Mac VPN ਸਰਟੀਫਿਕੇਟ: ਗੇਟਵੇ ਕਿਹੜਾ ਖਾਤਾ ਦੇਖਦਾ ਹੈ?
ਪਰੋਫਾਈਲ ਲੇਬਲ, ਪ੍ਰਮਾਣਿਕਤਾ ਅਤੇ ਖਾਤਾ ਫ਼ੀਲਡ ਵੱਖ-ਵੱਖ ਸਵਾਲਾਂ ਦੇ ਜਵਾਬ ਦਿੰਦੇ ਹਨ। ਕੁਝ ਵੀ ਨਾਮ ਬਦਲਣ ਤੋਂ ਪਹਿਲਾਂ ਪ੍ਰਿੰਸੀਪਲ ਤੋਂ ਗੇਟਵੇ ਦੀ ਮੈਪਿੰਗ ਤੱਕ ਜਾਓ।
ਪਰੋਫਾਈਲ ਤੁਹਾਡਾ ਨਾਮ ਦਿਖਾਉਂਦੀ ਹੈ, ਸਰਟੀਫਿਕੇਟ ਦਾ ਦਿੱਸਦਾ ਲੇਬਲ ਕੁਝ ਹੋਰ ਕਹਿੰਦਾ ਹੈ, ਅਤੇ ਗੇਟਵੇ ਦਾ ਲੌਗ ਤੀਜਾ ਪਛਾਣਕਰਤਾ ਦਰਜ ਕਰਦਾ ਹੈ। ਇਹਨਾਂ ਵਿੱਚੋਂ ਕੋਈ ਵੀ ਝੂਠ ਨਹੀਂ ਬੋਲਦਾ, ਅਤੇ ਇਹੀ ਸਮੱਸਿਆ ਹੈ: ਤਿੰਨ ਵੱਖਰੇ ਫ਼ੀਲਡ ਇਵੇਂ ਪੜ੍ਹੇ ਜਾ ਰਹੇ ਹਨ ਜਿਵੇਂ ਉਹ ਇੱਕ ਹੀ ਸਵਾਲ ਦਾ ਜਵਾਬ ਦਿੰਦੇ ਹੋਣ। ਕਨੈਕਸ਼ਨ ਇੱਕ ਪ੍ਰਮਾਣਿਕਤਾ, ਇੱਕ IKEv2 ਪਛਾਣਕਰਤਾ ਅਤੇ ਇੱਕ ਖਾਤਾ ਪੇਸ਼ ਕਰਦਾ ਹੈ, ਅਤੇ ਗੇਟਵੇ ਤੈਅ ਕਰਦਾ ਹੈ ਕਿ ਇਹਨਾਂ ਵਿੱਚੋਂ ਕਿਹੜਾ ਕਿਸ ਨੂੰ ਅਧਿਕਾਰ ਦਿੰਦਾ ਹੈ।
ਇੱਕ ਕਨੈਕਸ਼ਨ ਵਿੱਚ ਤਿੰਨ ਪਛਾਣਾਂ
ਦਿੱਸਦਾ ਪਰੋਫਾਈਲ ਨਾਮ ਲੋਕਾਂ ਲਈ ਲੇਬਲ ਹੈ। ਇਹ ਕਨੈਕਸ਼ਨ ਚੁਣਦਾ ਹੈ ਅਤੇ ਹੋਰ ਕੁਝ ਨਹੀਂ। ਸਰਟੀਫਿਕੇਟ ਇੱਕ ਪ੍ਰਮਾਣਿਕਤਾ ਹੈ, ਅਤੇ ਇਹ ਕੁਝ ਸਾਬਤ ਕਰ ਸਕਦਾ ਹੈ ਜਾਂ ਨਹੀਂ, ਇਹ ਇਸ ਗੱਲ 'ਤੇ ਨਿਰਭਰ ਕਰਦਾ ਹੈ ਕਿ ਕਲਾਇੰਟ ਕੋਲ ਮੇਲ ਖਾਂਦੀ ਨਿੱਜੀ ਕੁੰਜੀ ਹੈ ਜਾਂ ਨਹੀਂ। ਖਾਤਾ ਫ਼ੀਲਡ ਪ੍ਰਿੰਸੀਪਲ ਬਾਰੇ ਇੱਕ ਦਾਅਵਾ ਹੈ, ਅਤੇ ਸਰਵਰ ਇਸਨੂੰ ਕਿਸੇ ਹੋਰ ਸਥਾਨਕ ਪਛਾਣ 'ਤੇ ਮੈਪ ਕਰਨ ਲਈ ਆਜ਼ਾਦ ਹੈ।
