Mac байнга VPN нууц үг асуудаг: түлхүүрийн багц уу, бүртгэл үү?
Mac нэвтрэх түлхүүрийн багцын нууц үг, администраторын нууц үг эсвэл VPN бүртгэлийг өөрөө асууж болно. Диалог хэнийх болохыг уншиж, зөв агуулахыг засаарай.
Та Mac-ын түгжээг нээж, VPN клиентийг нээхэд туннель эхлэхээс өмнө нууц үгийн хуудас гарч ирнэ. Та гарцын нууц үгийг оруулахад эсвэл татгалзана, эсвэл хуудас хэсэг хугацааны дараа буцаж ирнэ. Дараа нь унтаанаас сэрэх, гарах эсвэл клиент шинэчлэгдэх үед дахин асууна. Тэр хуудас нь VPN сервер нэвтрэх мэдээлэл асууж байх нь ховор; ихэвчлэн macOS локал бичлэгийг унших, нээх эсвэл өөрчлөх зөвшөөрөл асуудаг бөгөөд нууц үг нь тухайн бичлэгийн эзэнд хамаарах бөгөөд таны VPN бүртгэлд биш.
Хуудсыг ард нь байгаа танилтай тааруулна уу
Дөрвөн сануулга бараг ижил харагдах бөгөөд зөвхөн нэг нь гарцтай холбоотой. Үг хэллэг, хандалт асууж буй процесс, доор нэрлэсэн зүйл нь та альтай тулгарсныг хэлнэ.
| What the sheet says | Whose password it wants | What it does not do |
|---|---|---|
| Enter the password for the login keychain | The local keychain password, normally your Mac login password | It does not authenticate you to the VPN server |
| An app wants to use confidential information stored in your keychain | Approval for that app to retrieve one item | It does not grant privileges at the gateway |
| macOS wants to make changes, and asks for administrator authorization | An admin account on this Mac, for the named setting | It does not change the VPN account password |
| The client itself asks for a username and password to connect | The remote account, certificate or profile credential | It does not unlock anything local |
Локал хандалтын тухай диалог серверийн талаар юу ч батлахгүй. Гарцын татгалзал нь клиентийн дотор нийлүүлэгчийн алдааны тексттэйгээр харагдана, түлхүүрийн багцыг нээхийг санал болгосон системийн хуудас хэлбэрээр биш. Эсрэг нь ч мөн адил түгээмэл: гарцын нууц үгийг түлхүүрийн багцын хуудсанд оруулах нь бичлэгийг түгжээтэй үлдээж, нэг бүтэлгүй оролдлого нэмнэ.
Диалог эзэн, агуулах, үйлдлийг нэрлэнэ
Түлхүүрийн багцын сануулга нь авах тухай, алслагдсан зүйл рүү нэвтрүүлэх тухай биш. Apple-ын хүсэлтийн диалогын тайлбар нь нарийн: Нэг удаа зөвшөөрөх, Үргэлж зөвшөөрөх, Татгалзах нь тухайн апп хадгалсан зүйлийг уншиж болох эсэхийг удирдана. Гурвын аль нь ч гарцад эрх олгохгүй, серверийн таны нууц үгийн талаарх бодлыг өөрчлөхгүй.
Хүсэгч нь дөнгөж шинэчлэгдсэн клиент бол дахин зөвшөөрөл хүлээгдэнэ: шинэ хувилбар нь зүйлийн хандалтын хяналтын жагсаалтад нийцэхээ больсон тул macOS дахин асууна. Оношилгооны үеэр Нэг удаа зөвшөөрөх гэж хариулна уу. Үргэлж зөвшөөрөх нь тухайн апп-д өгөх байнгын зөвшөөрөл бөгөөд таны хүлээгээгүй туслах процессод буруу хариулт; татгалзаж, хоёртын файл нь таны суулгасан клиент биш бол нийлүүлэгчийг шалгана уу.
