Mac-VPN-ის ადმინისტრატორის მოთხოვნა: ინსტალაცია, გაფართოება თუ პოლიტიკა?

VPN კლიენტის პაროლის მოთხოვნები ერთნაირად გამოიყურება და ასე არ არის. მსგავსი დიალოგის უკან ოთხი განსხვავებული მოქმედება იმალება: ინსტალაციის დროს დაცულ ადგილას ფაილების ჩაწერა, ქსელის კონფიგურაციის დამატება ან შეცვლა, ტრაფიკის მატარებელი სისტემური გაფართოების გააქტიურება, და მართვის სერვერის მიერ უკვე დაყენებული პოლიტიკის დაცვა. თითოეულს განსხვავებული მფლობელი, განსხვავებული ზემოქმედების არე და განსხვავებული გზა აქვს იმის შესამოწმებლად, მოხდა თუ არა ის. თქვენ მიერ დანახული შეტყობინების ამ ოთხთაგან ერთთან დაკავშირება მთელი სავარჯიშოა.

სამი განსხვავებული დამტკიცება ერთნაირად გამოიყურება

ინსტალატორის ავტორიზაცია უმარტივესი შემთხვევაა: პაკეტი წერს იმ საქაღალდეებში, რომელთა შეცვლაც ჩვეულებრივ მომხმარებელს არ შეუძლია, და macOS ამის ნებართვისთვის ადმინისტრატორის მონაცემებს ითხოვს. სისტემა არ წყვეტს, უსაფრთხოა თუ არა პროგრამა; ის წყვეტს, შეგიძლიათ თუ არა იქ ჩაწერა. ამიტომაც შეიძლება პაკეტი სუფთად დაყენდეს და მაინც უსარგებლო იყოს: ინსტალაციის დამტკიცება არაფერს ამბობს იმაზე, დაიშვება თუ არა კოდის გაშვება შემდეგ. დაყენების შემდეგ აპლიკაციას შეიძლება მეორე დამტკიცება დასჭირდეს ქსელზე გავლენის მოხდენამდე.

ქსელის კონფიგურაციის ავტორიზაცია მოიცავს სისტემის კავშირების სიაში ცვლილებებს. VPN სერვისის დამატება, ან ქსელის ადმინისტრატორის მიერ დაყენებული პარამეტრების შეცვლა, ელევაციას მოითხოვს, რადგან ეს განსაზღვრებები მანქანის ყველა ანგარიშზე მოქმედებს. ეს დამტკიცება კონფიგურაციის უფლებამოსილებას იძლევა, არა ტრაფიკისას.

გაფართოების დამტკიცებაა ის, რაც მნიშვნელოვანია იმისთვის, თუ როგორ მოძრაობენ პაკეტები. თანამედროვე კლიენტი აყენებს სისტემურ გაფართოებას, რომელსაც macOS სისტემაში ტვირთავს, და macOS მის გააქტიურებამდე მკაფიო გადაწყვეტილებას ითხოვს კონფიდენციალურობა და უსაფრთხოებაში ან შესვლის ელემენტებსა და გაფართოებებში. მეოთხე შემთხვევა მართული Mac-ია, სადაც პოლიტიკა გაფართოებას წინასწარ ამტკიცებს და მომხმარებელს დიალოგი საერთოდ არ უჩნდება.

რას ცვლის სინამდვილეში თითოეული დამტკიცება

ინსტალატორი დისკზე ფაილებს ცვლის და მისი შედეგები ფაილების წაშლისას მთავრდება, ნარჩენების გარდა. ქსელის კონფიგურაცია ამატებს სერვისის განსაზღვრებას, რომელიც კავშირების სიაში ჩნდება და მოთხოვნისამებრ წესებით ხელახლა გააქტიურდება. გაფართოების დამტკიცება ცვლის, რომელ კოდს ჩატვირთავს და მუშაობაში შეინარჩუნებს სისტემა, ამიტომ ზოგიერთ სამუშაო ნაკადში ის ვიზუალური აპლიკაციის წაშლას გადაურჩება. აპლიკაციის პაკეტის წაშლა ყოველთვის არ შლის მის გაფართოებას, და უკან დარჩენილი გაფართოება თავის ქსელურ უფლებებს ინარჩუნებს.

ეს განსხვავება სიმპტომს წინასწარმეტყველებს. დაყენებული, მაგრამ არასდროს დაკავშირებული ჩვეულებრივ ნიშნავს, რომ გაფართოება არსად არ არის დამტკიცებული; დაკავშირებული, მაგრამ შემდეგ ცვლილებაზე დაბრუნებადი პარამეტრებით ჩვეულებრივ ნიშნავს, რომ განსაზღვრებას მართვის პოლიტიკა ფლობს.

