Mac VPN гэрчилгээ: гарц ямар бүртгэлийг хардаг вэ?

Профайл таны нэрийг харуулж, гэрчилгээний харагдах шошго өөр зүйл хэлж, гарцын бүртгэл гурав дахь танигчийг бүртгэдэг. Тэдгээрийн аль нь ч худал хэлэхгүй бөгөөд яг энэ нь асуудал юм: гурван өөр талбарыг нэг асуултад хариулж байгаа мэт уншиж байна. Холболт итгэмжлэл, IKEv2 танигч болон бүртгэлийг танилцуулж, гарц нь тэдгээрийн аль нь юуг зөвшөөрөхийг шийддэг.

Нэг холболтод гурван таних

Харагдах профайлын нэр бол хүмүүст зориулсан шошго. Энэ нь холболтыг сонгоод, өөр юу ч биш. Гэрчилгээ бол итгэмжлэл бөгөөд ямар нэг зүйлийг нотолж чадах эсэх нь клиентэд тохирох хувийн түлхүүр байгаа эсэхээс хамаарна. Бүртгэлийн талбар бол үндсэн этгээдийн тухай мэдэгдэл бөгөөд сервер үүнийг өөр орон нутгийн таних руу буулгах эрхтэй.

Таних амжилтгүй болсон үед алдаа гурвын алинд хамаарахыг асуугаарай. Татгалзсан итгэмжлэл, үл мэдэгдэх танигч, идэвхгүй болгосон бүртгэл өөр өөр мессеж үүсгэдэг бөгөөд тэдгээрийг нэг «гэрчилгээний асуудал» гэж үзэх нь таныг буруу консол руу илгээдэг.

Төрөлх талбаруудыг үүргээр нь уншаарай

Удирдлагатай төрөлх IKEv2 тохиргоонд Apple-ийн ачааны лавлагаа утгуудыг тусгаарлаж, таних арга нь ямар хослол шаардлагатайг тодорхойлно:

Гэрчилгээ болон EAP нэвтрэлт нэг холболтод өөр үүрэгтэй байж болно. Зөвхөн нэг нь тэгж байгаа учраас талбар бүрийг ижил тексттэй байлгахыг шаардаж болохгүй, нэгийг өөрчлөхөд бусад нь хүчингүй болно гэж бодож болохгүй. Гуравдагч талын VPN апп огт өөр загвар харуулж болно; төрөлх талбарын нэрсийг тэнд зөөхийн оронд тухайн аппын баримтжуулсан таних сонголтыг ашиглаарай.

Серверийн гэрчилгээ бол клиентийн таних биш

Гарцыг баталгаажуулдаг гэрчилгээ бол итгэлийн зангуу юм. Энэ нь таны хүлээж байсан серверт хүрснийг нотолдог. Клиентийн таних бол өөр объект: холбогдож буй тал өөрийгөө хэн гэж хэлж байгаа тэр нь гэдгийг нотолдог хувийн түлхүүрт хандах эрхийг агуулдаг. Харагдах бүртгэлийг нэрлэх нь нэгийг нөгөө болгож чадахгүй.

Энд сайн санааны засвар буруу болдог. Гарцын CA гэрчилгээг клиентийн санд импортлох нь клиентийн таниханд юу ч хийхгүй бөгөөд тэр бичлэгийг хэрэглэгчийн нэрээр шошголох нь түүнийг хэрэглэгчийн таних болгохгүй. Хоёр объект профайлын өөр өөр хэсэгт амьдарч, өөр өөр асуултад хариулдаг.

Үндсэн этгээдийг гарцын буулгалт хүртэл дагаарай

Итгэмжлэлийг юунд олгосныг баталгаажуулаарай: энэ хэрэглэгч, энэ төхөөрөмж эсвэл хуваалцсан үүрэгт. Mac нэвтрэх бүртгэл нь автоматаар тэр үндсэн этгээд биш бөгөөд өөр машинаас хуулсан гэрчилгээ нь олгогдсон машины танихыг хадгалдаг.

Дараа нь шошгыг биш, бодит итгэмжлэлийг харьцуулаарай. Олгогч, серийн дугаар, хурууны хээ нь та болон админд нэг объектын тухай ярьж байгааг баталгаажуулах боломж олгоно. Харуулах нэрс засварлагдахуйц бөгөөд байнга давхарддаг тул ослын үед тэдгээрийг хамгийн муу танигч болгодог.

Сүүлийн алхам гарц дээр байна. Түүний эзнээс нэг холболтыг танилцуулсан танигчид болон тэдгээрийг хэрэглэсэн бүртгэлийн буулгалтын дүрэмтэй уялдуулахыг хүсээрэй. Клиентийн талын шошго нь сервер юу шийдсэнийг тогтоож чадахгүй бөгөөд гэрчилгээг идэвхгүй бүртгэл рүү буулгадаг дүрэм клиентийн бүх талбар зөв харагдаж байхад ч бүтэлгүйтнэ.

Энэ зөрүүг эзэмшдэг давхаргыг зас

Профайл буруу итгэмжлэл рүү зааж байвал түүний лавлагаа эсвэл сонголтыг засаарай. Итгэмжлэл өөр үндсэн этгээдийнх бол шошго засахын оронд олгогчийн дахин бүртгэлээр дамжаарай. Гарц хүчинтэй итгэмжлэлийг буруу бүртгэлтэй холбож байвал түүний бодлогын эзэн буулгалтыг засах ёстой. Эдгээр нь гурван өөр өөрчлөлт, гурван өөр зөвшөөрөгчтэй.

Шинэчлэл мөн ижил анхаарал хандуулах ёстой. Гэрчилгээг солих, түүний харагдах шошгыг нэрлэх, хүнийг бүртгэлийн системүүдийн хооронд зөөх нь буулгалтад заавал ижил байдлаар нөлөөлдөггүй. Гурвын алинаас нь өөрчилснөө бичээрэй, учир нь дараагийн алдаа клиент талаас ижил, гарцын бүртгэлд өөрөөр харагдана.

Дэмжлэгт шаардлагатай хамгийн бага нийтийн танигчдыг л хуваалцаарай. Хувийн түлхүүр эсвэл бүрэн таних багц хэзээ ч тэр солилцооны хэсэг болохгүй, оношлогоо хичнээн тохиромжтой болсон ч.