Администраторын эрх асууж буй сануулга нь гурав дахь төрөл. Энэ нь өөрчлөгдөж буй системийн тохиргоо эсвэл хамгаалагдсан агуулахыг нэрлэх бөгөөд шаардаж буй мэдээлэл нь энэ Mac дээрх администраторын бүртгэл. Хувийн түлхүүрийн багцын зүйл бүрт энэ хэрэггүй; сүлжээний тохиргооны ард байгаа зүйлсэд ихэвчлэн хэрэгтэй, учир нь тохиргоо нь системд хамаарах бөгөөд таны нэвтрэх сессэд биш.
Mac дээр VPN нууц үг хаана амьдарч болох вэ
Түлхүүрийн багц нь боломжит агуулахын нэг бөгөөд агуулахын тодорхойлолт биш. Системийн тохиргоонд үүсгэсэн суурилагдсан VPN тохиргоо нь нэвтрэх мэдээллээ сүлжээний тохиргоотой хамт удирдлагатай системийн тохиргоо болгон хадгална. Гуравдагч талын клиент ихэвчлэн нэвтрэх түлхүүрийн багцад зүйл хадгална: үйлчилгээний нэрээр түлхүүрлэсэн ерөнхий нууц үг эсвэл сервер, протокол, бүртгэлээр түлхүүрлэсэн интернэт нууц үг. Олон шинэ апп оронд нь өгөгдөл хамгаалалтын түлхүүрийн багц ашигладаг бөгөөд түүний зүйлс Түлхүүрийн багцад хандахад хэзээ ч харагдахгүй.
Хүмүүс Түлхүүрийн багцад хандахад VPN-ийн нэрийг хайж, юу ч олохгүй, нууц үг хадгалагдаагүй гэж дүгнэдэг. Apple-ын TN3137 тэмдэглэл түлхүүрийн багцын нэгээс олон хэрэгжилт байдаг гэж хэлдэг; тэр жагсаалтад байхгүй нь хэвийн, эвдэрсэн зүйлийн баталгаа биш.
Бичлэгийн төрлүүд ч солилцох боломжгүй. Бүртгэлийн нууц үг, хувийн түлхүүрийн нууц хэллэг, клиентийн гэрчилгээ, IPsec-ийн хуваалцсан нууц нь өөр өөрөөр бүтэлгүйтэж, өөр газруудад засагддаг; хадгалсан нууц үгийг дахин бичих нь татгалзсан гэрчилгээнд юу ч хийхгүй. Хэрэв Mac удирдлагад бүртгэгдсэн бол профайл нь өөр эзэн: VPN ачаалал нэвтрэх мэдээллийг зөөж, шинэчлэх үед дахин хэрэглэж чадна, тиймээс локал зүйлийг устгах нь администратор өөрчлөх хүртэл түр зуурынх.
Нэвтрэх нууц үг болон түлхүүрийн багцын нууц үг зөрөх үед
Нэвтрэх түлхүүрийн багц ихэвчлэн таны Mac-ын нэвтрэх нууц үгийг ашигладаг тул хоёр нь зөрж болно. Администратор таны нууц үгийг өөр бүртгэлээс шинэчлэх, сэргээх урсгал эсвэл лавлахын өөрчлөлт нь түлхүүрийн багцыг хуучин утгад түгжээтэй үлдээж болох бөгөөд тэгэхэд macOS таны саяхан тогтоогоогүй нууц үгийг асууна.
Нэвтрэх үед систем түлхүүрийн багцыг нээж чадсангүй гэсэн анхааруулга харж болно. Үүнийг шинэчлэхэд хуучин нууц үг хэрэгтэй бөгөөд санаж байвал сайн, санахгүй бол хэрэггүй. Хоёр шударга засвар нь Түлхүүрийн багцад хандах, Засах, "login" түлхүүрийн багцын нууц үгийг өөрчлөх, эсвэл шаардлагатай мэдээллийг дахин оруулан шинэ нэвтрэх түлхүүрийн багц үүсгэх. Хоёр дахь сонголт нь хадгалсан зүйлсийг устгана.
