Tweġiba tal-amministratur għall-VPN tal-Mac: installazzjoni, estensjoni jew politika?

It-talbiet għall-password minn klijent VPN jidhru l-istess u mhumiex. Erba' azzjonijiet differenti jinħbew wara djalogu simili: kitba ta' fajls f'post protett waqt l-installazzjoni, żieda jew bidla ta' konfigurazzjoni tan-netwerk, attivazzjoni ta' estensjoni tas-sistema li ġġorr it-traffiku, u konformità ma' politika li server tal-ġestjoni diġà stabbilixxa. Kull waħda għandha sid differenti, firxa ta' impatt differenti u mod differenti kif tivverifika li ħadmet. It-tqabbil tal-messaġġ li tara ma' waħda minn dawk l-erbgħa huwa l-eżerċizzju kollu.

Tliet approvazzjonijiet differenti jidhru l-istess

L-awtorizzazzjoni tal-installatur hija l-aktar każ sempliċi: pakkett jikteb f'direttorji li utent standard ma jistax ibiddel, u macOS jitlob kredenzjali tal-amministratur biex jippermettih. Is-sistema mhijiex tiddeċiedi jekk is-software huwiex sigur; qed tiddeċiedi jekk tistax tikteb hemmhekk. Huwa għalhekk ukoll li pakkett jista' jiġi installat b'mod nadif u xorta jkun inutli: l-approvazzjoni tal-installazzjoni ma tgħid xejn dwar jekk il-kodiċi jitħalliex jaħdem wara. Ladarba installat, l-app tista' xorta jkollha bżonn it-tieni approvazzjoni qabel ma tkun tista' tinfluwenza n-netwerk.

L-awtorizzazzjoni tal-konfigurazzjoni tan-netwerk tkopri bidliet fil-lista tal-konnessjonijiet tas-sistema. Iż-żieda ta' servizz VPN, jew bidla ta' settings li kkonfigura amministratur tan-netwerk, teħtieġ elevazzjoni għax dawk id-definizzjonijiet jaffettwaw kull kont fuq il-magna. Din l-approvazzjoni tagħti awtorità ta' konfigurazzjoni, mhux awtorità tat-traffiku.

L-approvazzjoni tal-estensjoni hija dik li hija importanti għal kif jivvjaġġaw il-pakketti. Klijent modern jinstalla estensjoni tas-sistema li macOS jgħabbi fis-sistema, u macOS jitlob deċiżjoni espliċita fil-Privatezza u s-Sigurtà jew fl-Oġġetti tad-Dħul u l-Estensjonijiet qabel ma jattivaha. Ir-raba' każ huwa Mac ġestit, fejn politika diġà tapprova l-estensjoni bil-quddiem u l-utent ma jara l-ebda djalogu xejn.

X'jinbidel tassew b'kull approvazzjoni

L-installatur ibiddel fajls fuq id-diska, u l-konsegwenzi tiegħu jispiċċaw meta l-fajls jitneħħew, ħlief il-fdalijiet. Il-konfigurazzjoni tan-netwerk iżżid definizzjoni ta' servizz li tidher fil-lista tal-konnessjonijiet u tista' terġa' tiġi attivata b'regoli fuq talba. L-approvazzjoni tal-estensjoni tbiddel liema kodiċi s-sistema se tgħabbi u żżomm jaħdem, u għalhekk tibqa' ħajja wara li tneħħi l-app viżwali f'xi flussi tax-xogħol. It-tneħħija ta' pakkett tal-app mhijiex dejjem tneħħi l-estensjoni tiegħu, u estensjoni li tibqa' warajha żżomm il-privileġġi tan-netwerk tagħha.

Id-distinzjoni tbassar is-sintomu. Installat imma qatt ma jikkonnettja normalment ifisser li l-estensjoni mhijiex approvata mkien; jikkonnettja imma s-settings jerġgħu lura fil-bidla li jmiss normalment ifisser li politika tal-ġestjoni għandha d-definizzjoni.

