Mac-VPN администраторын хүсэлт: суулгалт, өргөтгөл эсвэл бодлого?

VPN клиентийн нууц үгийн хүсэлтүүд ижил харагдах боловч тийм биш. Ижил төстэй диалогын ард дөрвөн өөр үйлдэл нуугдаж байна: суулгах үед хамгаалагдсан газарт файл бичих, сүлжээний тохиргоог нэмэх эсвэл өөрчлөх, трафик зөөдөг системийн өргөтгөлийг идэвхжүүлэх, мөн удирдлагын сервер аль хэдийн тогтоосон бодлогыг дагах. Тус бүр өөр эзэн, өөр нөлөөний хүрээ, ажилласан эсэхийг шалгах өөр аргатай. Харж буй мессежээ эдгээр дөрвийн аль нэгтэй тааруулах нь бүх дасгал юм.

Гурван өөр зөвшөөрөл ижил харагдана

Суулгагчийн зөвшөөрөл нь хамгийн энгийн тохиолдол: багц энгийн хэрэглэгч өөрчилж чадахгүй хавтас руу бичдэг бөгөөд macOS үүнийг зөвшөөрөхөд администраторын мэдээлэл шаарддаг. Систем програм хангамж аюулгүй эсэхийг шийдэхгүй; та тэнд бичиж болох эсэхийг шийднэ. Тиймээс багц цэвэрхэн суусан ч хэрэггүй байж болно: суулгалтын зөвшөөрөл код дараа нь ажиллах эрх авах эсэхийг огт хэлэхгүй. Суулгасны дараа ч апп сүлжээнд нөлөөлөхийн тулд хоёр дахь зөвшөөрөл шаардаж болно.

Сүлжээний тохиргооны зөвшөөрөл нь системийн холболтын жагсаалтын өөрчлөлтийг хамарна. VPN үйлчилгээ нэмэх эсвэл сүлжээний администраторын тохируулсан параметрийг өөрчлөх нь өргөмжлөл шаарддаг, учир нь эдгээр тодорхойлолт машины бүх бүртгэлд нөлөөлдөг. Энэ зөвшөөрөл тохиргооны эрх өгдөг, трафикийн эрх биш.

Пакетууд хэрхэн явах тал дээр өргөтгөлийн зөвшөөрөл чухал. Орчин үеийн клиент macOS системд ачаалдаг системийн өргөтгөлийг суулгадаг бөгөөд macOS үүнийг идэвхжүүлэхийн өмнө Нууцлал ба аюулгүй байдал эсвэл Нэвтрэх зүйлс ба өргөтгөл хэсэгт тодорхой шийдвэр шаарддаг. Дөрөв дэх тохиолдол нь удирдлагатай Mac бөгөөд бодлого өргөтгөлийг урьдчилан зөвшөөрч, хэрэглэгч диалог огт хардаггүй.

Зөвшөөрөл бүр юуг үнэхээр өөрчлөх вэ

Суулгагч диск дээрх файлыг өөрчилдөг бөгөөд үлдэгдлийг эс тооцвол файлыг устгахад үр дагавар нь дуусдаг. Сүлжээний тохиргоо холболтын жагсаалтад харагдах үйлчилгээний тодорхойлолтыг нэмдэг бөгөөд шаардлагаар ажиллах дүрмээр дахин идэвхжиж болно. Өргөтгөлийн зөвшөөрөл нь систем ямар кодыг ачаалж, ажиллуулж байхыг өөрчилдөг тул зарим ажлын урсгалд харагдах аппыг устгасны дараа ч үлддэг. Апп багцыг устгах нь түүний өргөтгөлийг үргэлж устгадаггүй, хоцорсон өргөтгөл сүлжээний эрхээ хадгалдаг.

Энэ ялгаа шинж тэмдгийг урьдчилан таамаглана. Суусан ч хэзээ ч холбогдохгүй байх нь ихэвчлэн өргөтгөл хаана ч зөвшөөрөгдөөгүй гэсэн үг; холбогддог ч параметр дараагийн өөрчлөлтөд буцаж байх нь ихэвчлэн тодорхойлолтыг удирдлагын бодлого эзэмшдэг гэсэн үг.

