Mac heldur áfram að biðja um VPN-lykilorð: lyklakippa eða reikningur?

Þú opnar Macinn, opnar VPN-biðlaran og lykilorðsblað birtist áður en göngin hafa jafnvel byrjað. Þú slærð inn lykilorð gáttarinnar og því er annaðhvort hafnað eða blaðið kemur aftur augnabliki síðar. Síðan spyr það aftur eftir vakningu úr svefni, útskráningu eða uppfærslu biðlarans. Það blað er sjaldan VPN-þjónninn sem biður um auðkenni; venjulega biður macOS um leyfi til að lesa, opna eða breyta staðbundinni færslu, og lykilorðið tilheyrir eiganda þeirrar færslu, ekki VPN-reikningnum þínum.

Parið blaðið við auðkennið á bak við það

Fjórar tilskipanir líta næstum eins út og aðeins ein snertir gáttina. Orðalagið, ferlið sem biður um aðgang og atriðið sem nefnt er fyrir neðan segja þér hvaða þú stendur frammi fyrir.

Gluggi um staðbundinn aðgang sannar ekkert um þjóninn. Hafnun gáttarinnar birtist inni í biðlaranum með villutexta framleiðandans, ekki sem kerfisblað sem býður að opna lyklakippu. Hitt er jafn algengt: að slá lykilorði gáttarinnar inn í lyklakippublað lætur færsluna vera læsta og bætir við misheppnaðri tilraun.

Glugginn nefnir eiganda, geymslu og aðgerð

Tilskipanir lyklakippunnar snúast um að sækja, ekki um auðkenningu gagnvart einhverju fjarlægu. Lýsing Apple á beiðniglugganum er þröng: Leyfa einu sinni, Leyfa alltaf og Hafna stýra því hvort það forrit megi lesa geymda atriðið. Ekkert þeirra þriggja veitir forréttindi í gáttinni né breytir því sem þjónninn heldur um lykilorðið þitt.

Þegar beiðandinn er biðlari sem var einmitt uppfærður er endurheimild væntanleg: nýja útgáfan passar ekki lengur við aðgangsstýrilið atriðsins, svo macOS spyr aftur. Svaraðu Leyfa einu sinni meðan þú greinir. Leyfa alltaf er varanlegt leyfi fyrir það forrit og rangt svar fyrir hjálparferli sem þú bjóst ekki við; hafnaðu og athugaðu framleiðandann ef tvíundarfilen er ekki biðlarinn sem þú settir upp.

Tilskipun sem biður um heimild stjórnanda er þriðja tegundin. Hún nefnir kerfisstillingu eða varið geymslu sem er verið að breyta, og auðkennið sem hún vill er stjórnandareikningur á þessum Mac. Ekki þarf hvert persónulegt lyklakippuatriði þetta; þau sem eru bak við netstillinguna þurfa það venjulega, því stillingin tilheyrir kerfinu, ekki innskráningarlotunni þinni.

Hvar VPN-lykilorð á Mac getur búið

Lyklakippan er ein möguleg geymsla, ekki skilgreining á geymslu. Innbyggð VPN-stilling sem búin var til í Kerfisstillingum geymir auðkenni sín með netstillingunni, sem stýrða kerfisstillingu. Biðlari frá þriðja aðila geymir venjulega atriði í innskráningarlyklakippunni þinni: almennu lykilorði sem er lyklað með þjónustunafni eða netlykilorði sem er lyklað með þjóni, samskiptareglu og reikningi. Margir nýrri forrit nota í staðinn gagnverndarlyklakippuna, en atriði hennar birtast aldrei í Lyklakippuaðgangi.

Fólk leitar að VPN-nafninu í Lyklakippuaðgangi, finnur ekkert og ályktar að lykilorðið sé ekki geymt. Minnispunktur Apple TN3137 segir að til séu fleiri en ein útfærsla lyklakippu; fjarvera af þeim lista er eðlileg, ekki sönnun um bilað atriði.

Færslutegundirnar eru heldur ekki skiptanlegar. Reikningslykilorð, lykilsetning einkalykils, biðlaraskírteini og sameiginlegur IPsec-leyndardómur bregðast á mismunandi vegu og eru lagaðir á mismunandi stöðum; að slá geymt lykilorð aftur inn gerir ekkert fyrir hafnað skírteini. Ef Macinn er skráður í stjórnun er sniðið annar eigandi: VPN-farmur getur borið auðkenni og beitt þeim aftur við endurnýjun, svo að eyða staðbundnu atriði er tímabundið þar til stjórnandi breytir því.