ਜਦੋਂ ਪ੍ਰਮਾਣਿਕਤਾ ਫੇਲ੍ਹ ਹੁੰਦੀ ਹੈ, ਪੁੱਛੋ ਕਿ ਗਲਤੀ ਤਿੰਨਾਂ ਵਿੱਚੋਂ ਕਿਸ ਨਾਲ ਸੰਬੰਧਿਤ ਹੈ। ਰੱਦ ਕੀਤੀ ਪ੍ਰਮਾਣਿਕਤਾ, ਅਣਜਾਣ ਪਛਾਣਕਰਤਾ ਅਤੇ ਬੰਦ ਖਾਤਾ ਵੱਖਰੇ ਸੁਨੇਹੇ ਪੈਦਾ ਕਰਦੇ ਹਨ, ਅਤੇ ਇਹਨਾਂ ਨੂੰ ਇੱਕ ਹੀ «ਸਰਟੀਫਿਕੇਟ ਸਮੱਸਿਆ» ਮੰਨਣ ਨਾਲ ਤੁਸੀਂ ਗਲਤ ਕੰਸੋਲ 'ਤੇ ਪਹੁੰਚ ਜਾਂਦੇ ਹੋ।
ਮੂਲ ਫ਼ੀਲਡ ਉਹਨਾਂ ਦੇ ਕੰਮ ਅਨੁਸਾਰ ਪੜ੍ਹੋ
ਪ੍ਰਬੰਧਿਤ ਮੂਲ IKEv2 ਸੰਰਚਨਾ ਵਿੱਚ, Apple ਦਾ ਪੇਲੋਡ ਹਵਾਲਾ ਮੁੱਲ ਵੱਖ ਕਰਦਾ ਹੈ, ਅਤੇ ਪ੍ਰਮਾਣਿਕਤਾ ਢੰਗ ਤੈਅ ਕਰਦਾ ਹੈ ਕਿ ਕਿਹੜਾ ਸੰਜੋਗ ਲੋੜੀਂਦਾ ਹੈ:
| Field | Identifies | Common misreading |
|---|---|---|
| AuthName | Username for the configured arrangement | Assuming it is the certificate subject |
| LocalIdentifier | IKEv2 client identifier | Assuming it must equal the username |
| PayloadCertificateUUID | Referenced credential payload | Assuming any installed certificate will do |
