Барања за дозвола за VPN на Mac: кое го одобрувате?
Согласност за мрежна конфигурација, пристап до Keychain, огнениот ѕид и целосен пристап до дискот се четири различни дозволи. Одобрете ја онаа со документирана цел.
Вашиот VPN клиент бара дозвола и вие притискате Дозволи, бидејќи алтернативата е врска што не се крева. Од таа навика машината останува со широки дозволи што никој не може да ги објасни. Барањата не се заменливи: секое одобрува различна можност, а истото име на апликација може да се појави пред сите. Прочитајте ја реченицата под иконата пред да одлучите.
Четирите дозволи зад вообичаените барања
Зачувувањето на VPN конфигурација е првото. На macOS, апликација што го користи вградениот Personal VPN API бара експлицитна авторизација при првото зачувување на конфигурација, затоа дијалогот се појавува при инсталација, а не при поврзување. Одбивањето го остава клиентот инсталиран, но не може да го зачува профилот, што е состојба што може да се поправи.
Keychain е вториот. Преземањето зачувана лозинка за одреден елемент е одделна одлука од довербата во серверот што ќе ја прими. Огнениот ѕид е третиот, а неговите контроли за апликации управуваат со дојдовните врски, не со тоа низ кој интерфејс излегува вашиот сообраќај. Целосниот пристап до дискот е четвртиот и токму тој се дава од погрешни причини.
| Prompt | What you are approving | What it does not prove |
|---|---|---|
| Save a VPN configuration | The configuration operation itself | That the gateway is legitimate or that the account works |
| Access a Keychain item | This component reading this credential | Trust in the server or access for other apps |
| Allow incoming connections | Traffic reaching the app from the network | That outgoing traffic uses the tunnel |
| Full Disk Access | Broad access to protected data | Anything about VPN configuration or login |
Целосниот пристап до дискот никогаш не е поправка на VPN
Референцата за приватност на Apple го опишува целосниот пристап до дискот како широк пристап што вклучува податоци од други апликации, резервни копии и одредени административни поставки. Files & Folders е потесна контрола заснована на локација што покрива повеќето легитимни потреби за датотеки.
Некои безбедносни производи навистина документираат функција што бара широк пристап, и кога го прават тоа, барањето треба да ги наведе компонентата и изданието. Она што не треба да го прифатите е дијалог за мрежна конфигурација на кој се одговара со дозвола за диск затоа што првиот дијалог постојано се враќаше.
Овие две дозволи немаат ништо заедничко. Давањето на едната за да се замолчи другата ве остава со повеќе доделен пристап и истиот нерешен проблем.
Прирачник: што да правите со неочекувано барање
Започнете со запишување на точниот текст и името на компонентата, и направете слика од екранот наместо прераскажување. Текстот се менува меѓу изданијата, а токму точната реченица е она што доставувачот или администраторот ќе го препознае. Сликата од екранот исто така ги решава расправиите за тоа што всушност рекол дијалогот.
Потоа утврдете што бара. Проверете ја верзијата на апликацијата и кој ја потпишал, и потврдете дека тоа е клиентот што мислите дека е инсталиран, а не помошник, ажурирач или остаток од производ што сте го отстраниле.
Одлучете по едно прашање: има ли оваа компонента документирана потреба од оваа можност во оваа верзија? Ако документацијата на доставувачот не го кажува тоа, одбијте го барањето и откријте зошто се појавило, бидејќи необјаснето барање е информација, а не пречка.
Откако ќе одлучите, повторете еден обичен обид за поврзување и забележете дали нешто се сменило. Дозвола дадена среде неповрзан проблем тешко се оценува подоцна, затоа редоследот е исто толку важен колку одговорот.
Зошто истото барање се враќа
Повторливата авторизација обично значи дека одлуката не се чува таму каде што компонентата ја очекува, дека елементот е повторно создаден при преинсталација или дека управувачка политика го ресетира. Забележете кога се појавува: при стартување, при поврзување, при исклучување или по рестарт. Тоа време ја стеснува причината побрзо од кој било дневник што ќе го прочитате потоа.
На управуван Mac, фактичкиот одговор може да дојде од конфигурациски профил, а не од вашиот клик, и во тој случај повторното притискање на Дозволи нема да реши ништо. Прашајте го администраторот која политика управува со таа компонента пред да продолжите да го притискате истото копче.
Ако барањето веродостојно следи одредено дејство, тоа е употреблив извештај за грешка. Ако се појавува случајно, забележете временски ознаки за еден ден и побарајте образец во она што друго го правела машината.
Оставете запис што друг ќе може да го користи
Запишете ја компонентата, можноста, причината и датумот на истото место каде што ја чувате останатата конфигурација. Идното вие нема да се сеќава кој дијалог за што бил одобрен. Еден ред по дозвола е доволен; попис што никој не го одржува е полош од никаков.
Тестот за добра одлука овде е едноставен: можете ли да објасните зошто постои оваа дозвола без да ја отворите апликацијата? Ако не, таа е кандидат за преглед, и Apple-овата референца за поставки за приватност и безбедност е местото каде да почнете да читате што всушност покрива секоја од нив.