Mac дээрх VPN зөвшөөрлийн асуултууд: алийг нь зөвшөөрч байна вэ?
Сүлжээний тохиргооны зөвшөөрөл, Keychain-д хандах эрх, галт хана болон бүрэн дискний хандалт нь дөрвөн өөр зөвшөөрөл юм. Баримтжуулсан зорилготойг нь зөвшөөрөөрэй.
Таны VPN клиент зөвшөөрөл асууж, та Зөвшөөрөх дардаг, учир нь өөр сонголт бол босохгүй холболт юм. Тэр зуршилаас болж машин дээр хэн ч тайлбарлаж чадахгүй өргөн зөвшөөрлүүд үлддэг. Асуултууд хоорондоо солигддоггүй: тус бүр өөр боломжийг зөвшөөрдөг бөгөөд нэг аппын нэр бүгдийн өмнө гарч болно. Шийдэхээс өмнө дүрсний доорх өгүүлбэрийг уншина уу.
Энгийн асуултын ард байх дөрвөн зөвшөөрөл
VPN тохиргоог хадгалах нь эхнийх. macOS дээр уугуул Personal VPN API ашигладаг апп тохиргоог анх удаа хадгалахдаа тодорхой зөвшөөрөл шаарддаг, тиймээс диалог холбогдох үед биш, суулгах үед гарч ирдэг. Татгалзвал клиент суулгагдсан хэвээр үлдэх боловч профайлыг хадгалж чадахгүй бөгөөд энэ нь сэргээгдэх боломжтой байдал юм.
Keychain нь хоёр дахь. Тодорхой зүйлийн хадгалагдсан нууц үгийг авах нь түүнийг хүлээн авах серверт итгэхээс тусдаа шийдвэр юм. Галт хана гурав дахь бөгөөд түүний аппын хяналт нь ирж буй холболтыг зохицуулдаг, таны урсгал ямар интерфэйсээр гарч байгааг биш. Бүрэн дискний хандалт дөрөв дэх бөгөөд буруу шалтгаанаар олгогддог нь тэр.
| Prompt | What you are approving | What it does not prove |
|---|---|---|
| Save a VPN configuration | The configuration operation itself | That the gateway is legitimate or that the account works |
| Access a Keychain item | This component reading this credential | Trust in the server or access for other apps |
| Allow incoming connections | Traffic reaching the app from the network | That outgoing traffic uses the tunnel |
| Full Disk Access | Broad access to protected data | Anything about VPN configuration or login |
Бүрэн дискний хандалт хэзээ ч VPN засвар биш
Apple-ийн нууцлалын лавлагаа бүрэн дискний хандалтыг бусад аппын өгөгдөл, нөөц хуулбар болон зарим захиргааны тохиргоог хамарсан өргөн хандалт гэж тодорхойлдог. Files & Folders нь байршилд суурилсан илүү нарийн хяналт бөгөөд ихэнх хууль ёсны файлын хэрэгцээг хангадаг.
Зарим аюулгүй байдлын бүтээгдэхүүн өргөн хандалт шаарддаг функцыг үнэхээр баримтжуулдаг бөгөөд тэгэхдээ хүсэлт нь бүрэлдэхүүн хэсэг болон хувилбарыг нэрлэх ёстой. Хүлээн авах ёсгүй зүйл бол эхний диалог дахин дахин гарч байсан тул сүлжээний тохиргооны диалогт дискний зөвшөөрлөөр хариулах явдал юм.
Эдгээр хоёр зөвшөөрөл хоорондоо ямар ч холбоогүй. Нэгийг нь нөгөөг нь дуугүй болгох гэж өгвөл илүү их олгосон хандалт, мөн адил шийдэгдээгүй асуудал үлдэнэ.
Гарын авлага: санамсаргүй асуултыг хэрхэн шийдвэрлэх вэ
Яг үг хэллэг болон бүрэлдэхүүн хэсгийн нэрийг тэмдэглэж эхэл, дахин ярихын оронд дэлгэцийн зураг ав. Үг хэллэг хувилбар бүрд өөрчлөгддөг бөгөөд яг тэр өгүүлбэрийг нийлүүлэгч эсвэл администратор танина. Дэлгэцийн зураг нь диалог үнэхээр юу хэлсэн тухай маргааныг ч шийднэ.
Дараа нь хэн асууж байгааг тодорхойл. Аппын хувилбар болон хэн гарын үсэг зурсныг шалга, суулгасан гэж бодож буй клиент мөн эсэхийг батал, туслах, шинэчлэгч эсвэл устгасан бүтээгдэхүүний үлдэгдэл биш.
Нэг асуултаар шийд: энэ бүрэлдэхүүн хэсэг энэ хувилбарт энэ боломжийн баримтжуулсан хэрэгцээтэй юу? Нийлүүлэгчийн баримт бичигт байхгүй бол асуултыг татгалзаж, яагаад гарч ирснийг олж мэд, учир нь тайлбарлаагүй хүсэлт нь саад биш, мэдээлэл юм.
Шийдсэний дараа нэг энгийн холболтын оролдлогыг давтаж, ямар нэгэн зүйл өөрчлөгдсөн эсэхийг тэмдэглэ. Хамааралгүй асуудлын дунд өгсөн зөвшөөрлийг дараа нь үнэлэхэд хэцүү, тиймээс дараалал нь хариулттай адил чухал.
Яагаад ижил асуулт дахин гардаг вэ
Давтагдах зөвшөөрөл нь ихэвчлэн шийдвэр бүрэлдэхүүн хэсгийн хүлээж буй газарт хадгалагдахгүй байгаа, зүйл дахин суулгаснаар дахин үүссэн, эсвэл удирдлагын бодлого үүнийг дахин тохируулж байгааг илэрхийлдэг. Хэзээ гарч ирснийг тэмдэглэ: ажиллуулах үед, холбогдох үед, салгах үед эсвэл дахин ачаалсны дараа. Тэр цаг нь дараа унших аль ч логыг бодвол шалтгааныг хурдан нарийсгана.
Удирдлагатай Mac дээр бодит хариулт таны товшилтоос биш, тохиргооны профайлаас ирж болно, тэгвэл Зөвшөөрөх дахин дарах нь юу ч шийдэхгүй. Ижил товчийг үргэлжлүүлэн дарахаас өмнө администратороос тэр бүрэлдэхүүн хэсгийг ямар бодлого удирдаж байгааг асуу.
Хэрэв асуулт тодорхой үйлдлийг найдвартай дагадаг бол энэ нь хэрэглэх боломжтой алдааны тайлан юм. Санамсаргүй гарч ирвэл нэг өдрийн цагийн тэмдэглэгээг бүртгэж, машин өөр юу хийж байсныг хар.
Бусдын ашиглаж болох бүртгэл үлдээ
Бүрэлдэхүүн хэсэг, боломж, шалтгаан, огноог тохиргооны бусад хэсгийг хадгалдаг газартаа бич. Ирээдүйн та аль диалогыг юунд зөвшөөрснийг санахгүй. Зөвшөөрөл бүрт нэг мөр хангалттай; хэн ч арчлахгүй бүртгэл байхгүйгээс дор.
Сайн шийдвэрийн шалгалт энд энгийн: аппыг нээхгүйгээр энэ зөвшөөрөл яагаад байгааг тайлбарлаж чадах уу? Чадахгүй бол энэ нь хяналтад очих ёстой бөгөөд Apple-ийн нууцлал ба аюулгүй байдлын тохиргооны лавлагаа нь тус бүр нь юуг хамардаг талаар уншиж эхлэх газар юм.