Mac үнемі VPN құпиясөзін сұрайды: кілттер жинағы ма, әлде тіркелгі ме?
Mac кіру кілттер жинағының құпиясөзін, әкімші құпиясөзін немесе VPN тіркелгісінің өзін сұрауы мүмкін. Диалог кімдікі екенін оқып, дұрыс қойманы түзетіңіз.
Сіз Mac құлпын ашасыз, VPN клиентін ашасыз, және туннель басталмай тұрып құпиясөз парағы шығады. Қақпа құпиясөзін тересіз, ол не қабылданбайды, не парақ сәлден кейін қайта шығады. Содан кейін ұйқыдан оянғанда, шыққанда немесе клиент жаңарғанда қайта сұрайды. Бұл парақ сирек VPN серверінің тіркелу деректерін сұрауы; әдетте macOS жергілікті жазбаны оқуға, ашуға немесе өзгертуге рұқсат сұрайды, ал құпиясөз сол жазбаның иесіне тиесілі, сіздің VPN тіркелгіңізге емес.
Парақты оның артындағы тұлғамен сәйкестендіріңіз
Төрт сұрау бірдей көрінеді, тек біреуі қақпаға қатысты. Сөз тіркесі, рұқсат сұрайтын процесс және астында аталған элемент қайсысына тап болғаныңызды айтады.
| What the sheet says | Whose password it wants | What it does not do |
|---|---|---|
| Enter the password for the login keychain | The local keychain password, normally your Mac login password | It does not authenticate you to the VPN server |
| An app wants to use confidential information stored in your keychain | Approval for that app to retrieve one item | It does not grant privileges at the gateway |
| macOS wants to make changes, and asks for administrator authorization | An admin account on this Mac, for the named setting | It does not change the VPN account password |
| The client itself asks for a username and password to connect | The remote account, certificate or profile credential | It does not unlock anything local |
Жергілікті рұқсат туралы диалог сервер туралы ештеңе дәлелдемейді. Қақпадан бас тарту клиенттің ішінде жеткізушінің қате мәтінімен көрінеді, кілттер жинағын ашуды ұсынатын жүйелік парақ ретінде емес. Керісінше де жиі: қақпа құпиясөзін кілттер жинағы парағына теру жазбаны құлыптаулы күйде қалдырады және бір сәтсіз әрекет қосады.
Диалог иесін, қойманы және әрекетті атайды
Кілттер жинағы сұраулары алуға қатысты, алыс нәрсеге аутентификацияға емес. Apple-дың сұрау диалогы туралы сипаттамасы тар: Бір рет рұқсат ету, Әрқашан рұқсат ету және Бас тарту осы қолданбаның сақталған элементті оқи алатынын басқарады. Үшеуінің ешқайсысы қақпада артықшылық бермейді және сервердің құпиясөзіңіз туралы ойын өзгертпейді.
Сұраушы жаңа жаңарған клиент болса, қайта мақұлдау күтіледі: жаңа құрылым элементтің рұқсатты басқару тізіміне енді сәйкес келмейді, сондықтан macOS қайта сұрайды. Диагностика кезінде Бір рет рұқсат ету деп жауап беріңіз. Әрқашан рұқсат ету — бұл қолданбаға тұрақты рұқсат және күтпеген көмекші процесс үшін қате жауап; бас тартып, екілік файл өзіңіз орнатқан клиент болмаса, жеткізушіні тексеріңіз.
Әкімшілік рұқсат сұрайтын хабарлама — үшінші түр. Ол өзгертіліп жатқан жүйелік параметрді немесе қорғалған қойманы атайды, ал ол қалайтын деректер осы Mac-тегі әкімші тіркелгісі. Әрбір жеке кілттер жинағы элементіне бұл қажет емес; желі конфигурациясының артындағыларға әдетте қажет, өйткені конфигурация жүйеге тиесілі, сіздің кіру сеансыңызға емес.
Mac-те VPN құпиясөзі қайда тұра алады
Кілттер жинағы — мүмкін қоймалардың бірі, қойманың анықтамасы емес. Жүйелік параметрлерде жасалған кіріктірілген VPN конфигурациясы деректерін желі конфигурациясымен бірге басқарылатын жүйелік параметр ретінде сақтайды. Үшінші тарап клиенті әдетте кіру кілттер жинағында элемент сақтайды: қызмет атымен кілттелген жалпы құпиясөз немесе сервер, протокол және тіркелгімен кілттелген интернет құпиясөзі. Көптеген жаңа қолданба оның орнына деректерді қорғау кілттер жинағын пайдаланады, оның элементтері Кілттер жинағына кіруде ешқашан көрінбейді.
Адамдар Кілттер жинағына кіруден VPN атын іздейді, ештеңе таппайды және құпиясөз сақталмаған деп қорытынды жасайды. Apple-дың TN3137 жазбасы кілттер жинағының бірнеше іске асырылуы бар екенін айтады; сол тізімде болмау қалыпты, сынған элементтің дәлелі емес.