ਇੱਕ ਸਰਟੀਫਿਕੇਟ ਅਤੇ ਇੱਕ EAP ਲੌਗਇਨ ਦੀਆਂ ਇੱਕੋ ਕਨੈਕਸ਼ਨ ਵਿੱਚ ਵੱਖਰੀਆਂ ਭੂਮਿਕਾਵਾਂ ਹੋ ਸਕਦੀਆਂ ਹਨ। ਸਿਰਫ਼ ਇਸ ਲਈ ਕਿ ਇਹਨਾਂ ਵਿੱਚੋਂ ਇੱਕ ਅਜਿਹਾ ਕਰਦਾ ਹੈ, ਹਰ ਫ਼ੀਲਡ ਨੂੰ ਉਹੀ ਟੈਕਸਟ ਰੱਖਣ ਲਈ ਮਜਬੂਰ ਨਾ ਕਰੋ, ਅਤੇ ਇਹ ਨਾ ਮੰਨੋ ਕਿ ਇੱਕ ਬਦਲਣ ਨਾਲ ਬਾਕੀ ਰੱਦ ਹੋ ਜਾਂਦੇ ਹਨ। ਤੀਜੀ ਧਿਰ ਦੀ VPN ਐਪ ਪੂਰੀ ਤਰ੍ਹਾਂ ਵੱਖਰਾ ਮਾਡਲ ਦਿਖਾ ਸਕਦੀ ਹੈ; ਮੂਲ ਫ਼ੀਲਡ ਨਾਮ ਉੱਥੇ ਲਿਜਾਣ ਦੀ ਬਜਾਏ ਉਸਦੀ ਦਸਤਾਵੇਜ਼ੀ ਪਛਾਣ-ਚੋਣ ਵਰਤੋ।
ਸਰਵਰ ਸਰਟੀਫਿਕੇਟ ਕਲਾਇੰਟ ਪਛਾਣ ਨਹੀਂ ਹੈ
ਗੇਟਵੇ ਦੀ ਪੁਸ਼ਟੀ ਕਰਨ ਵਾਲਾ ਸਰਟੀਫਿਕੇਟ ਭਰੋਸੇ ਦਾ ਲੰਗਰ ਹੈ। ਇਹ ਸਾਬਤ ਕਰਦਾ ਹੈ ਕਿ ਤੁਸੀਂ ਉਸੇ ਸਰਵਰ 'ਤੇ ਪਹੁੰਚੇ ਜਿਸਦੀ ਉਮੀਦ ਸੀ। ਕਲਾਇੰਟ ਪਛਾਣ ਇੱਕ ਵੱਖਰੀ ਵਸਤੂ ਹੈ: ਇਸ ਵਿੱਚ ਉਸ ਨਿੱਜੀ ਕੁੰਜੀ ਤੱਕ ਪਹੁੰਚ ਸ਼ਾਮਲ ਹੈ ਜੋ ਸਾਬਤ ਕਰਦੀ ਹੈ ਕਿ ਜੁੜਨ ਵਾਲਾ ਪੱਖ ਉਹੀ ਹੈ ਜੋ ਹੋਣ ਦਾ ਦਾਅਵਾ ਕਰਦਾ ਹੈ। ਦਿੱਸਦੇ ਖਾਤੇ ਦਾ ਨਾਮ ਬਦਲਣ ਨਾਲ ਇੱਕ ਨੂੰ ਦੂਜਾ ਨਹੀਂ ਬਣਾਇਆ ਜਾ ਸਕਦਾ।
ਇੱਥੇ ਹੀ ਚੰਗੀ ਨੀਅਤ ਵਾਲਾ ਸੁਧਾਰ ਗਲਤ ਹੋ ਜਾਂਦਾ ਹੈ। ਗੇਟਵੇ ਦਾ CA ਸਰਟੀਫਿਕੇਟ ਕਲਾਇੰਟ ਸਟੋਰ ਵਿੱਚ ਆਯਾਤ ਕਰਨ ਨਾਲ ਕਲਾਇੰਟ ਪ੍ਰਮਾਣਿਕਤਾ ਲਈ ਕੁਝ ਨਹੀਂ ਹੁੰਦਾ, ਅਤੇ ਉਸ ਐਂਟਰੀ 'ਤੇ ਵਰਤੋਂਕਾਰ ਦਾ ਨਾਮ ਲਾਉਣ ਨਾਲ ਉਹ ਵਰਤੋਂਕਾਰ ਪਛਾਣ ਨਹੀਂ ਬਣ ਜਾਂਦੀ। ਦੋਵੇਂ ਵਸਤੂਆਂ ਪਰੋਫਾਈਲ ਦੇ ਵੱਖਰੇ ਹਿੱਸਿਆਂ ਵਿੱਚ ਰਹਿੰਦੀਆਂ ਹਨ ਅਤੇ ਵੱਖਰੇ ਸਵਾਲਾਂ ਦੇ ਜਵਾਬ ਦਿੰਦੀਆਂ ਹਨ।
