որի համար տրվել է։
Այնուհետև համեմատեք փաստացի հավատարմագրումը, ոչ թե պիտակը։ Թողարկողը, սերիական համարը և մատնահետքը թույլ են տալիս ձեզ և ադմինիստրատորին հաստատել, որ խոսում եք նույն օբյեկտի մասին։ Ցուցադրվող անունները խմբագրելի են և հաճախ կրկնօրինակվում են, ինչը դարձնում է դրանք միջադեպի ընթացքում ամենավատ հնարավոր նույնացուցիչը։
Վերջին քայլը դարպասի վրա է։ Խնդրեք դրա սեփականատիրոջը կապել մեկ կապ ներկայացված նույնացուցիչների և այն հաշվի քարտեզագրման կանոնի հետ, որը սպառել է դրանք։ Հաճախորդի կողմի պիտակը չի կարող հաստատել, թե ինչ է որոշել սերվերը, և վկայագիրը անջատված հաշվին քարտեզագրող կանոնը կձախողվի, մինչ հաճախորդի կողմի բոլոր դաշտերը ճիշտ տեսք ունեն։
Վերանորոգեք այն շերտը, որին պատկանում է անհամապատասխանությունը
Եթե պրոֆիլը ցույց է տալիս սխալ հավատարմագրում, ուղղեք դրա հղումը կամ ընտրությունը։ Եթե հավատարմագրումը պատկանում է մեկ այլ հիմնական անձի, անցեք թողարկողի վերագրանցումով, այլ ոչ թե խմբագրեք պիտակները։ Եթե դարպասը վավեր հավատարմագրումը կապում է սխալ հաշվի հետ, դրա քաղաքականության սեփականատերը պետք է ուղղի քարտեզագրումը։ Դրանք երեք տարբեր փոփոխություններ են՝ երեք տարբեր հաստատողներով։
Թարմացումը նույն խնամքին է արժանի։ Վկայագրի փոխարինումը, դրա տեսանելի պիտակի վերանվանումը և մարդու տեղափոխումը հաշվային համակարգերի միջև պարտադիր չէ, որ նույն կերպ ազդեն քարտեզագրման վրա։ Գրանցեք, թե երեքից որն եք փոխել, որովհետև հաջորդ ձախողումը հաճախորդի կողմից նույն տեսքը կունենա, իսկ դարպասի մատյանում՝ տարբեր։
Կիսվեք միայն այն նվազագույն հրապարակային նույնացուցիչներով, որոնք անհրաժեշտ են աջակցությանը։ Գաղտնի բանալին կամ ամբողջական ինքնության փաթեթը երբեք այդ փոխանակման մաս չէ, որքան էլ դա հարմարավետ դարձնի ախտորոշումը։