Mac VPN atļauju pieprasījumi: kuru jūs apstiprināt?
Tīkla konfigurācijas piekrišana, piekļuve atslēgu saišķim, ugunsmūris un pilna piekļuve diskam ir četras dažādas atļaujas. Apstipriniet to, kurai ir dokumentēts mērķis.
Jūsu VPN klients pieprasa atļauju, un jūs nospiežat Atļaut, jo alternatīva ir savienojums, kas neceļas. Šī ieraduma dēļ datorā paliek plašas atļaujas, kuras neviens nevar izskaidrot. Pieprasījumi nav savstarpēji aizstājami: katrs apstiprina citu iespēju, un viens un tas pats lietotnes nosaukums var parādīties visu priekšā. Pirms lēmuma izlasiet teikumu zem ikonas.
Četras atļaujas aiz ierastajiem pieprasījumiem
VPN konfigurācijas saglabāšana ir pirmā. Operētājsistēmā macOS lietotnei, kas izmanto vietējo Personal VPN API, pirmajā konfigurācijas saglabāšanas reizē ir vajadzīga skaidra atļauja, tāpēc dialoglodziņš parādās instalēšanas laikā, nevis savienošanas laikā. Atteikšanās klientu atstāj instalētu, bet neļauj saglabāt profilu, un tas ir atjaunojams stāvoklis.
Atslēgu saišķis ir otrais. Konkrēta vienuma saglabātas paroles iegūšana ir atsevišķs lēmums no uzticēšanās serverim, kas to saņems. Ugunsmūris ir trešais, un tā lietotņu vadība regulē ienākošos savienojumus, nevis to, pa kuru saskarni jūsu plūsma iziet. Pilna piekļuve diskam ir ceturtā, un tieši tā tiek piešķirta nepareizu iemeslu dēļ.
| Prompt | What you are approving | What it does not prove |
|---|---|---|
| Save a VPN configuration | The configuration operation itself | That the gateway is legitimate or that the account works |
| Access a Keychain item | This component reading this credential | Trust in the server or access for other apps |
| Allow incoming connections | Traffic reaching the app from the network | That outgoing traffic uses the tunnel |
| Full Disk Access | Broad access to protected data | Anything about VPN configuration or login |
Pilna piekļuve diskam nekad nav VPN labojums
Apple privātuma uzziņa pilnu piekļuvi diskam apraksta kā plašu piekļuvi, kas ietver citu lietotņu datus, dublējumkopijas un noteiktus administratīvos iestatījumus. Files & Folders ir šaurāka, atrašanās vietā balstīta kontrole, kas aptver lielāko daļu likumīgo failu vajadzību.
Daži drošības produkti patiešām dokumentē funkciju, kurai vajadzīga plaša piekļuve, un, ja tā, pieprasījumā jānorāda komponente un versija. Tas, ko nevajadzētu pieņemt, ir tīkla konfigurācijas dialogs, uz kuru atbild ar diska atļauju tāpēc, ka pirmais dialogs nemitīgi atgriezās.
Šīm divām atļaujām nav nekā kopīga. Vienas došana, lai apklusinātu otru, atstāj jūs ar vairāk izsniegtas piekļuves un to pašu neatrisināto problēmu.
Rokasgrāmata: ko darīt ar negaidītu pieprasījumu
Sāciet ar precīza formulējuma un komponentes nosaukuma fiksēšanu, un uzņemiet ekrānuzņēmumu, nevis pārstāstiet. Formulējums mainās starp versijām, un tieši precīzais teikums ir tas, ko atpazīs piegādātājs vai administrators. Ekrānuzņēmums arī izšķir strīdus par to, ko dialogs patiešām teica.
Pēc tam noskaidrojiet, kas pieprasa. Pārbaudiet lietotnes versiju un to, kas to parakstījis, un pārliecinieties, ka tas ir klients, kuru domājat esam instalētu, nevis palīgs, atjauninātājs vai noņemta produkta palieka.
Izlemiet pēc viena jautājuma: vai šai komponentei šajā versijā ir dokumentēta vajadzība pēc šīs iespējas? Ja piegādātāja dokumentācija to nesaka, noraidiet pieprasījumu un noskaidrojiet, kāpēc tas parādījās, jo neizskaidrots pieprasījums ir informācija, nevis šķērslis.
Pēc lēmuma atkārtojiet vienu parastu savienošanās mēģinājumu un pierakstiet, vai kaut kas mainījās. Atļauju, kas dota nesaistītas problēmas vidū, vēlāk ir grūti novērtēt, tāpēc secība ir tikpat svarīga kā atbilde.
Kāpēc tas pats pieprasījums atgriežas
Atkārtota atļauja parasti nozīmē, ka lēmums netiek saglabāts tur, kur komponente to gaida, ka vienums tika izveidots no jauna pārinstalēšanas laikā, vai ka pārvaldības politika to atiestata. Pierakstiet, kad tas parādās: startējot, savienojoties, atvienojoties vai pēc pārstartēšanas. Šis laiks sašaurina cēloni ātrāk nekā jebkurš žurnāls, ko lasīsiet vēlāk.
Pārvaldītā Mac faktiskā atbilde var nākt no konfigurācijas profila, nevis no jūsu klikšķa, un tādā gadījumā atkārtota Atļaut spiešana neko neatrisinās. Pajautājiet administratoram, kura politika pārvalda šo komponenti, pirms turpināt spiest to pašu pogu.
Ja pieprasījums uzticami seko konkrētai darbībai, tā ir izmantojama kļūdas atskaite. Ja tas parādās nejauši, reģistrējiet laika atzīmes vienai dienai un meklējiet modeli tajā, ko vēl dators darīja.
Atstājiet ierakstu, ko varēs izmantot kāds cits
Pierakstiet komponenti, iespēju, iemeslu un datumu tajā pašā vietā, kur glabājat pārējo konfigurāciju. Jūsu nākotnes es neatcerēsies, kurš dialogs par ko tika apstiprināts. Ar vienu rindu uz atļauju pietiek; uzskaite, ko neviens neuztur, ir sliktāka par neko.
Laba lēmuma pārbaude šeit ir vienkārša: vai varat izskaidrot, kāpēc šī atļauja pastāv, neatverot lietotni? Ja ne, tā ir pārskatīšanas kandidāte, un Apple privātuma un drošības iestatījumu uzziņa ir vieta, kur sākt lasīt, ko katra no tām patiešām aptver.