Mac жүйесіндегі VPN рұқсат сұраулары: қайсысын мақұлдайсыз?
Желі конфигурациясына келісім, Keychain-ге қатынау, firewall және дискіге толық қатынау — бұл төрт түрлі рұқсат. Құжатталған мақсаты бар рұқсатты мақұлдаңыз.
VPN клиентіңіз рұқсат сұрайды, сіз «Рұқсат беру» түймесін басасыз, өйткені балама — көтерілмейтін қосылым. Осы әдеттің салдарынан машинада ешкім түсіндіре алмайтын кең рұқсаттар қалып қояды. Сұраулар бірін-бірі алмастырмайды: әрқайсысы басқа мүмкіндікті мақұлдайды және бір қолданба атауы олардың барлығының алдында көрінуі мүмкін. Шешім қабылдамас бұрын белгіше астындағы сөйлемді оқыңыз.
Кәдімгі сұраулардың артындағы төрт рұқсат
VPN конфигурациясын сақтау — біріншісі. macOS-та жергілікті Personal VPN API қолданатын қолданба конфигурацияны бірінші рет сақтағанда айқын рұқсат талап етеді, сондықтан диалог қосылу кезінде емес, орнату кезінде шығады. Одан бас тарту клиентті орнатылған күйінде қалдырады, бірақ профильді сақтай алмайды, бұл қалпына келтірілетін күй.
Keychain — екіншісі. Белгілі бір элементтің сақталған құпиясөзін алу оны қабылдайтын серверге сенуден бөлек шешім. Firewall — үшіншісі, оның қолданба басқаруы кіріс қосылымдарын реттейді, трафигіңіздің қай интерфейстен шығатынын емес. Дискіге толық қатынау — төртіншісі және дұрыс емес себептермен берілетін де сол.
| Prompt | What you are approving | What it does not prove |
|---|---|---|
| Save a VPN configuration | The configuration operation itself | That the gateway is legitimate or that the account works |
| Access a Keychain item | This component reading this credential | Trust in the server or access for other apps |
| Allow incoming connections | Traffic reaching the app from the network | That outgoing traffic uses the tunnel |
| Full Disk Access | Broad access to protected data | Anything about VPN configuration or login |
Дискіге толық қатынау ешқашан VPN-нің шешімі емес
Apple-дың құпиялылық анықтамасы дискіге толық қатынауды басқа қолданбалардың деректерін, сақтық көшірмелерді және кейбір әкімшілік параметрлерді қамтитын кең қатынау ретінде сипаттайды. Files & Folders — орналасуға негізделген тар бақылау, ол заңды файл қажеттіліктерінің көбін жабады.
Кейбір қауіпсіздік өнімдері кең қатынауды қажет ететін мүмкіндікті шынымен құжаттайды, және ол кезде сұрау компонент пен шығарылымды атауы керек. Қабылдамауға тиіс нәрсе — бірінші диалог қайта-қайта шыққаны үшін желі конфигурациясы диалогына дискіге рұқсатпен жауап беру.
Бұл екі рұқсаттың бір-біріне қатысы жоқ. Біреуін екіншісін үнсіздендіру үшін беру сізді көбірек берілген қатынаумен және сол шешілмеген мәселемен қалдырады.
Нұсқаулық: күтпеген сұраумен не істеу керек
Нақты тұжырымды және компонент атауын жазып алудан бастаңыз, қайта баяндаудың орнына экран суретін түсіріңіз. Тұжырым шығарылымдар арасында өзгереді, ал нақты сөйлемді жеткізуші немесе әкімші таниды. Экран суреті диалогтың шын мәнінде не айтқаны туралы дауларды да шешеді.
Содан кейін ненің сұрап жатқанын анықтаңыз. Қолданбаның нұсқасын және оған кім қол қойғанын тексеріңіз, орнатылған деп ойлаған клиент екеніне көз жеткізіңіз, көмекші, жаңартқыш немесе жойылған өнімнің қалдығы емес.
Бір сұрақпен шешіңіз: бұл компоненттің осы нұсқада осы мүмкіндікке құжатталған қажеттілігі бар ма? Жеткізуші құжаттамасы олай демесе, сұраудан бас тартыңыз және оның неге шыққанын анықтаңыз, өйткені түсіндірілмеген сұрау кедергі емес, ақпарат.
Шешімнен кейін бір кәдімгі қосылу әрекетін қайталаңыз және бірдеңе өзгерді ме, соны жазып қойыңыз. Байланысы жоқ мәселенің ортасында берілген рұқсатты кейін бағалау қиын, сондықтан реттілік те жауап сияқты маңызды.
Неге сол сұрау қайта-қайта шығады
Қайталанатын рұқсат әдетте шешімнің компонент күтетін жерде сақталмайтынын, элементтің қайта орнатудан қайта жасалғанын немесе басқару саясаты оны қалпына келтіретінін білдіреді. Оның қашан шығатынын жазыңыз: іске қосылғанда, қосылғанда, ажырағанда немесе қайта жүктеуден кейін. Бұл уақыт себепті кейін оқитын кез келген журналдан тезірек тарылтады.
Басқарылатын Mac-те нақты жауап сіздің басуыңыздан емес, конфигурация профилінен келуі мүмкін, ондай жағдайда «Рұқсат беру» түймесін қайта басу ештеңе шешпейді. Сол түймені басуды жалғастырмас бұрын әкімшіден сол компонентті қай саясат басқаратынын сұраңыз.
Егер сұрау белгілі бір әрекетті сенімді түрде қайталаса, бұл пайдалы қате есебі. Егер кездейсоқ шықса, бір күндік уақыт белгілерін жазып, машина тағы не істеп жатқанында заңдылық іздеңіз.
Басқа біреу пайдалана алатын жазба қалдырыңыз
Компонентті, мүмкіндікті, себепті және күнді конфигурацияның қалғанын ұстайтын сол жерге жазыңыз. Болашақ сіз қай диалогтың не үшін мақұлданғанын есте сақтамайды. Әр рұқсатқа бір жол жеткілікті; ешкім күтім жасамайтын тізім жоққа қарағанда нашар.
Жақсы шешімнің сынағы мұнда қарапайым: қолданбаны ашпай-ақ бұл рұқсаттың неге бар екенін түсіндіре аласыз ба? Егер жоқ болса, ол қарауға лайық, және Apple-дың құпиялылық пен қауіпсіздік параметрлерінің анықтамасы әрқайсысының шын мәнінде нені қамтитынын оқуды бастайтын жер.