Гарын үсэг, хэвлэгч хариуг шийднэ

Зөвшөөрөхөөс өмнө диалогны дүрс юу гэж хэлж байгааг биш, хэн гарын үсэг зурсныг уншаарай. Гарын үсгийн эрх, системийн үнэлгээ энэ машин дээр давж байгаа эсэхийг харахад хоёр локал шалгалт хангалттай.

codesign -dv --verbose=2 /Applications/ExampleVPN.app
spctl -a -vv /Applications/ExampleVPN.app

Гарын үсэггүй эсвэл нотариатаар баталгаажаагүй багц автоматаар хортой биш, гэхдээ таны санасан нийлүүлэгчийн гарын үсэгтэй багцаас өөр шийдвэр авах ёстой. Нийлүүлэгчийн өөрийн сайтаас биш мессежээр ирсэн багц бол хариу нь зүгээр л үгүй гэдэг тохиолдол.

Аппын харагдах нэрийд итгэхийн оронд багийн танихуурыг нийлүүлэгчийн нийтэлсэн таних тэмдэгтэй харьцуулаарай, учир нь нэрийг дахин ашиглахад хялбар, танихуурыг тийм биш. Нийлүүлэгч танихуурыг суулгах заавартаа нийтэлсэн бол тэр хуудас харьцуулалтын лавлагаа бөгөөд зөрүүг мэдэгдэх газар юм. Дахин борлуулагч, дахин багцалсан бүтээц эсвэл форумаас авсан зөөврийн хуулбараас ирсэн клиент нь мөнөөх нийлүүлэгчийн гарын үсэгтэй татацаас илүү сэжиг хүртэх ёстой.

Бодлого шийдвэрийг эзэмших үед

Корпорацийн Mac дээр администратор аль хэдийн шийдсэн байж болно. Удирдлагын профайл VPN тодорхойлолтыг хүргэж, өргөтгөлийг урьдчилан зөвшөөрч, холболтыг устгах боломжгүйгээр түгжиж чадна. Ийм зохион байгуулалтад нууц үг оруулах хүсэлт нь ихэвчлэн хэзээ ч таных биш шийдвэрийг хүчингүй болгох хүсэлт байдаг.

Суулгалтыг албадахын тулд ачаалах аюулгүй байдлыг буулгах эсвэл удирдлагаас салгах нь түр зуурын асуудлыг шийдэхийн тулд машины аюулын загварыг бүрмөсөн өөрчилдөг. Энэ солилцоо ховорхон ухамсартайгаар хийгддэг; ихэвчлэн форумын бичлэгийг дагаж байхдаа тохиолддог. Үүний оронд администратороос дэмжигдсэн замыг асуугаарай, энэ нь профайлыг дахин илгээх эсвэл серверийн талд өргөтгөлийг зөвшөөрөх шиг энгийн байж болно. Хэрэв администратор зөвшөөрч чадахгүй бол тэр хариу нь олдвор, тойрч гарах саад биш.

Зөвшөөрсний дараа төлөвийг баталгаажуул

Эрх бүхий зөвшөөрөл өгөгдсөний дараа клиентийн мэдэгдэж байгааг биш, систем юу гэж бодож байгааг шалгаарай. Өргөтгөлийн жагсаалт гуравдагч этгээдийн хэрэгсэлгүйгээр идэвхжүүлэлтийн төлөвийг мэдээлдэг.

systemextensionsctl list

Идэвхтэй гэж харуулсан бичлэг нь өмнө шалгасан багийн танихуурт хамаарна; хэрэглэгчийн зөвшөөрлийг хүлээж зогсоогдсон гэж харуулсан бичлэг нь эхэлдэг ч хэзээ ч трафик зөөдөггүй клиентийг тайлбарлана. Хэрэв хүсэлт оролдлого бүрийн дараа буцаж ирвэл яг мессеж, клиентийн хувилбарыг тэмдэглээрэй, учир нь давтагдсан зөвшөөрөл нь ихэвчлэн өмнөхийг идэвхгүй болгохгүйгээр өргөтгөлийг сольж байгаа гэсэн үг бөгөөд энэ нь нууц үгийн асуудал биш, дэмжлэгийн тохиолдол юм. Дэмжлэг рүү залгахаас өмнө хувилбарыг тэмдэглээрэй, учир нь засвар шинэ бүтээцэд аль хэдийн байж болох бөгөөд яриа тэндээс эхэлнэ.