macOS дээр нэвтрэхээс өмнөх VPN: түгжээ тайлах, нэвтрэх цонх, сесс
FileVault-ийн түгжээ тайлах, нэвтрэх цонх, хэрэглэгчийн сесс нь тусдаа үе шатууд юм. Нэвтрэх үед эхлэх ширээний клиент зөвхөн сүүлийн шатыг л шийддэг.
Хүмүүст нэг долоо хоног үрэгдүүлдэг итгэл байна: Mac-д нэвтрэхээс өмнө гэдэг ганц мөч байдаг бөгөөд VPN клиент тэр үед эхэлдэг эсвэл эхэлдэггүй. Үнэндээ төхөөрөмжид сүлжээний хандалт чухал байдаг доод тал нь гурван мөч байдаг бөгөөд тэдгээрийг тухайн үед хэнд нэвтрэх мэдээлэл хадгалах эрхтэй байгаа нь тусгаарладаг. Нэвтрэх элементийн эхлүүлсэн клиент тэдгээрийн яг нэгийг хамардаг бөгөөд энэ нь сүүлийнх юм.
Нэг тохиргоо бүх ачааллыг хамардаг гэсэн домог
Бүтээгдэхүүний хуудсыг дахин уншиж, функц аль шатыг нэрлэж байгааг харна уу. Нэвтрэх үед эхлүүлэх гэсэн чекбокс нь нэвтрэх элемент бөгөөд хэрэглэгчийн сесс үүссэний дараа ажилладаг. Шаардлагатай үед холбогдох гэсэн чекбокс нь трафик дүрэмд тохирох үед клиент холболт нээдэг бөгөөд энэ нь клиент болон түүний нэвтрэх мэдээлэл боломжтой байхыг шаарддаг.
Эдгээрийн аль нь ч ачааллын процесст хүрдэггүй. Энэ нь худалдагчийн устгахаа мартсан хязгаарлалт биш; энэ нь үйлдлийн системийн зөвшөөрдөг зүйл юм. Дискийн түгжээ тайлахаас өмнө клиент эхлүүлэх ажиллаж буй систем байхгүй, гарсны дараа хэрэглэгчийн нууцууд сессийн хамт явдаг. Хоёр тусдаа хана бөгөөд аль нь ч өөр чекбокст дийлддэггүй.
Шатуудыг тусгаарламагц анхны асуулт хэлбэрээ өөрчилдөг. VPN нэвтрэхээс өмнө эхэлдэг эсэхийг асуухын оронд гурван тодорхой мөчийн аль нь ажиллах ёстойг асууж, дараа нь тус бүр өөр эзэнтэй болохыг олж мэднэ: шифрлэлтийн давхарга, сүлжээний өргөтгөл эсвэл хэрэглэгчийн сесс.
Шат бүрт үнэндээ юу болдог
Ачаалал нь шифрлэгдсэн дискээр эхэлдэг бөгөөд ерөнхий ажилд тохирох систем үүсэхээс өмнө түүний түгжээг тайлах ёстой. Энэ тайлалт нь хязгаарлагдмал нөхцөлд хязгаарлагдмал нэвтрэх мэдээллээр явагддаг бөгөөд Apple нь хүчинтэй тайлалтгүйгээр шифрлэгдсэн өгөгдөл хүртэшгүй хэвээр байдгийг тодорхой баримтжуулдаг.
Дараа нь нэвтрэх цонх ирдэг бөгөөд систем ажиллаж байгаа ч хэрэглэгчийн сесс хараахан байхгүй. Хэрэглэгч гарсан бол хэрэглэгчийн нөхцөл дэх өргөтгөл аль хэдийн дууссан, глобал системийн өргөтгөл ажиллаж байж болох ч ажиллаж байх нь таны VPN-д хэрэгтэй нэвтрэх мэдээллийг хадгалахтай ижил биш юм.
