Għaliex il-VPN tal-Mac tiegħek jitlob aċċess għall-Keychain kull darba
Identifika liema komponent iqajjem kull avviż tal-VPN fuq Mac, waqqaf attentati ta' konnessjoni doppji u ssewwi l-aċċess għall-Keychain mingħajr ma terġa' tissettja l-keychain kollu.
Klikk wieħed fuq Connect għandu jipproduċi tieqa waħda ta' dħul. Fuq Mac spiss jipproduċi tlieta, u rari jaqsmu l-istess sid: il-keychain għandu l-avviżi tal-kredenzjali lokali, il-gateway tal-VPN għandu l-awtentikazzjoni, u l-klijent għandu n-notifiki tiegħu stess. Minflok ma tfittex swiċċ li jiskotol kollox, ittratta kull tieqa bħala difett separat bil-korrezzjoni tiegħu. Il-gwida hawn taħt tgħaddi minn attentat ta' konnessjoni wieħed intenzjonat u tintemm b'verifika li tista' tirrepeti.
Semmi s-sid ta' kull dialog qabel ma tbiddel setting
L-ewwel pass huwa kontabilità, mhux konfigurazzjoni. Agħmel attentat ta' konnessjoni wieħed u, għal kull tieqa li tidher, innota erba' oqsma: l-isem tal-app fid-dialog, it-test eżatt mingħajr xejn sigriet, il-fażi li fiha deher, u x'ġara meta kkanċellajtu. Tliet ringieli bħal dawn ikopru kważi kull rapport li rajt.
Is-sid jiddeċiedi l-korrezzjoni t-tajba, u l-korrezzjoni żbaljata normalment hija dik li tibdel avviż wieħed fi tlieta:
| Window | Who owns it | Correct fix | What not to do |
|---|---|---|---|
| “wants to use your confidential information stored in…” | The item's access control list in your login keychain | Approve the specific client helper, once, after checking the name | Resetting the login keychain, or granting Always Allow to every application |
| “Sign in to <organization>” or an MFA push | The gateway's identity provider | Use the client's supported session renewal, or re-authenticate | Scripting a fixed password or code into the client |
| “Connection failed”, “Update required”, a policy banner | The client or your organization | Read the first error and fix its cause | Hiding notices by editing a preference file the client rewrites |
Avviż li jerġa' lura fl-istess attentat huwa sinjal different minn wieħed li jerġa' lura fl-attentat li jmiss. L-ewwel normalment ifisser li l-konnessjoni nbdiet mill-ġdid taħtek; it-tieni normalment ifisser li qed tintalab mill-ġdid kredenzjali maħżuna. Innota liema għandek qabel ma tmiss il-keychain, għax it-tnejn kważi m'għandhom xejn komuni.
Sib kemm affarijiet qed jibdew it-tunnel
Erba' mekkaniżmi jistgħu jibdew l-istess VPN fuq Mac: azzjoni fil-bar tal-menu, oġġett tad-dħul, regola On Demand, u script jew aġent. Meta tnejn minnhom jaqbdu, it-tieni bidu jista' jasal waqt li l-ewwel għadu jistenna l-awtentikazzjoni, li jipproduċi tieqa doppja u l-ebda progress. L-ewwel elenka x'inhu kkonfigurat: scutil --nc list jistampaha s-servizzi tal-VPN li jafu bihom is-Settings tas-Sistema, bil-qagħda attwali tagħhom. Klijenti li jġibu l-estensjoni tan-netwerk tagħhom stess iżommu l-profili fl-app u jistgħu ma jidhrux hemmhekk, għalhekk iċċekkja wkoll il-lista tal-konnessjonijiet tal-klijent innifsu.
Imbagħad fittex startters li jikkompetu. scutil --nc show "Work VPN" jistampaha d-dizzjunarju tal-konfigurazzjoni ta' servizz integrat, inklużi r-regoli On Demand; regola li terġa' tgħaqqad ma' kull bidla fl-interface se terġa' tibda t-tunnel — u terġa' tiftaħ l-avviż tal-awtentikazzjoni — kull darba li Wi-Fi jiċċaqlaq jew display iqajjem il-munzell tan-netwerk. Iċċekkja l-oġġetti tad-dħul taħt Settings tas-Sistema > Ġenerali > Oġġetti tad-Dħul, u elenka aġenti għal kull utent b' ls ~/Library/LaunchAgents. Ħalli xejn li jappartjeni lil munzell tas-sigurtà mmexxi mill-MDM; it-tneħħija tiegħu normalment tiġi mbuttata lura fil-verifika li jmiss.
