Mac-VPN әкімшілік сұранысы: орнату, кеңейту немесе саясат?

VPN клиентінің құпиясөз сұраныстары ұқсас көрінеді, бірақ бірдей емес. Ұқсас диалогтың артында төрт түрлі әрекет жасырылған: орнату кезінде қорғалған орынға файлдар жазу, желі конфигурациясын қосу немесе өзгерту, трафикті тасымалдайтын жүйелік кеңейтуді белсендіру, және басқару сервері бұрын орнатқан саясатты орындау. Әрқайсысының иесі басқа, әсер ауқымы басқа және оның орындалғанын тексерудің жолы басқа. Көріп отырған хабарламаны осы төрттің бірімен сәйкестендіру — бүкіл жаттығу.

Үш түрлі мақұлдау бірдей көрінеді

Орнатушы авторизациясы — ең қарапайым жағдай: пакет қарапайым пайдаланушы өзгерте алмайтын қалталарға жазады, және macOS оған рұқсат беру үшін әкімші тіркелгі деректерін сұрайды. Жүйе бағдарламалық жасақтаманың қауіпсіздігін шешпейді; ол сіздің сол жерге жаза алатыныңызды шешеді. Сондықтан пакет таза орнатылып, бәрібір пайдасыз болуы мүмкін: орнатуды мақұлдау кодқа кейін жұмыс істеуге рұқсат етілетіні туралы ештеңе айтпайды. Орнатылғаннан кейін қолданбаға желіге әсер ету үшін екінші мақұлдау қажет болуы мүмкін.

Желі конфигурациясын авторизациялау жүйенің қосылымдар тізіміндегі өзгерістерді қамтиды. VPN қызметін қосу немесе желі әкімшісі орнатқан параметрлерді өзгерту биіктету қажет етеді, өйткені бұл анықтамалар машинадағы әр тіркелгіге әсер етеді. Бұл мақұлдау конфигурация билігін береді, трафик билігін емес.

Кеңейтуді мақұлдау — пакеттердің қалай жүретіні үшін маңыздысы. Заманауи клиент macOS жүйеге жүктейтін жүйелік кеңейтуді орнатады, және macOS оны белсендіру алдында Құпиялық және қауіпсіздік немесе Кіру элементтері және кеңейтулер бөлімінде айқын шешім талап етеді. Төртінші жағдай — басқарылатын Mac, онда саясат кеңейтуді алдын ала мақұлдайды және пайдаланушы ешқандай диалог көрмейді.

Әр мақұлдау шын мәнінде нені өзгертеді

Орнатушы дискідегі файлдарды өзгертеді, және оның салдары қалдықтарды қоспағанда файлдар жойылғанда аяқталады. Желі конфигурациясы қосылымдар тізімінде пайда болатын қызмет анықтамасын қосады және сұраныс бойынша ережелермен қайта белсендірілуі мүмкін. Кеңейтуді мақұлдау жүйенің қандай кодты жүктеп, жұмыста ұстайтынын өзгертеді, сондықтан кейбір жұмыс ағындарында ол көрнекі қолданбаны жоюға төтеп береді. Қолданба бумасын жою оның кеңейтуін әрдайым жоймайды, және артта қалған кеңейту желілік артықшылықтарын сақтайды.

Бұл айырмашылық симптомды болжайды. Орнатылған, бірақ ешқашан қосылмайтын жағдай әдетте кеңейтудің еш жерде мақұлданбағанын білдіреді; қосылады, бірақ параметрлер келесі өзгерісте қайтарылады — бұл әдетте анықтама басқару саясатына тиесілі екенін білдіреді.

Қолтаңба мен баспагер жауапты шешеді

Мақұлдамас бұрын диаог белгішесінің нені меңзегенін емес, оған кім қол қойғанын оқыңыз. Қолтаңба билігін және жүйенің бағалауы осы машинада өтетінін көру үшін екі жергілікті тексеру жеткілікті.

codesign -dv --verbose=2 /Applications/ExampleVPN.app
spctl -a -vv /Applications/ExampleVPN.app

Қол қойылмаған немесе нотариалды расталмаған бума автоматты түрде зиянды емес, бірақ ол сіз көздеген жеткізушінің қол қойылған бумасынан өзгеше шешімге лайық. Хабарлама арқылы келген, жеткізушінің өз сайтынан емес пакет — жауап қарапайым жоқ болатын жағдай.

Қолданбаның көрсетілетін атауына сенудің орнына топ идентификаторын жеткізушінің жарияланған бірегейлігімен салыстырыңыз, өйткені атауларды қайта пайдалану оңай, идентификаторларды олай емес. Егер жеткізуші идентификаторды орнату нұсқаулығында жарияласа, сол бет салыстыру үшін анықтамалық және сәйкессіздік туралы хабарлау керек орын да болады. Қайта сатушыдан, қайта қапталған құрылымнан немесе форумнан алынған портативті көшірмеден келген клиент сол жеткізушінің қол қойылған жүктемесіне қарағанда көбірек күмәнға лайық.

Саясат шешімге ие болғанда

Корпоративтік Mac жүйесінде әкімші бұрын шешім қабылдаған болуы мүмкін. Басқару профилі VPN анықтамасын жеткізіп, кеңейтуді алдын ала мақұлдап, қосылымды оны жою мүмкін болмайтындай етіп құлыптай алады. Мұндай ретте құпиясөзді енгізу сұранысы көбінесе ешқашан сіздің болмаған шешімді күшін жою сұранысы болып табылады.

Орнатуды мәжбүрлеу үшін жүктелу қауіпсіздігін төмендету немесе басқарудан ажырату уақытша мәселені шешу үшін машинаның қауіп моделін біржола өзгертеді. Бұл айырбас сирек саналы түрде жасалады; әдетте форум жазбасын орындап жүргенде орын алады. Оның орнына әкімшіден қолдау көрсетілетін жолды сұраңыз, ол профильді қайта жіберу немесе сервер жағында кеңейтуді мақұлдау сияқты қарапайым болуы мүмкін. Егер әкімші оны мақұлдай алмаса, сол жауап — табылған нәрсе, айналып өтуге болатын кедергі емес.

Мақұлдағаннан кейін күйді растаңыз

Уәкілетті мақұлдау берілгеннен кейін клиенттің мәлімдегенін емес, жүйенің нені ойлайтынын тексеріңіз. Кеңейтулер тізімі үшінші тарап құралынсыз-ақ белсендіру күйін хабарлайды.

systemextensionsctl list

Белсенді деп көрсетілген жазба бұрын тексерген топ идентификаторына тиесілі; пайдаланушының мақұлдауын күтіп тоқтатылған деп көрсетілген жазба іске қосылып, ешқашан трафик тасымалдамайтын клиентті түсіндіреді. Егер сұраныс әр әрекеттен кейін қайта оралса, нақты хабарлама мен клиент нұсқасын тіркеңіз, өйткені қайталанатын мақұлдау әдетте алдыңғысы өшірілмей-ақ кеңейтудің ауыстырылып жатқанын білдіреді, ал бұл құпиясөз мәселесі емес, қолдау жағдайы. Қолдауға хабарласпас бұрын нұсқаны жазып қойыңыз, өйткені түзету жаңарақ құрылымда әлдеқашан болуы мүмкін және әңгіме содан басталады.