Mac-VPN администратор суроосу: орнотуу, кеңейтүү же саясат?

VPN кардарынын сырсөз суроолору окшош көрүнөт, бирок окшош эмес. Окшош диалогдун артында төрт башка аракет жашырылган: орнотуу учурунда корголгон жерге файлдарды жазуу, тармак конфигурациясын кошуу же өзгөртүү, трафикти ташыган системалык кеңейтүүнү активдештирүү, жана башкаруу сервери мурун койгон саясатты аткаруу. Ар биринин ээси башка, таасир аймагы башка жана анын иштегенин текшерүүнүн жолу башка. Көрүп жаткан билдирүүнү ушул төртөөнүн бири менен дал келтирүү — бүткүл көнүгүү.

Үч башка жактыруу бирдей көрүнөт

Орнотуучунун авторизациясы эң жөнөкөй учур: пакет жөнөкөй колдонуучу өзгөртө албаган папкаларга жазат, жана macOS ага уруксат берүү үчүн администратордун маалыматтарын сурайт. Система программалык камсыздоонун коопсуздугун чечпейт; ал сиздин ал жерге жаза аларыңызды чечет. Ошондуктан пакет таза орнотулуп, дагы эле пайдасыз болушу мүмкүн: орнотууну жактыруу коддун кийин иштешине уруксат берилерин билдирбейт. Орнотулгандан кийин колдонмого тармакка таасир берүү үчүн экинчи жактыруу талап кылынышы мүмкүн.

Тармак конфигурациясын авторизациялоо системалык туташуулар тизмесиндеги өзгөрүүлөрдү камтыйт. VPN кызматын кошуу же тармак администратору койгон параметрлерди өзгөртүү жогорулатууну талап кылат, анткени бул аныктамалар машинадагы ар бир аккаунтка таасир берет. Бул жактыруу конфигурация бийлигин берет, трафик бийлигин эмес.

Кеңейтүүнү жактыруу — пакеттердин кантип жүрүшү үчүн маанилүүсү. Заманбап кардар macOS системага жүктөй турган системалык кеңейтүүнү орнотот, жана macOS аны активдештирүүдөн мурун Купуялуулук жана коопсуздук же Кирүү элементтери жана кеңейтүүлөр бөлүмүндө так чечим талап кылат. Төртүнчү учур — башкарылуучу Mac, анда саясат кеңейтүүнү алдын ала жактырат жана колдонуучу эч кандай диалог көрбөйт.

Ар бир жактыруу чындыгында эмнени өзгөртөт

Орнотуучу дисктеги файлдарды өзгөртөт, жана анын кесепеттери калдыктарды эсепке албаганда файлдар өчүрүлгөндө бүтөт. Тармак конфигурациясы туташуулар тизмесинде көрүнгөн кызмат аныктамасын кошот жана суроо боюнча эрежелер менен кайра активдештирилиши мүмкүн. Кеңейтүүнү жактыруу система кайсы кодду жүктөп, иштеп тураарын өзгөртөт, ошондуктан айрым жумуш агымдарында көрүнүүчү колдонмону өчүргөндөн кийин да сакталып калат. Колдонмо буусун өчүрүү анын кеңейтүүсүн ар дайым өчүрбөйт, жана артта калган кеңейтүү тармактык артыкчылыктарын сактайт.

Бул айырма симптомду алдын айтат. Орнотулган, бирок эч качан туташпаган — адатта кеңейтүү эч жерде жактырылбаганын билдирет; туташат, бирок параметрлер кийинки өзгөрүүдө кайтарылат — адатта аныктама башкаруу саясатына таандык экенин билдирет.

Кол тамга жана басмагер жоопту чечет

Жактыруудан мурун диалогдун белгиси эмнени ишарат кылганын эмес, ага ким кол койгонун окуңуз. Кол тамга бийлигин жана системанын баалоосу бул машинада өтөрүн көрүү үчүн эки жергиликтүү текшерүү жетиштүү.

codesign -dv --verbose=2 /Applications/ExampleVPN.app
spctl -a -vv /Applications/ExampleVPN.app

Кол коюлбаган же нотариалдык тастыкталбаган буу автоматтык түрдө зыяндуу эмес, бирок ал сиз көздөгөн жеткирүүчүнүн кол коюлган буусунан башка чечимге татыктуу. Билдирүү аркылуу келген, жеткирүүчүнүн өз сайтынан эмес пакет — жооп жөн эле жок болгон учур.

Колдонмонун көрсөтүлгөн аталышына ишенүүнүн ордуна топ идентификаторун жеткирүүчүнүн жарыялаган инсандыгы менен салыштырыңыз, анткени аттарды кайра колдонуу оңой, идентификаторлорду антпейт. Эгер жеткирүүчү идентификаторду орнотуу колдонмосунда жарыяласа, ошол барак салыштыруу үчүн маалымдама жана дал келбестик жөнүндө кабарлоо керек болгон жер. Кайра сатуучудан, кайра таңылган курулуштан же форумдан алынган портативдик көчүрмөдөн келген кардар ошол эле жеткирүүчүнүн кол коюлган жүктөмүнө караганда көбүрөөк шекке татыктуу.

Саясат чечимге ээ болгондо

Корпоративдик Mac'те администратор мурун чечим кабыл алган болушу мүмкүн. Башкаруу профили VPN аныктамасын жеткирип, кеңейтүүнү алдын ала жактырып, туташууну өчүрүү мүмкүн болбогондой кулпулай алат. Мындай тартипте сырсөз киргизүү суроосу көбүнчө эч качан сиздики болбогон чечимди жокко чыгаруу суроосу болуп саналат.

Орнотууну мажбурлоо үчүн жүктөө коопсуздугун төмөндөтүү же башкаруудан ажыратуу убактылуу маселени чечүү үчүн машинанын коркунуч моделирин биротоло өзгөртөт. Бул алмашуу сейрек аң-сезимдүү жасалат; адатта форум жазуусун аткарып жүргөндө болот. Анын ордуна администратордон колдоого алынган жолду сураңыз, ал профилди кайра жөнөтүү же сервер тарапта кеңейтүүнү жактыруудай жөнөкөй болушу мүмкүн. Эгер администратор аны жактыра албаса, ошол жооп — табылга, айланып өтүүчү тоскоол эмес.

Жактыруудан кийин абалды ырастаңыз

Укуктуу жактыруу берилгенден кийин кардардын айтканын эмес, система эмнени ойлой турганын текшериңиз. Кеңейтүүлөр тизмеси үчүнчү тараптын куралысыз эле активдештирүү абалын билдирет.

systemextensionsctl list

Активдүү деп көрсөтүлгөн жазуу мурун текшерген топ идентификаторуна таандык; колдонуучунун жактыруусун күтүп токтотулган деп көрсөтүлгөн жазуу ишке кирип, эч качан трафик ташыбаган кардарды түшүндүрөт. Эгер суроо ар бир аракеттен кийин кайталанса, так билдирүүнү жана кардардын версиясын жазып алыңыз, анткени кайталанган жактыруу адатта мурунку өчүрүлбөй эле кеңейтүү алмаштырылып жатканын билдирет, ал эми бул сырсөз маселеси эмес, колдоо учуру. Колдоого кайрылуудан мурун версияны белгилеп коюңуз, анткени оңдоо жаңыраак курулушта буга чейин болушу мүмкүн жана сүйлөшүү ошондон башталат.