Mac дайыма VPN сырсөзүн сурайт: ачкычтар боосубу же аккаунтпу?
Mac кирүү ачкычтар боосунун сырсөзүн, администратор сырсөзүн же VPN аккаунтунун өзүн сурашы мүмкүн. Диалог кимдики экенин окуп, туура кампаны оңдоңуз.
Сиз Macтын кулпусун ачасыз, VPN клиентин ачасыз, жана туннель баштала электе эле сырсөз баракчасы чыгат. Дарбазанын сырсөзүн киргизесиз, ал же четке кагылат, же баракча бир аздан кийин кайра чыгат. Андан кийин уйкудан ойгонгондо, чыкканда же клиент жаңырганда кайра сурайт. Бул баракча сейрек VPN серверинин кирүү маалыматтарын сурашы; адатта macOS жергиликтүү жазууну окууга, ачууга же өзгөртүүгө уруксат сурайт, ал эми сырсөз ошол жазуунун ээсине таандык, сиздин VPN аккаунтуңузга эмес.
Баракчаны анын артындагы инсан менен дал келтириңиз
Төрт сурам бирдей көрүнөт, бир гана дарбазага тиешелүү. Сөз айкашы, уруксат сураган процесс жана төмөндө аталган элемент кайсынысына туш болгонуңузду айтат.
| What the sheet says | Whose password it wants | What it does not do |
|---|---|---|
| Enter the password for the login keychain | The local keychain password, normally your Mac login password | It does not authenticate you to the VPN server |
| An app wants to use confidential information stored in your keychain | Approval for that app to retrieve one item | It does not grant privileges at the gateway |
| macOS wants to make changes, and asks for administrator authorization | An admin account on this Mac, for the named setting | It does not change the VPN account password |
| The client itself asks for a username and password to connect | The remote account, certificate or profile credential | It does not unlock anything local |
Жергиликтүү уруксат тууралуу диалог сервер жөнүндө эч нерсени далилдебейт. Дарбазадан баш тартуу клиенттин ичинде жеткирүүчүнүн ката тексти менен көрүнөт, ачкычтар боосун ачууну сунуш кылган системалык баракча катары эмес. Тескерисинче да кеңири таралган: дарбазанын сырсөзүн ачкычтар боосунун баракчасына жазуу жазууну кулпуланган бойдон калтырат жана бир ийгиликсиз аракетти кошот.
Диалог ээсин, кампаны жана аракетти атайт
Ачкычтар боосунун сурамдары алууга тиешелүү, алыскы нерсеге аутентификацияга эмес. Appleдын сурам диалогу тууралуу сүрөттөмөсү тар: Бир жолу уруксат берүү, Ар дайым уруксат берүү жана Баш тартуу ушул колдонмонун сакталган элементти окуй аларын көзөмөлдөйт. Үчөөнүн бири да дарбазада артыкчылык бербейт жана сервердин сырсөзүңүз тууралуу оюн өзгөртпөйт.
Сураган адам жаңы жаңырган клиент болсо, кайра бекитүү күтүлөт: жаңы курулуш элементтин уруксатты көзөмөлдөө тизмесине мындан ары дал келбейт, ошондуктан macOS кайра сурайт. Диагностика учурунда Бир жолу уруксат берүү деп жооп бериңиз. Ар дайым уруксат берүү бул колдонмого туруктуу уруксат жана күтүлбөгөн жардамчы процесс үчүн туура эмес жооп; баш тартып, экилик файл өзүңүз орноткон клиент эмес болсо жеткирүүчүнү текшериңиз.
Администратордук уруксат сураган эскертүү үчүнчү түр. Ал өзгөртүлүп жаткан системалык параметрди же корголгон кампаны атайт, ал эми ал каалаган маалымат ушул Macтеги администратор аккаунту. Ар бир жеке ачкычтар боосунун элементине бул керек эмес; тармак конфигурациясынын артындагыларга адатта керек, анткени конфигурация системага таандык, сиздин кирүү сеансыңызга эмес.
Macте VPN сырсөзү кайда жашай алат
Ачкычтар боосу — мүмкүн болгон кампалардын бири, кампанын аныктамасы эмес. Системалык параметрлерде түзүлгөн курулган VPN конфигурациясы маалыматтарын тармак конфигурациясы менен бирге башкарылуучу системалык параметр катары сактайт. Үчүнчү тараптын клиенти адатта кирүү ачкычтар боосунда элемент сактайт: кызмат аты менен ачкычталган жалпы сырсөз же сервер, протокол жана аккаунт менен ачкычталган интернет сырсөзү. Көптөгөн жаңы колдонмолор анын ордуна дайындарды коргоо ачкычтар боосун колдонот, анын элементтери Ачкычтар боосуна кирүүдө эч качан көрүнбөйт.
Адамдар Ачкычтар боосуна кирүүдөн VPN атын издешет, эч нерсе табышпайт жана сырсөз сакталбаган деп жыйынтык чыгарышат. Appleдын TN3137 эскертүүсү ачкычтар боосунун бирден ашык ишке ашырылышы бар экенин айтат; ошол тизмеде жок болуу кадимки, бузулган элементтин далили эмес.