ხელმოწერა და გამომცემელი წყვეტენ პასუხს

დამტკიცებამდე წაიკითხეთ, ვინ მოაწერა ხელი, და არა ის, რასაც დიალოგის ხატულა მიანიშნებს. ორი ლოკალური შემოწმება საკმარისია ხელმოწერის უფლებამოსილების სანახავად და იმის გასარკვევად, გადის თუ არა სისტემის შეფასება ამ მანქანაზე.

codesign -dv --verbose=2 /Applications/ExampleVPN.app
spctl -a -vv /Applications/ExampleVPN.app

ხელმოუწერელი ან დაუნოტარიზებელი პაკეტი ავტომატურად მავნე არ არის, მაგრამ იმ გამომცემლის ხელმოწერილი პაკეტისგან განსხვავებულ გადაწყვეტილებას იმსახურებს, რომელსაც გულისხმობდით. შეტყობინებით მოსული პაკეტი, და არა გამომცემლის საკუთარი საიტიდან, ის შემთხვევაა, სადაც პასუხი უბრალოდ არაა.

შეადარეთ გუნდის იდენტიფიკატორი გამომცემლის გამოქვეყნებულ იდენტობას, ნაცვლად იმისა, რომ აპლიკაციის ჩვენებულ სახელს დაეყრდნოთ, რადგან სახელების ხელახლა გამოყენება იოლია, იდენტიფიკატორებისა — არა. თუ გამომცემელი იდენტიფიკატორს ინსტალაციის სახელმძღვანელოში აქვეყნებს, ეს გვერდი შედარების საცნობარია და ასევე ადგილი, სადაც შეუსაბამობა უნდა შეტყობინდეს. გადამყიდველისგან, ხელახლა შეფუთული ბილდიდან ან ფორუმიდან აღებული პორტატული ასლის კლიენტი იმავე გამომცემლის ხელმოწერილ ჩამოტვირთვაზე მეტ ეჭვს იმსახურებს.

როცა პოლიტიკა ფლობს გადაწყვეტილებას

კორპორატიულ Mac-ზე ადმინისტრატორმა შეიძლება უკვე გადაწყვიტა. მართვის პროფილი შეიძლება VPN განსაზღვრებას მოგაწოდოთ, გაფართოება წინასწარ დაამტკიცოს და კავშირი ჩაკეტოს, რომ მისი წაშლა შეუძლებელი იყოს. ასეთ განწყობაში პაროლის შეყვანის მოთხოვნა ხშირად იმ გადაწყვეტილების გაუქმების მოთხოვნაა, რომელიც არასდროს ყოფილა თქვენი.

ჩატვირთვის უსაფრთხოების დაწევა ან მართვის მოწყვეტა ინსტალაციის იძულებისთვის სამუდამოდ ცვლის მანქანის საფრთხის მოდელს დროებითი პრობლემის გადასაჭრელად. ეს გაცვლა იშვიათად კეთდება გაცნობიერებულად; ჩვეულებრივ ხდება ფორუმის პოსტის მიყოლისას. ნაცვლად ამისა, სთხოვეთ ადმინისტრატორს მხარდაჭერილი გზა, რომელიც შეიძლება ისეთივე მარტივი იყოს, როგორც პროფილის ხელახლა გაგზავნა ან სერვერის მხარეს გაფართოების დამტკიცება. თუ ადმინისტრატორს მისი დამტკიცება არ შეუძლია, ეს პასუხია აღმოჩენა, და არა თავიდან ასაცილებელი დაბრკოლება.

დაადასტურეთ მდგომარეობა დამტკიცების შემდეგ

ავტორიზებული დამტკიცების მიცემის შემდეგ, შეამოწმეთ, რას ფიქრობს სისტემა და არა რას აცხადებს კლიენტი. გაფართოებების სია ააქტიურების მდგომარეობას აცნობს მესამე მხარის ხელსაწყოს გარეშე.

systemextensionsctl list

აქტიურად ნაჩვენები ჩანაწერი იმ გუნდის იდენტიფიკატორს ეკუთვნის, რომელიც ადრე შეამოწმეთ; მომხმარებლის დამტკიცების მოლოდინში შეჩერებულად ნაჩვენები ჩანაწერი ხსნის კლიენტს, რომელიც იწყება და ტრაფიკს არასდროს ატარებს. თუ მოთხოვნა ყოველი ცდის შემდეგ ბრუნდება, დააფიქსირეთ ზუსტი შეტყობინება და კლიენტის ვერსია, რადგან განმეორებადი დამტკიცება ჩვეულებრივ ნიშნავს, რომ გაფართოება იცვლება წინას გააუქმებლად, და ეს მხარდაჭერის შემთხვევაა, არა პაროლის პრობლემა. ჩაწერეთ ვერსია მხარდაჭერაზე დარეკვამდე, რადგან გამოსწორება შეიძლება უკვე არსებობდეს უფრო ახალ ბილდში და საუბარი იქიდან დაიწყება.