Mac VPN-vottorð: hvaða reikning sér gáttin?

Sniðið sýnir nafnið þitt, sýnilegt merki vottorðsins segir eitthvað annað og annáll gáttarinnar skráir þriðja auðkennið. Ekkert þeirra lýgur, og það er einmitt vandamálið: þrír mismunandi reitir eru lesnir eins og þeir svari einni spurningu. Tengingin leggur fram skilríki, IKEv2-auðkenni og reikning, og gáttin ákveður hvert þeirra heimili hvað.

Þrjú auðkenni í einni tengingu

Sýnilega sniðsheitið er merki fyrir fólk. Það velur tengingu og ekkert annað. Vottorðið er skilríki, og hvort það geti sannað nokkuð fer eftir því hvort biðlarinn hefur samsvarandi einkalykil. Reikningsreiturinn er fullyrðing um aðalmann, og þjóninum er frjálst að varpa honum á annað staðbundið auðkenni.

Þegar auðkenning mistekst, spurðu hverju af þeim þremur villan vísar til. Hafnað skilríki, óþekkt auðkenni og óvirkan reikning gefa mismunandi skilaboð, og að meðhöndla þau sem eitt «vottorðsvandamál» sendir þig á ranga stjórnborðið.

Lestu innbyggðu reitina eftir hlutverki þeirra

Í stýrðri innbyggðri IKEv2-stillingu aðgreinir farmtilvísun Apple gildin, og auðkenningaraðferðin ákveður hvaða samsetning er nauðsynleg:

Vottorð og EAP-innskráning geta haft ólík hlutverk í sömu tengingu. Þvingaðu ekki hvern reit til að halda sama texta bara af því að einn þeirra gerir það, og gerðu ekki ráð fyrir að breyting á einum yfirskrifi hina. VPN-forrit þriðja aðila getur sýnt algjörlega annað líkan; notaðu skjalfesta auðkennisval þess í stað þess að flytja innbyggð reitheitsheiti inn í það.

Þjónvottorð er ekki biðlaraauðkenni

Vottorðið sem staðfestir gáttina er traustsakkeri. Það sannar að þú náðir þjóninum sem þú bjóst við. Biðlaraauðkenni er annar hlutur: það felur í sér aðgang að einkalyklinum sem sannar að tengjandi aðili er sá sem hann segist vera. Endurnefning sýnilegs reiknings getur ekki breytt öðru í hitt.

Hér fer velviljuð lagfæring úrskeiðis. Að flytja CA-vottorð gáttarinnar inn í biðlarageymsluna gerir ekkert fyrir auðkenningu biðlarans, og að merkja þá færslu með notandanafninu gerir hana ekki að notandaaðkenni. Hlutirnir tveir búa í mismunandi hlutum sniðsins og svara mismunandi spurningum.

Fylgdu aðalmanninum að vörpun gáttarinnar

Staðfestu fyrir hvað skilríkið var gefið út: þennan notanda, þetta tæki eða sameiginlegt hlutverk. Mac-innskráningarreikningurinn er ekki sjálfkrafa sá aðalmaður, og vottorð sem afritað er frá annarri vél heldur auðkenni vélarinnar sem það var gefið út fyrir.

Berðu síðan saman raunverulegu skilríkin, ekki merkið. Útgefandi, raðnúmer og fingrafar gera þér og stjórnandanum kleift að staðfesta að þið séuð að ræða sama hlutinn. Sýnileg nöfn eru breytanleg og oft afrituð, sem gerir þau versta mögulega auðkennið meðan á atviki stendur.

Síðasta skrefið er á gáttinni. Biddu eiganda hennar að tengja eina tengingu við framlögðu auðkennin og við reikningsvörpunarregluna sem nýtti þau. Merki á biðlarahlið getur ekki staðfest hvað þjónninn ákvað, og regla sem varpar vottorði á óvirkan reikning mun mistakast á meðan allir reitir á biðlarahlið líta rétt út.

Lagaðu lagið sem á misræmið

Ef sniðið vísar á röngu skilríkin, lagaðu tilvísunina eða valið. Ef skilríkin tilheyra öðrum aðalmanni, farðu í gegnum endurskráningu útgefandans í stað þess að breyta merkjum. Ef gáttin tengir gilt skilríki við rangan reikning verður stefnueigandi hennar að laga vörpunina. Þetta eru þrjár mismunandi breytingar með þremur mismunandi samþykktaraðilum.

Endurnýjun á skilið sömu umhyggju. Að skipta um vottorð, endurnefna sýnilegt merki þess og flytja manneskju milli reikningakerfa hefur ekki endilega sömu áhrif á vörpunina. Skráðu hverju af þremur þú breyttir, því næsta bilun mun líta eins út frá biðlaranum og öðruvísi í annáli gáttarinnar.

Deildu aðeins lágmarks almennum auðkennum sem stuðningurinn þarf. Einkalykill eða heildar auðkennispakki er aldrei hluti af þeirri skiptingu, sama hversu þægilegt það gerði greininguna.