Нэг VPN хуучин мэдээллийг татгалзсан гэж бүх түлхүүрийн багцыг шинэчлэх хэрэггүй: энэ нь холбоогүй бүртгэлүүдийг устгаад зүйлийг тодорхойлохгүй хэвээр.
Нэг команд локал эсвэл алслагдсан гэсэн асуултыг шийднэ. Түлхүүрийн багцаас зүйлийг шууд асууна уу:
security find-internet-password -s vpn.example.com -a [email protected] -g
security find-generic-password -s "Client Name" -a [email protected] -gКлиентийнхээ тохиргооноос сервер болон бүртгэлийг ашиглана уу. Хэрэв та өөрөө түлхүүрийн багцаас асуухад мөн адил зөвшөөрлийн хуудас гарч ирвэл хүсэлт нь локал бөгөөд сервер нь ажиглагч. Хэрэв ийм зүйл байхгүй бол клиент нууц үгийг таны таамагласан газарт хадгалахгүй. -g туг нууцыг терминалд хэвлэдэг тул дэлгэц хуваалцахаас зайлсхий.
Клиентийн үнэхээр уншдаг бичлэгийг шинэчилнэ үү
Хэрэв бүртгэл гарцад өөрчлөгдсөн бол эхлээд тэнд өөрчилж, дараа нь клиентийн тохиргоогоор хадгалсан бичлэгийг шинэчилнэ үү. Түлхүүрийн багцын зүйлийг гараар засах нь найдваргүй: клиент өөр үйлчилгээ-бүртгэлийн хос уншиж болох бөгөөд удирдлагатай профайл таны засварыг дарж бичнэ.
Хуучирсан гэж сэжиглэж буй зүйлийн хувьд ямар нэгэн зүйл устгахын өмнө үйлчилгээ, бүртгэл, протоколыг тааруулна уу:
security delete-generic-password -s "Client Name" -a [email protected]Өөр холболтын ижил нэртэй зүйлийг устгах нь түгээмэл өөрөө үүсгэсэн тасалдал юм. Устгал нь зөвхөн локал: энэ нь гарц дээрх сессийг цуцлахгүй, төхөөрөмжийн гэрчилгээг салгахгүй, бүртгэлийн нууц үгийг өөрчлөхгүй.
Засвар дахин ачааллыг даван туулж байгаа эсэхийг баталгаажуулна уу
Холбогдож, унтаанаас сэрээд, гарч дахин нэвтэрч, дараа нь нэг удаа дахин ачаална уу. Хуудасгүй цэвэр дараалал болон хүлээгдэж буй бүртгэлийг нэрлэсэн клиентийн төлөв нь тооцогдох цорын ганц нотолгоо юм. Сануулга хаана буцаж ирэх нь таны алдсан давхаргыг хэлнэ: шинэчлэлтийн дараа энэ нь зөвшөөрөл, сүлжээний өөрчлөлтийн дараа клиентийн өөрийн сануулга, дахин ачааллын дараа төлөвийг дахин хэрэглэх профайл.
Түлхүүрийн багцад дахин хүрэхийн өмнө клиентээс нууц үгийг санах эсвэл үргэлж асуух тохиргоог шалгана уу. Зарим тохиргоо, ялангуяа хэрэглэгч тус бүрийн нэвтрүүлэлттэй IKEv2 нь дизайны дагуу холболт бүрт асуудаг; түлхүүрийн багцын засвар тус болохгүй.
Аль зүйлийг өөрчилсөн, аль агуулах эзэмшиж байсан, аль бүртгэлд хамаарч байсныг бичиж үлдээнэ үү, дараагийн сануулгыг секундын дотор олохын тулд. Apple-ын Түлхүүрийн багцад хандах хүсэлтүүд хуудас нь тэр гурван товч юуг зөвшөөрдөг тухай лавлагаа юм.