ਪ੍ਰਿੰਸੀਪਲ ਤੋਂ ਗੇਟਵੇ ਦੀ ਮੈਪਿੰਗ ਤੱਕ ਜਾਓ
ਪੁਸ਼ਟੀ ਕਰੋ ਕਿ ਪ੍ਰਮਾਣਿਕਤਾ ਕਿਸ ਲਈ ਜਾਰੀ ਕੀਤੀ ਗਈ ਸੀ: ਇਸ ਵਰਤੋਂਕਾਰ, ਇਸ ਡਿਵਾਈਸ ਜਾਂ ਸਾਂਝੀ ਭੂਮਿਕਾ ਲਈ। Mac ਲੌਗਇਨ ਖਾਤਾ ਆਪਣੇ ਆਪ ਉਹ ਪ੍ਰਿੰਸੀਪਲ ਨਹੀਂ ਹੁੰਦਾ, ਅਤੇ ਦੂਜੀ ਮਸ਼ੀਨ ਤੋਂ ਕਾਪੀ ਕੀਤਾ ਸਰਟੀਫਿਕੇਟ ਉਸ ਮਸ਼ੀਨ ਦੀ ਪਛਾਣ ਬਣਾਈ ਰੱਖਦਾ ਹੈ ਜਿਸ ਲਈ ਇਹ ਜਾਰੀ ਹੋਇਆ ਸੀ।
ਫਿਰ ਲੇਬਲ ਨਹੀਂ, ਅਸਲ ਪ੍ਰਮਾਣਿਕਤਾ ਦੀ ਤੁਲਨਾ ਕਰੋ। ਜਾਰੀਕਰਤਾ, ਕ੍ਰਮ ਸੰਖਿਆ ਅਤੇ ਫਿੰਗਰਪ੍ਰਿੰਟ ਤੁਹਾਨੂੰ ਅਤੇ ਪ੍ਰਬੰਧਕ ਨੂੰ ਪੁਸ਼ਟੀ ਕਰਨ ਦਿੰਦੇ ਹਨ ਕਿ ਤੁਸੀਂ ਇੱਕੋ ਵਸਤੂ ਬਾਰੇ ਗੱਲ ਕਰ ਰਹੇ ਹੋ। ਦਿਖਾਏ ਜਾਂਦੇ ਨਾਮ ਸੋਧਯੋਗ ਹੁੰਦੇ ਹਨ ਅਤੇ ਅਕਸਰ ਦੁਹਰਾਏ ਜਾਂਦੇ ਹਨ, ਜੋ ਘਟਨਾ ਵੇਲੇ ਉਹਨਾਂ ਨੂੰ ਸਭ ਤੋਂ ਮਾੜਾ ਪਛਾਣਕਰਤਾ ਬਣਾ ਦਿੰਦਾ ਹੈ।
ਆਖਰੀ ਕਦਮ ਗੇਟਵੇ 'ਤੇ ਹੈ। ਇਸਦੇ ਮਾਲਕ ਨੂੰ ਕਹੋ ਕਿ ਇੱਕ ਕਨੈਕਸ਼ਨ ਨੂੰ ਪੇਸ਼ ਕੀਤੇ ਪਛਾਣਕਰਤਾਵਾਂ ਅਤੇ ਉਹਨਾਂ ਨੂੰ ਵਰਤਣ ਵਾਲੇ ਖਾਤਾ-ਮੈਪਿੰਗ ਨਿਯਮ ਨਾਲ ਸਹਿਸੰਬੰਧਿਤ ਕਰੇ। ਕਲਾਇੰਟ-ਪਾਸੇ ਦਾ ਲੇਬਲ ਇਹ ਸਥਾਪਿਤ ਨਹੀਂ ਕਰ ਸਕਦਾ ਕਿ ਸਰਵਰ ਨੇ ਕੀ ਤੈਅ ਕੀਤਾ, ਅਤੇ ਸਰਟੀਫਿਕੇਟ ਨੂੰ ਬੰਦ ਖਾਤੇ 'ਤੇ ਮੈਪ ਕਰਨ ਵਾਲਾ ਨਿਯਮ ਫੇਲ੍ਹ ਹੋਵੇਗਾ ਜਦੋਂ ਕਿ ਕਲਾਇੰਟ ਦੇ ਸਾਰੇ ਫ਼ੀਲਡ ਸਹੀ ਦਿਸਦੇ ਹਨ।