Жазуу түрлөрү да өз ара алмаштырылбайт. Аккаунт сырсөзү, жеке ачкычтын сырсөз сүйлөмү, клиент сертификаты жана IPsec жалпы сыры ар башкача ийгиликсиз болот жана ар башка жерлерде оңдолот; сакталган сырсөздү кайра жазуу четке кагылган сертификатка эч нерсе бербейт. Эгер Mac башкарууга катталган болсо, профиль — башка ээ: VPN жүктөмү маалыматтарды алып жүрүп, жаңыртууда кайра колдоно алат, ошондуктан жергиликтүү элементти жок кылуу администратор өзгөрткөнгө чейин убактылуу.
Кирүү сырсөзү менен ачкычтар боосунун сырсөзү ажыраганда
Кирүү ачкычтар боосу адатта Mac кирүү сырсөзүңүздү колдонот, ошондуктан экөө ажырашы мүмкүн. Администратордун сырсөзүңүздү башка аккаунттан кайра коюшу, кайра калыбына келтирүү агымы же каталог өзгөрүүсү ачкычтар боосун эски мааниге кулпулап калтырышы мүмкүн, анан macOS жаңы эле койбогон сырсөздү сурайт.
Кирүү учурунда система ачкычтар боосун ача албаганы тууралуу эскертүү көрүшүңүз мүмкүн. Аны жаңыртуу үчүн эски сырсөз керек, ал эсиңизде болсо жакшы, болбосо пайдасыз. Эки чынчыл оңдоо бар: Ачкычтар боосуна кирүү, Түзөтүү, "login" ачкычтар боосу үчүн сырсөздү өзгөртүү, же керектүү маалыматтарды кайра киргизип жаңы кирүү ачкычтар боосун түзүү. Экинчи вариант сакталган элементтерди жок кылат.
Бир VPN эски маалыматты четке какканы үчүн бүт ачкычтар боосун кайра койбоңуз: бул байланышы жок аккаунттарды жок кылат жана элементти дагы эле аныктабайт.
Бир буйрук жергиликтүүбү же алыспы деген суроону чечет. Ачкычтар боосунан элементти түз сураңыз:
security find-internet-password -s vpn.example.com -a [email protected] -g
security find-generic-password -s "Client Name" -a [email protected] -gКлиентиңиздин параметрлеринен серверди жана аккаунтту алыңыз. Эгер ачкычтар боосунан өзүңүз сураганда ошол эле бекитүү баракчасы чыкса, сурам жергиликтүү, ал эми сервер байкоочу. Эгер мындай элемент жок болсо, клиент сырсөздү сиз ойлогон жерде сактабайт. -g флаги сырды терминалга басып чыгарат, ошондуктан экранды бөлүшүүдөн качыңыз.
Клиент чындап окуган жазууну жаңыртыңыз
Эгер аккаунт дарбазада өзгөрсө, адегенде ошол жерде өзгөртүңүз, анан сакталган жазууну клиенттин параметрлери аркылуу жаңыртыңыз. Ачкычтар боосунун элементин кол менен түзөтүү ишенимсиз: клиент башка кызмат-аккаунт жупун окушу мүмкүн, ал эми башкарылуучу профиль түзөтүүңүздү кайра жазат.
Эскирген деп шектелген элемент үчүн бир нерсени жок кылардан мурун кызматты, аккаунтту жана протоколду дал келтириңиз:
security delete-generic-password -s "Client Name" -a [email protected]Башка туташуудан окшош аталыштагы элементти жок кылуу — кеңири таралган өз колуңуздан чыккан тыныгуу. Жок кылуу гана жергиликтүү: ал дарбазадагы сеансты жокко чыгарбайт, түзмөк сертификатын чечпейт жана аккаунттун сырсөзүн өзгөртпөйт.
Оңдоонун кайра жүктөөгө чыдаарын текшериңиз
Туташыңыз, уйкудан ойгонуңуз, чыгып кайра кириңиз, анан бир жолу кайра жүктөңүз. Баракчасыз таза ырааттуулук жана күтүлгөн аккаунтту атаган клиент абалы — эсепке алынуучу жалгыз далил. Сурам кайда кайра келсе, кайсы катмарды өткөрүп жибергениңизди айтат: жаңыртуудан кийин — бекитүү, тармак өзгөрүүсүнөн кийин клиенттин өз сурамы, кайра жүктөөдөн кийин абалды кайра колдонгон профиль.
Ачкычтар боосуна кайра тийүүдөн мурун клиенттен сырсөздү эстеп калуу же ар дайым суроо параметрин текшериңиз. Кээ бир конфигурациялар, өзгөчө колдонуучу боюнча аутентификациялуу IKEv2, долбоору боюнча ар бир туташууда сурайт; ачкычтар боосун оңдоо жардам бербейт.
Кайсы элементти өзгөрткөнүңүздү, кайсы кампа ээлик кылганын жана кайсы аккаунтка таандык болгонун жазып коюңуз, кийинки сурам секунддарда табылсын. Appleдын Ачкычтар боосуна кирүү сурамдары бети ушул үч баскыч эмнени уруксат кылары тууралуу маалымдама.