Дараа нь сесс ирдэг бөгөөд энгийн клиент нэвтрэх түлхүүрийн багцыг уншиж, хоёр дахь хүчин зүйлийг шаардаж, түлхэгдсэн маршрутыг хэрэглэж чадна. Хүмүүс нэвтрэхээс өмнө гэж тодорхойлдог ихэнх функцууд нь үнэндээ энэ шат бөгөөд нэвтрэхээс өмнө биш, сессийн эхэнд идэвхждэг.
| Stage | What it can use | What it cannot do |
|---|---|---|
| FileVault unlock | Credentials supplied at the console to unlock the volume | Run an ordinary VPN app or read a user keychain |
| Login window | System context, possibly a joined network | Use a user secret that only exists after login |
| User session | Login keychain, interactive MFA, full client features | Exist before the volume unlocks |
Яагаад launch daemon байхгүй хэрэглэгчийн оронд нэвтэрч чадахгүй вэ
Өргөгдсөн эрх нь асуудлыг шийдэх ёстой мэт санагддаг боловч шийддэггүй. launch daemon нь ард нь хэрэглэгчийн сессгүй системийн процесс хэлбэрээр ажилладаг тул тайлах түлхүүрийн багц ч, хүсэлтэд хариулах хүн ч байхгүй. Энэ нь сокет нээж, файл уншиж чадна; чадахгүй зүйл нь нэвтрэх мэдээллийн эзэн хэрэглэгч болох юм. Эрх бол хувь хүн биш бөгөөд яг энд хоёрыг нь андуурдаг.
Хүмүүс тэр завсарт бүтээдэг зүйл нь дотор нь нууц үгтэй скрипт бөгөөд энэ нь тэдний эхэлсэн асуудлаас ч дор асуудал юм.
Шаардлагын шударга хувилбар нь илүү явцуу. Хэрэв төхөөрөмж хэн ч байхгүй үед хамгаалагдсан нөөцөд хүрэх ёстой бол тухайн нөөцийн хүлээн зөвшөөрдөг хувь хүн нь хүнгүйгээр төхөөрөмж хадгалж чадах зүйл байх ёстой: төхөөрөмжийн гэрчилгээ, системийн түлхүүрийн багц дахь нэвтрэх мэдээлэл эсвэл хоёр дахь хүчин зүйл нь хэн нэгний халаасан дахь утас руу илгээх мэдэгдэл биш бүртгэл. Тэр хувь хүнийг зориуд зохион бүтээвэл шатын асуулт ихэвчлэн өөрөө хариулдаг.
Windows-ийн нэвтрэхээс өмнөх функц энд шилждэггүй
Windows-д зарим алсын хандалтын бүтээгдэхүүнд зориулсан баримтжуулсан нэвтрэхээс өмнөх хандалтын механизм байдаг бөгөөд нэр нь чадвараас илүү сайн аялдаг. Windows-ийн байршуулалтын гарын авлагад дүрсэлсэн функц нь тухайн худалдагч macOS дээр ижил төстэй зүйл хэрэгжүүлж байгаа эсэхийг танд юу ч хэлэхгүй.
Mac-ийн техник хангамж, macOS хувилбар, клиентийн хувилбар болон таны бодитоор ашигладаг баталгаажуулалтын аргыг хамарсан мэдэгдэл шаардана уу. Ерөнхий дэмжлэгийн мэдэгдэл хангалтгүй, учир нь ажиллах ба ажиллахгүй байх ялгаа ихэвчлэн тэр дөрвийн нэгд байдаг.
Хэрэв худалдагч хариулж чадахгүй бол тэр нь хариулт юм. Сессийн шатыг төлөвлөж, хараа хяналтгүй тохиолдолд өөр хувилбар зохион бүтээ, байршуулалтын үеэр завсрыг олж мэдэхийн оронд.
Үүний оронд юу шаардах вэ
Шаардлагыг шатуудын хэлээр бич. Аль нөөц, хэнд хэрэгтэй, ямар нөхцөлд, холболт хараахан байхгүй үед ямар хүлээн зөвшөөрөгдөх сааталтай вэ?
Хариулт нь нэвтэрч, дараа нь туннель хэрэгтэй хэрэглэгч бол шаардлагатай үед холбогдох ба эхлэх элемент хангалттай бөгөөд хямд. Хариулт нь шөнө дахин ачаалагдаж, тайлагнах ёстой төхөөрөмж бол загварт дэмжигдсэн дискийн түгжээ тайлах зам, төхөөрөмжийн хувь хүн болон сүлжээ хэзээ ч босохгүй үед ажиллах сэргээх процесс хэрэгтэй. Хариулт нь туннелээс хамааралтай байгууллагын нэвтрэлт бол нэвтрэх, хувь хүн, VPN-ийн загварыг хамт барих ёстой, тусдаа худалдаж авах ёсгүй.
Apple-ийн FileVault баримтжуулалт нь түгжээ тайлах шатанд тохирох эхлэх цэг юм. Үүний дараах бүхэн нь худалдагчийн мэдэгдэл худалдан авахаас өмнө шийдэх ёстой клиент ба хувь хүний асуудал юм.