Þegar innskráningarlykilorðið og lyklakippulykilorðið rakna í sundur

Innskráningarlyklakippan notar venjulega Mac-innskráningarlykilorðið þitt, og þess vegna geta þau tvö raknað í sundur. Stjórnandi sem endurstillir lykilorðið þitt frá öðrum reikningi, endurheimtarferli eða breyting í skráaskrá geta látið lyklakippuna vera læsta við gamla gildið, og þá biður macOS um lykilorð sem þú settir ekki einmitt.

Við innskráningu gætirðu séð viðvörun um að kerfið gat ekki opnað lyklakippuna. Að uppfæra hana þarf gamla lykilorðið, sem er gott ef þú manst það og gagnslaust ef ekki. Tvær heiðarlegar lagfæringar eru Lyklakippuaðgangur, Breyta, Breyta lykilorði fyrir lyklakippuna "login", eða ný innskráningarlyklakippa með nauðsynlegum auðkennum slegnum aftur inn. Seinni valkosturinn eyðileggur geymd atriði.

Endurstilltu ekki alla lyklakippuna vegna þess að ein VPN hafnar gömlu auðkenni: það fjarlægir ótengda reikninga og greinir atriðið samt ekki.

Ein skipun leysir spurninguna staðbundið gegn fjarlægt. Spurðu lyklakippuna beint um atriðið:

security find-internet-password -s vpn.example.com -a [email protected] -g
security find-generic-password -s "Client Name" -a [email protected] -g

Notaðu þjóninn og reikninginn úr stillingum biðlarans. Ef sama samþykkisblaðið birtist þegar þú spyrð lyklakippuna sjálf segir tilskipunin vera staðbundna og þjónninn áhorfanda. Ef ekkert slíkt atriði er til geymir biðlarinn ekki lykilorðið þar sem þú hélt. Fáninn -g prentar leyndardóminn í flugstöðina, svo forðastu skjádeilingu.

Uppfærðu færsluna sem biðlarinn les í raun

Ef reikningnum var breytt í gáttinni skaltu breyta honum þar fyrst og uppfæra síðan geymdu færsluna í gegnum stillingar biðlarans. Að breyta lyklakippuatriði fyrir hönd er óáreiðanlegt: biðlarinn gæti lesið annað þjónustu-og-reikningspar og stýrt snið mun skrifa yfir breytinguna þína.

Fyrir atriði sem grunur leikur á að sé úrelt skaltu para þjónustu, reikning og samskiptareglu áður en þú eyðir einhverju:

security delete-generic-password -s "Client Name" -a [email protected]

Að eyða svipuðu atriði frá annarri tengingu er algengt sjálfskapað niðurfall. Fjarlægingin er aðeins staðbundin: hún afturkallar ekki lotu í gáttinni, losar ekki tækjaskírteini og breytir ekki lykilorði reikningsins.

Staðfestu að lagfæringin lifi endurræsingu af

Tengstu, vaknaðu úr svefni, skráðu þig út og inn aftur og endurræstu svo einu sinni. Hreint ferli án blaðs og biðlarastaða sem nefnir væntanlegan reikning eru eina sönnunin sem gildir. Hvar tilskipunin kemur aftur segir þér hvaða lagi þú slepptir: eftir uppfærslu er það samþykki, eftir netbreytingu tilskipun biðlarans sjálfs, eftir endurræsingu snið sem beitir stöðunni aftur.

Athugaðu í biðlaranum stillingu um að muna lykilorð eða spyrja alltaf áður en þú snertir lyklakippuna aftur. Sumar stillingar, einkum IKEv2 með auðkenningu fyrir hvern notanda, spyrja að hönnun við hverja tengingu; lagfæring lyklakippunnar hjálpar ekki.

Skrifaðu niður hvaða atriði þú breyttir, hvaða geymsla átti það og hvaða reikningi það tilheyrði, svo hægt sé að staðsetja næstu tilskipun á sekúndum. Síða Apple Beiðnir um lyklakippuaðgang er viðmiðið um það sem þessir þrír hnappar heimila.