Il-firma u l-pubblikatur jiddeċiedu t-tweġiba

Qabel tapprova, aqra min iffirma l-ħaġa aktar milli dak li tissuġġerixxi l-ikona tad-djalogu. Żewġ kontrolli lokali huma biżżejjed biex tara l-awtorità tal-firma u jekk il-valutazzjoni tas-sistema tgħaddix fuq din il-magna.

codesign -dv --verbose=2 /Applications/ExampleVPN.app
spctl -a -vv /Applications/ExampleVPN.app

Pakkett mhux iffirmat jew mhux notarili mhuwiex awtomatikament malizzjuż, imma jistħoqqlu deċiżjoni differenti minn wieħed iffirmat mill-fornitur li kellek f'moħħok. Pakkett li wasal permezz ta' messaġġ u mhux mis-sit tal-fornitur stess huwa l-każ fejn it-tweġiba hija sempliċement le.

Qabbel l-identifikatur tat-tim mal-identità ppubblikata tal-fornitur minflok ma tafda l-isem tal-wiri tal-app, għax l-ismijiet huma faċli biex jerġgħu jintużaw u l-identifikaturi mhumiex. Jekk il-fornitur jippubblika l-identifikatur fil-gwida tal-installazzjoni tiegħu, dik il-paġna hija r-referenza għat-tqabbil u wkoll il-post fejn għandha tiġi rrappurtata nuqqas ta' qbil. Klijent minn bejjiegħ mill-ġdid, bini mill-ġdid ippakkjat jew kopja portabbli minn forum jistħoqqlu aktar suspett minn tniżżil iffirmat tal-istess fornitur.

Meta politika tgħodd id-deċiżjoni

Fuq Mac korporattiv l-amministratur jista' jkun diġà ddeċieda. Profil tal-ġestjoni jista' jwassal id-definizzjoni tal-VPN, japprova l-estensjoni bil-quddiem u jissakkar il-konnessjoni biex ma tkunx tista' titneħħa. F'dak l-arranġament it-talba biex iddaħħal password spiss hija talba biex tinġieb fix-xejn deċiżjoni li qatt ma kienet tiegħek.

It-tnaqqis tas-sigurtà tal-boot jew is-separazzjoni tal-ġestjoni biex tiġi sfurzata installazzjoni jibdel il-mudell tat-theddid tal-magna b'mod permanenti biex issolvi problema temporanja. Dan il-bdil rari jsir b'mod konxju; normalment jiġri waqt li tkun qed issegwi post f'forum. Itlob lill-amministratur għall-mogħdija appoġġjata minflok, li tista' tkun sempliċi daqs li terġa' tibgħat il-profil jew tapprova l-estensjoni fuq in-naħa tas-server. Jekk l-amministratur ma jistax japprovaha, dik it-tweġiba hija s-sejba, mhux ostaklu biex tgħaddi minnu.

Ikkonferma l-istat wara l-approvazzjoni

Ladarba tingħata approvazzjoni awtorizzata, ivverifika x'taħseb is-sistema minflok dak li tallega l-klijent. Il-lista tal-estensjonijiet tirrapporta l-istat tal-attivazzjoni mingħajr ma jkun hemm bżonn ta' għodda ta' parti terza.

systemextensionsctl list

Dħul muri bħala attivat jappartjeni għall-identifikatur tat-tim li vverifikajt qabel; dħul muri bħala mitmum filwaqt li jistenna l-approvazzjoni tal-utent jispjega klijent li jibda u qatt ma jġorr traffiku. Jekk it-talba terġa' lura wara kull attentat, aqbad il-messaġġ eżatt u l-verżjoni tal-klijent, għax approvazzjoni li tirrepeti normalment tfisser li l-estensjoni qed tiġi sostitwita mingħajr ma dik ta' qabel tiġi diżattivata, u dak huwa każ ta' appoġġ, mhux problema ta' password. Innota l-verżjoni qabel ma ċċempel lill-appoġġ, għax it-tiswija tista' diġà teżisti f'bini aktar ġdid u l-konversazzjoni se tibda minn hemm.