Biex tara x'inhu tassew għaddej waqt attentat: ps -Ao pid,comm | grep -iE 'vpn|tunnel|extension'. Żewġ assistenti tal-klijent fejn tistenna wieħed jispjegaw "għaliex irċevejt żewġ avviżi" ħafna aktar spiss minn kwalunkwe problema tal-kredenzjali.
Sewwi l-aċċess għall-keychain mingħajr ma terġa' tissettja l-keychain
L-avviż ġej mil-lista tal-kontroll tal-aċċess tal-oġġett maħżun, mhux mill-protokoll tal-VPN. Kull oġġett jirreġistra liema applikazzjonijiet jistgħu jaqrawh mingħajr ma jistaqsu. Wara aġġornament tal-klijent, l-assistent li jistaqsi jista' jġorr isem jew firma differenti waqt li l-oġġett għadu jelenka l-qadim, għalhekk macOS jerġa' jistaqsi f'kull konnessjoni. Li tapprova l-assistent il-ġdid għal dak l-oġġett wieħed hija l-korrezzjoni kollha; li tapprova kull applikazzjoni mhijiex.
Tista' tikkonferma li l-ACL hija l-kawża mingħajr ma tmiss il-VPN: security find-generic-password -s "service-name" -g jaqra l-istess oġġett minn terminal. Jekk dak il-kmand iqajjem ukoll l-avviż, id-dialog jappartjeni lill-keychain u t-tunnel huwa biss ix-xrara. Il-gwida ta' Apple dwar it-tliet buttuni — Ħalli Darba, Ħalli Dejjem, Irrifjuta — tiswa qari wieħed, għax Irrifjuta hija dik li tagħmel l-avviż jerġa' jidher minnufih minflok fl-attentat li jmiss.
Jekk approvajt l-assistent żbaljat, iftaħ l-oġġett fil-Keychain Access, aqleb għall-Access Control u neħħi dak l-inklużjoni; dik hija l-irrolljar lura. It-tħassir tal-keychain tad-dħul, jew it-tħaddim ta' għodda tat-tiswija li terġa' tibnih, iwaddab ukoll passwords mhux relatati u huwa bidla ferm akbar mill-problema.
Żomm il-passi tad-dħul u tal-politika fil-flussi li jappartjenu lilhom
Dħul mill-browser jew sfida MFA jappartjenu lill-gateway. Jekk l-organizzazzjoni tiegħek toffri persistenza tas-sessjoni jew awtentikazzjoni bbażata fuq iċ-ċertifikat, użaha, għax dik hija l-mod appoġġjat biex tawtentika inqas spiss. Li tittajpja kodi fiss fil-klijent, jew li taħżen password fi script biex l-avviż qatt ma jidher, jissostitwixxi fattur interattiv b'sigriet statiku u jonqos id-darba li jmiss li l-politika ddur.
In-notifiki tal-organizzazzjoni huma l-unika kategorija li m'għandekx tneħħi. Normalment jinfurzaw verifika tal-qagħda jew rikonoxximent tal-użu aċċettabbli, u li taħbihom jista' jpoġġi l-apparat barra mill-konformità anki waqt li t-tunnel jaħdem. Id-dialogs tal-iżball huma l-kategorija l-oħra: żomm it-test tal-ewwel żball, għax it-tieni dialog spiss huwa biss l-istess falliment irrappurtat wara tentattiv mill-ġdid.
Ivverifika b'attentat wieħed, imbagħad wara reboot
Wara li jitneħħew l-istarters doppji u tiġi msewwija l-inklużjoni tal-keychain, agħmel attentat wieħed: agħlaq kull istanza tal-klijent inkluż l-assistent tal-bar tal-menu, qabbad darba, u għodd it-twieqi. Trid l-approvazzjoni tal-keychain, jekk l-oġġett inbena mill-ġdid, u pass wieħed ta' awtentikazzjoni. Xejn aktar. scutil --nc status "Work VPN" għandu jirrapporta Connected għal servizz integrat.
Imbagħad erġa' ibda darba u rrepeti. Avviż li jerġa' lura biss wara reboot jindika oġġett tad-dħul jew regola On Demand, mhux kredenzjali; wieħed li jerġa' lura fis-sessjoni jindika l-ACL jew it-tieni starter. Jekk għadu jirrepeti wara ż-żewġ dawriet, il-ħaġa utli li tagħti lill-amministratur tiegħek hija t-tabella ta' tliet ringieli mill-ewwel attentat — sid, test eżatt, fażi — mhux screenshot tad-dialog.
Inqas avviżi huwa l-għan, mhux avviżi siekta. Konnessjoni li taħbi l-passi tal-awtorizzazzjoni tagħha hija konnessjoni li ma tistax tibqa' tawditjaha, u r-rotazzjoni li jmiss taċ-ċertifikati ssibek mingħajr idea liema komponent qed jonqos.