Il-Mac tibqa' tistaqsi għall-password tal-VPN: ċirku tal-mwieft jew kont?
Il-Mac jista' jitlob il-password taċ-ċirku tal-mwieft tal-login, password tal-amministratur jew il-kont VPN innifsu. Aqra ta' min huwa d-djalogu, imbagħad sewwi l-maħżen it-tajjeb.
Tiftaħ il-Mac, tiftaħ il-klijent VPN, u folja tal-password tidher qabel ma jkun beda t-tunnel. Tittajpja l-password tal-gateway, u jew tiġi rifjutata jew il-folja terġa' tidher mument wara. Imbagħad terġa' tistaqsi wara qawmien mill-irqad, wara li toħroġ jew wara aġġornament tal-klijent. Dik il-folja rari tkun is-server VPN li jitlob il-kredenzjali; normalment macOS jitlob permess biex jaqra, jiftaħ jew ibiddel rekord lokali, u l-password tappartjeni lis-sid ta' dak ir-rekord, mhux lill-kont VPN tiegħek.
Qabbel il-folja mal-identità li hemm warajha
Erba' talbiet jidhru kważi identiċi, u waħda biss tikkonċerna l-gateway. Il-kliem, il-proċess li jitlob aċċess u l-element imsemmi taħt jgħidulek liema qiegħed tiffaċċja.
| What the sheet says | Whose password it wants | What it does not do |
|---|---|---|
| Enter the password for the login keychain | The local keychain password, normally your Mac login password | It does not authenticate you to the VPN server |
| An app wants to use confidential information stored in your keychain | Approval for that app to retrieve one item | It does not grant privileges at the gateway |
| macOS wants to make changes, and asks for administrator authorization | An admin account on this Mac, for the named setting | It does not change the VPN account password |
| The client itself asks for a username and password to connect | The remote account, certificate or profile credential | It does not unlock anything local |
Djalogu dwar aċċess lokali ma jipprova xejn dwar is-server. Rifjut mill-gateway jidher fil-klijent bit-test tal-iżball tal-fornitur, mhux bħala folja tas-sistema li toffri li tiftaħ ċirku tal-mwieft. Il-kuntrarju huwa daqstant komuni: it-tajpjar tal-password tal-gateway f'folja taċ-ċirku tal-mwieft iħalli r-rekord imsakkar u jżid tentattiv fallut.
Id-djalogu jsemmi sid, maħżen u azzjoni
It-talbiet taċ-ċirku tal-mwieft jikkonċernaw l-irkupru, mhux l-awtentikazzjoni ma' xi ħaġa remota. Id-deskrizzjoni ta' Apple tad-djalogu tat-talba hija dejqa: Ħalli Darba, Ħalli Dejjem u Irrifjuta jikkontrollaw jekk dik l-app tistax taqra l-element maħżun. Ħadd mit-tlieta ma jagħti privileġġ fil-gateway u lanqas ma jbiddel dak li s-server jaħseb dwar il-password tiegħek.
Meta min jitlob ikun klijent li għadu kemm ġie aġġornat, approvazzjoni mill-ġdid hija mistennija: il-build il-ġdid m'għadux jaqbel mal-lista tal-kontroll tal-aċċess tal-element, għalhekk macOS jerġa' jistaqsi. Wieġeb Ħalli Darba waqt id-dijanjosi. Ħalli Dejjem hija permess permanenti għal dik l-app u t-tweġiba ħażina għal proċess awżiljarju li ma kontx tistenna; irrifjuta u ċċekkja lill-fornitur jekk il-binarju mhuwiex il-klijent li installajt.
Talba li titlob awtorizzazzjoni tal-amministratur hija t-tielet tip. Issemmi setting tas-sistema jew maħżen protett li qed jinbidel, u l-kredenzjali li trid hija kont tal-amministratur fuq dan il-Mac. Mhux kull element personali taċ-ċirku tal-mwieft jeħtieġ dan; dawk wara l-konfigurazzjoni tan-netwerk normalment jeħtieġuh, għax il-konfigurazzjoni tappartjeni lis-sistema, mhux lis-sessjoni tal-login tiegħek.
Fejn password tal-VPN tista' tgħix fuq Mac
Iċ-ċirku tal-mwieft huwa maħżen possibbli wieħed, mhux id-definizzjoni ta' maħżen. Konfigurazzjoni VPN integrata maħluqa fis-Settings tas-Sistema żżomm il-kredenzjali tagħha mal-konfigurazzjoni tan-netwerk, bħala setting tas-sistema mmaniġġjat. Klijent ta' partijiet terzi normalment iżomm element fiċ-ċirku tal-mwieft tal-login tiegħek: password ġenerika b'ċavetta fuq isem tas-servizz, jew password tal-internet b'ċavetta fuq server, protokoll u kont. Ħafna apps aktar ġodda jużaw minflok iċ-ċirku tal-mwieft tal-protezzjoni tad-data, li l-elementi tiegħu qatt ma jidhru fl-Aċċess għaċ-Ċirku tal-Mwieft.
In-nies ifittxu l-isem tal-VPN fl-Aċċess għaċ-Ċirku tal-Mwieft, ma jsibu xejn u jikkonkludu li l-password mhijiex maħżuna. In-nota TN3137 ta' Apple tgħid li teżisti aktar minn implimentazzjoni waħda taċ-ċirku tal-mwieft; in-nuqqas minn dik il-lista huwa normali, mhux prova ta' element miksur.
