په macOS کې د ننوتلو دمخه VPN: خلاصول، د ننوتلو کړکۍ، ناسته
د FileVault خلاصول، د ننوتلو کړکۍ او د کارونکي ناسته جلا پړاوونه دي. د ننوتلو پر مهال پیلېدونکی ډیسکټاپ کلاینټ یوازې وروستی پړاو حل کوي.
دلته یو باور دی چې خلکو ته یوه اونۍ لګښت لري: چې Mac یوازې یو شیبه لري چې د ننوتلو دمخه بلل کیږي، او VPN کلاینټ یا هغه وخت پیلېږي یا نه. په حقیقت کې ماشین لږ تر لږه درې شیبې لري چې شبکه ته لاسرسی پکې مهم دی، او هغه د دې له مخې جلا کیږي چې هغه وخت چاته اجازه ده اعتبارنامې وساتي. د ننوتلو توکي څخه پیل شوی کلاینټ له هغو څخه یوازې یو پوښي، او هغه وروستی دی.
دا افسانه چې یوه تنظیمه ټول بوټ پوښي
د محصول پاڼه بیا ولولئ او وګورئ چې ځانګړتیا کوم پړاو نوموي. د ننوتلو پر مهال پیل کړه لیکل شوی چیک بکس د ننوتلو توکي معنی لري، کوم چې د کارونکي ناستې له رامنځته کېدو وروسته چلیږي. د اړتیا پر مهال وصل شه لیکل شوی چیک بکس معنی دا ده چې کلاینټ هغه وخت اړیکه پرانیزي چې ټرافیک له یوې قاعدې سره سمون ولري، چې دا لا هم اړتیا لري کلاینټ او د هغه اعتبارنامې شتون ولري.
له دې څخه هیڅ یو د بوټ پروسې ته نه رسیږي. دا هغه محدودیت نه دی چې پلورونکي هیر کړی وي چې لرې یې کړي؛ دا هغه څه دي چې عملیاتي سیسټم یې اجازه ورکوي. له والیوم خلاصېدو دمخه د کلاینټ د پیلولو لپاره کوم چلېدونکی سیسټم نشته، او له وتلو وروسته د کارونکي رازونه له ناستې سره ځي. دوه جلا دیوالونه، او هیڅ یو هم د بل چیک بکس په وړاندې سر نه ټیټوي.
کله چې پړاوونه جلا کړئ، اصلي پوښتنه خپل شکل بدلوي. د دې پر ځای چې وپوښتئ ایا VPN د ننوتلو دمخه پیلېږي، تاسو پوښتئ چې د درې ځانګړو شیبو کوم یو باید کار وکړي، او بیا مومئ چې هر یو خپل مالک لري: د کوډ کولو منګول، د شبکې غځون یا د کارونکي ناسته.
په هر پړاو کې واقعاً څه پیښیږي
بوټ د کوډ شوي والیوم سره پیلېږي، کوم چې باید خلاص شي مخکې لدې چې د کوم عمومي کار لپاره د کار وړ سیسټم شتون ولري. هغه خلاصول په محدود شرایطو کې د محدودو اعتبارنامو سره پیښیږي، او Apple په روښانه ډول مستند کوي چې کوډ شوي معلومات پرته له معتبر خلاصولو د لاسرسي وړ نه پاتې کیږي.
بیا د ننوتلو کړکۍ راځي، چېرته چې سیسټم چلیږي خو لا هم د کارونکي ناسته نشته. که کارونکي وتلی وي، د کارونکي په شرایطو کې غځون لا دمخه پای ته رسېدلی، او نړیوال سیسټمي غځون ممکن لا هم چلیږي، خو چلېدل د هغو اعتبارنامو ساتلو سره یو څه نه دي چې ستاسو VPN ورته اړتیا لري.