Жазба түрлері де өзара алмастырылмайды. Тіркелгі құпиясөзі, жеке кілттің құпиясөз тіркесі, клиент сертификаты және IPsec ортақ құпиясы әртүрлі сәтсіз болады және әртүрлі жерде жөнделеді; сақталған құпиясөзді қайта теру қабылданбаған сертификатқа ештеңе бермейді. Егер Mac басқаруға тіркелген болса, профиль — басқа ие: VPN жүктемесі деректерді алып жүріп, жаңарту кезінде қайта қолдана алады, сондықтан жергілікті элементті жою әкімші өзгертпейінше уақытша.
Кіру құпиясөзі мен кілттер жинағының құпиясөзі ажырағанда
Кіру кілттер жинағы әдетте Mac кіру құпиясөзіңізді пайдаланады, сондықтан екеуі ажырауы мүмкін. Әкімшінің құпиясөзіңізді басқа тіркелгіден қалпына келтіруі, қалпына келтіру ағыны немесе каталог өзгерісі кілттер жинағын ескі мәнге құлыптап қалдыруы мүмкін, содан кейін macOS жаңа ғана орнатпаған құпиясөзді сұрайды.
Кіру кезінде жүйе кілттер жинағын аша алмағаны туралы ескерту көруіңіз мүмкін. Оны жаңарту үшін ескі құпиясөз керек, бұл есте болса жақсы, болмаса пайдасыз. Екі адал жөндеу бар: Кілттер жинағына кіру, Өңдеу, "login" кілттер жинағының құпиясөзін өзгерту, немесе қажетті деректерді қайта енгізіп жаңа кіру кілттер жинағын жасау. Екінші нұсқа сақталған элементтерді жояды.
Бір VPN ескі деректерді қабылдамағаны үшін бүкіл кілттер жинағын қалпына келтірмеңіз: бұл байланысы жоқ тіркелгілерді жояды және элементті әлі де анықтамайды.
Бір пәрмен жергілікті ме, әлде алыс па деген сұрақты шешеді. Кілттер жинағынан элементті тікелей сұраңыз:
security find-internet-password -s vpn.example.com -a [email protected] -g
security find-generic-password -s "Client Name" -a [email protected] -gКлиентіңіздің параметрлерінен сервер мен тіркелгіні алыңыз. Егер кілттер жинағынан өзіңіз сұрағанда сол растау парағы шықса, сұрау жергілікті, ал сервер — бақылаушы. Егер мұндай элемент болмаса, клиент құпиясөзді сіз ойлаған жерде сақтамайды. -g жалаушасы құпияны терминалға шығарады, сондықтан экранды бөлісуден аулақ болыңыз.
Клиент шынымен оқитын жазбаны жаңартыңыз
Егер тіркелгі қақпада өзгерген болса, алдымен сол жерде өзгертіңіз, содан кейін сақталған жазбаны клиент параметрлері арқылы жаңартыңыз. Кілттер жинағы элементін қолмен өңдеу сенімсіз: клиент басқа қызмет-тіркелгі жұбын оқуы мүмкін, ал басқарылатын профиль өңдеуіңізді қайта жазады.
Ескірген деген күдікті элемент үшін бірдеңені жоймас бұрын қызметті, тіркелгіні және протоколды сәйкестендіріңіз:
security delete-generic-password -s "Client Name" -a [email protected]Басқа қосылымнан ұқсас атаулы элементті жою — жиі кездесетін өз қолыңыздан жасалған үзіліс. Жою тек жергілікті: ол қақпадағы сеансты жоймайды, құрылғы сертификатын шешпейді және тіркелгінің құпиясөзін өзгертпейді.
Жөндеудің қайта жүктеуге шыдайтынына көз жеткізіңіз
Қосылыңыз, ұйқыдан ояныңыз, шығып қайта кіріңіз, содан кейін бір рет қайта жүктеңіз. Парақсыз таза реттілік және күтілетін тіркелгіні атайтын клиент күйі — есепке алынатын жалғыз дәлел. Сұрау қайда қайта оралса, қай қабатты өткізіп алғаныңызды айтады: жаңартудан кейін — мақұлдау, желі өзгерісінен кейін клиенттің өз сұрауы, қайта жүктеуден кейін күйді қайта қолданатын профиль.
Кілттер жинағына қайта тиіспес бұрын клиенттен құпиясөзді есте сақтау немесе әрқашан сұрау параметрін тексеріңіз. Кейбір конфигурациялар, әсіресе пайдаланушы бойынша аутентификациясы бар IKEv2, дизайны бойынша әр қосылымда сұрайды; кілттер жинағын жөндеу көмектеспейді.
Қай элементті өзгерткеніңізді, қай қойма ие болғанын және қай тіркелгіге тиесілі болғанын жазып қойыңыз, келесі сұрау секундтарда табылсын. Apple-дың Кілттер жинағына кіру сұраулары беті осы үш түйменің нені рұқсат ететіні туралы анықтама.