Anki t-tipi ta' rekord mhumiex interkambjabbli. Password tal-kont, passphrase ta' ċavetta privata, ċertifikat tal-klijent u sigriet komuni tal-IPsec ifallu b'modi differenti u jiġu msewwija f'postijiet differenti; terġa' ttajpja password maħżuna ma tagħmel xejn għal ċertifikat miċħud. Jekk il-Mac huwa rreġistrat fil-ġestjoni, il-profil huwa sid ieħor: payload VPN jista' jġorr kredenzjali u jerġa' japplikahom meta jiġi aġġornat, għalhekk it-tħassir ta' element lokali huwa temporanju sakemm amministratur ibiddlu.
Meta l-password tal-login u l-password taċ-ċirku tal-mwieft jiddiverġu
Iċ-ċirku tal-mwieft tal-login normalment juża l-password tal-login tal-Mac tiegħek, u għalhekk it-tnejn jistgħu jiddiverġu. Amministratur li jirrisettja l-password tiegħek minn kont ieħor, fluss ta' rkupru jew bidla fid-directory jistgħu jħallu ċ-ċirku tal-mwieft imsakkar fuq il-valur il-qadim, u mbagħad macOS jitlob password li għadek kemm ma stabbilixxejtx.
Fil-login tista' tara twissija li s-sistema ma setgħetx tiftaħ iċ-ċirku tal-mwieft. Biex taġġornah hija meħtieġa l-password il-qadima, li hija tajba jekk tiftakarha u bla użu jekk le. Iż-żewġ tiswijiet onesti huma Aċċess għaċ-Ċirku tal-Mwieft, Editja, Ibdel il-Password għaċ-Ċirku tal-Mwieft "login", jew ċirku tal-mwieft tal-login ġdid bil-kredenzjali meħtieġa mdaħħla mill-ġdid. It-tieni għażla teqred l-elementi maħżuna.
Terġax tirrisettja ċ-ċirku tal-mwieft kollu għax VPN wieħed jirrifjuta kredenzjali qadima: dan ineħħi kontijiet mhux relatati u xorta ma jidentifikax l-element.
Kmand wieħed isolvi l-kwistjoni lokali kontra remota. Itlob l-element direttament miċ-ċirku tal-mwieft:
security find-internet-password -s vpn.example.com -a [email protected] -g
security find-generic-password -s "Client Name" -a [email protected] -gUża s-server u l-kont mis-settings tal-klijent tiegħek. Jekk l-istess folja ta' approvazzjoni tidher meta tistaqsi int stess liċ-ċirku tal-mwieft, it-talba hija lokali u s-server huwa spettatur. Jekk ma jeżistix element bħal dan, il-klijent mhuwiex jaħżen il-password fejn supponejt. Il-bandiera -g tipprintja s-sigriet fit-terminal, għalhekk evita l-qsim tal-iskrin.
Aġġorna r-rekord li l-klijent fil-fatt jaqra
Jekk il-kont inbidel fil-gateway, ibdlu hemm l-ewwel, imbagħad aġġorna r-rekord maħżun permezz tas-settings tal-klijent. L-editjar bl-idejn ta' element taċ-ċirku tal-mwieft mhuwiex affidabbli: il-klijent jista' jaqra par servizz-u-kont differenti, u profil immaniġġjat se jikteb fuq l-editjar tiegħek.
Għal element suspettat li huwa skadut, qabbel servizz, kont u protokoll qabel tħassar xi ħaġa:
security delete-generic-password -s "Client Name" -a [email protected]It-tħassir ta' element b'isem simili minn konnessjoni oħra huwa waqfa komuni li tagħmel int stess. It-tneħħija hija biss lokali: ma tirrevokax sessjoni fil-gateway, ma tiftaħx ċertifikat tal-apparat u ma tbiddilx il-password tal-kont.
Ikkonferma li t-tiswija tgħix wara restart
Qabbad, qum mill-irqad, oħroġ u erġa' idħol, imbagħad erġa' ibda darba. Sekwenza nadifa mingħajr folja u status tal-klijent li jsemmi l-kont mistenni huma l-unika prova li tghodd. Fejn it-talba terġa' lura jgħidlek liema saff tlif: wara aġġornament hija approvazzjoni, wara bidla fin-netwerk it-talba tal-klijent stess, wara restart profil li jerġa' japplika l-istat.
Iċċekkja l-klijent għal setting ftakar il-password jew dejjem staqsi qabel terġa' tmiss iċ-ċirku tal-mwieft. Xi konfigurazzjonijiet, speċjalment IKEv2 b'awtentikazzjoni għal kull utent, jistaqsu bid-disinn f'kull konnessjoni; it-tiswija taċ-ċirku tal-mwieft mhi se tgħin.
Innota liema element biddilt, liema maħżen kien sidu u liema kont kien jappartjeni għalih, biex it-talba li jmiss tinstab fi ftit sekondi. Il-paġna ta' Apple Talbiet għall-aċċess għaċ-ċirku tal-mwieft hija r-referenza għal dak li jawtorizzaw dawk it-tliet buttuni.