بیا ناسته راځي، چېرته چې یو عادي کلاینټ کولی شي د ننوتلو کیڅین ولولي، دوهم فکتور وغواړي او هړل شوې لارې پلي کړي. هغه ځانګړتیاوې چې خلک یې د ننوتلو دمخه بولي په حقیقت کې همدا پړاو دی، چې د ناستې په سر کې فعالیږي نه د هغې دمخه.
| Stage | What it can use | What it cannot do |
|---|---|---|
| FileVault unlock | Credentials supplied at the console to unlock the volume | Run an ordinary VPN app or read a user keychain |
| Login window | System context, possibly a joined network | Use a user secret that only exists after login |
| User session | Login keychain, interactive MFA, full client features | Exist before the volume unlocks |
ولې launch daemon د یو غیر حاضر کارونکي لپاره ننوتلی نشي
لوړ امتیاز داسې ښکاري چې باید ستونزه حل کړي، خو نه یې حل کوي. launch daemon د سیسټم پروسې په توګه پرته له کارونکي ناستې چلیږي، نو د خلاصولو لپاره کیڅین نشته او د غوښتنې ځواب ورکولو لپاره انسان نشته. دا کولی شي سوکیټ پرانیزي او فایل ولولي؛ هغه څه چې نه شی کولی هغه د اعتبارنامو مالک کارونکی کېدل دي. امتیاز هویت نه دی، او دقیقاً همدلته دواړه ګډوډیږي.
هغه څه چې خلک په دې تشه کې جوړوي هغه د تېرې کلمې لرونکې سکریپټ ده، چې د هغې ستونزې څخه بدتره ستونزه ده چې دوی پیل کړې وه.
د اړتیا صادقه بڼه تنګتره ده. که ماشین باید د هیچا په نشتون کې محافظت شوي سرچینې ته ورسیږي، هغه هویت چې دا سرچینه مني باید داسې وي چې ماشین یې پرته له انسان ساتلی شي: د وسیلې سند، په سیسټمي کیڅین کې اعتبارنامه، یا حساب چې دوهم فکتور یې د چا په جیب کې تلیفون ته پوش نه دی. هغه هویت په قصد ډیزاین کړئ، او د پړاو پوښتنه معمولاً پخپله ځواب ورکوي.
د Windows د ننوتلو دمخه ځانګړتیا دلته نه پلي کیږي
Windows د ځینو لرې لاسرسي محصولاتو لپاره د ننوتلو دمخه لاسرسي مستند میکانیزم لري، او نوم د وړتیا څخه ښه سفر کوي. هغه ځانګړتیا چې د Windows د ځای پرځای کولو لارښود کې بیان شوې، د دې په اړه هیڅ نه وایي چې ایا همغه پلورونکی په macOS کې معادل تطبیقوي.
داسې بیان وغواړئ چې د Mac هارډویر، د macOS خپرونه، د کلاینټ نسخه او هغه تصدیق طریقه چې تاسو واقعاً کاروئ پوښي. عمومي ملاتړ ادعا کافي نه ده، ځکه چې د کار کولو او نه کولو توپیر اکثراً په هغو څلورو کې یو کې وي.
که پلورونکی ځواب نه شي ورکولای، همغه ځواب دی. د ناستې پړاو پلان کړئ او د بې څارنې حالت لپاره بدیل ډیزاین کړئ، د ځای پرځای کولو پر مهال تشه کشف کولو پر ځای.
پرځای یې څه وغواړو
اړتیا د پړاوونو په ژبه ولیکئ. کومه سرچینه، چاته اړینه، په کوم شرایطو، او کله چې اړیکه لا نه وي څومره د منلو وړ ځنډ؟
که ځواب هغه کارونکی وي چې ننوځي او بیا تونل ته اړتیا لري، د اړتیا پر مهال وصلیدل او د پیل توکی کافي او ارزانه دي. که ځواب هغه ماشین وي چې شپه په شپه بیا پیلېږي او باید راپور ورکړي، ډیزاین ته د ملاتړ شوي ډیسک خلاصولو لاره، د وسیلې هویت او د بیا رغولو پروسه اړینه ده چې کله شبکه هیڅکله پورته نه شي هم کار وکړي. که ځواب د تونل پورې تړلې سازماني ننوتنه وي، نو د ننوتلو، هویت او VPN ډیزاینونه باید یوځای جوړ شي نه جلا وپیرل شي.
د Apple FileVault مستندات د خلاصولو پړاو لپاره سم پیل ټکی دی. له هغې وروسته هر څه د کلاینټ او هویت پوښتنه ده چې باید له پیرودلو دمخه د پلورونکي بیان حل کړي.