ਇਸ ਬੇਮੇਲ ਦਾ ਮਾਲਕ ਤਹਿ ਦੀ ਮੁਰੰਮਤ ਕਰੋ
ਜੇ ਪਰੋਫਾਈਲ ਗਲਤ ਪ੍ਰਮਾਣਿਕਤਾ ਵੱਲ ਇਸ਼ਾਰਾ ਕਰਦੀ ਹੈ, ਤਾਂ ਇਸਦਾ ਹਵਾਲਾ ਜਾਂ ਇਸਦੀ ਚੋਣ ਸੁਧਾਰੋ। ਜੇ ਪ੍ਰਮਾਣਿਕਤਾ ਕਿਸੇ ਹੋਰ ਪ੍ਰਿੰਸੀਪਲ ਦੀ ਹੈ, ਤਾਂ ਲੇਬਲ ਸੋਧਣ ਦੀ ਬਜਾਏ ਜਾਰੀਕਰਤਾ ਦੀ ਮੁੜ-ਰਜਿਸਟ੍ਰੇਸ਼ਨ ਰਾਹੀਂ ਜਾਓ। ਜੇ ਗੇਟਵੇ ਵੈਧ ਪ੍ਰਮਾਣਿਕਤਾ ਨੂੰ ਗਲਤ ਖਾਤੇ ਨਾਲ ਬੰਨ੍ਹਦਾ ਹੈ, ਤਾਂ ਇਸਦੇ ਨੀਤੀ-ਮਾਲਕ ਨੂੰ ਮੈਪਿੰਗ ਸੁਧਾਰਨੀ ਪਵੇਗੀ। ਇਹ ਤਿੰਨ ਵੱਖਰੇ ਬਦਲਾਅ ਹਨ, ਤਿੰਨ ਵੱਖਰੇ ਮਨਜ਼ੂਰੀਕਰਤਿਆਂ ਨਾਲ।
ਨਵੀਨੀਕਰਨ ਵੀ ਉਹੀ ਧਿਆਨ ਮੰਗਦਾ ਹੈ। ਸਰਟੀਫਿਕੇਟ ਬਦਲਣਾ, ਇਸਦਾ ਦਿੱਸਦਾ ਲੇਬਲ ਬਦਲਣਾ ਅਤੇ ਵਿਅਕਤੀ ਨੂੰ ਖਾਤਾ ਪ੍ਰਣਾਲੀਆਂ ਵਿਚਕਾਰ ਭੇਜਣਾ ਜ਼ਰੂਰੀ ਤੌਰ 'ਤੇ ਮੈਪਿੰਗ ਨੂੰ ਇੱਕੋ ਤਰੀਕੇ ਨਾਲ ਪ੍ਰਭਾਵਿਤ ਨਹੀਂ ਕਰਦਾ। ਤਿੰਨਾਂ ਵਿੱਚੋਂ ਤੁਸੀਂ ਕੀ ਬਦਲਿਆ, ਇਹ ਲਿਖੋ, ਕਿਉਂਕਿ ਅਗਲੀ ਅਸਫਲਤਾ ਕਲਾਇੰਟ ਵੱਲੋਂ ਇੱਕੋ ਜਿਹੀ ਅਤੇ ਗੇਟਵੇ ਲੌਗ ਵਿੱਚ ਵੱਖਰੀ ਦਿਸੇਗੀ।
ਸਿਰਫ਼ ਉਹੀ ਘੱਟੋ-ਘੱਟ ਜਨਤਕ ਪਛਾਣਕਰਤਾ ਸਾਂਝੇ ਕਰੋ ਜਿਹਨਾਂ ਦੀ ਸਹਾਇਤਾ ਟੀਮ ਨੂੰ ਲੋੜ ਹੈ। ਨਿੱਜੀ ਕੁੰਜੀ ਜਾਂ ਪੂਰਾ ਪਛਾਣ ਬੰਡਲ ਕਦੇ ਵੀ ਉਸ ਅਦਾਨ-ਪ੍ਰਦਾਨ ਦਾ ਹਿੱਸਾ ਨਹੀਂ ਹੁੰਦਾ, ਭਾਵੇਂ ਇਸ ਨਾਲ ਨਿਦਾਨ ਕਿੰਨਾ ਵੀ ਸੁਵਿਧਾਜਨਕ ਹੋ ਜਾਵੇ।