Mac بیا بیا د VPN پاسورډ غواړي: کیچین که حساب؟
Mac کېدای شي د ننوتلو کیچین پاسورډ، د مدیر پاسورډ یا پخپله د VPN حساب وغواړي. لومړی وګورئ چې ډیالوګ د چا مالکیت دی، بیا سمه زېرمه سمه کړئ.
تاسو Mac خلاصوئ، د VPN کلاینټ پرانیزئ، او د تونل له پیلېدو مخکې د پاسورډ پاڼه راڅرګندیږي. تاسو د ګیټوې پاسورډ لیکئ، او یا رد کیږي یا یو څه وروسته هغه پاڼه بیا راځي. بیا له خوبه له ویښېدو، له وتلو، یا د کلاینټ له تازه کېدو وروسته بیا غواړي. هغه پاڼه په نادره توګه د VPN سرور وي چې اعتبارنامه غواړي؛ معمولاً macOS اجازه غواړي چې یو ځایي ریکارډ ولولي، خلاص کړي یا بدل کړي، او پاسورډ د هغه ریکارډ د مالک دی، نه ستاسو د VPN حساب.
پاڼه له هغه هویت سره وتړئ چې تر شا یې دی
څلور پیغامونه نږدې یو شان دي، او یوازې یو یې د ګیټوې په اړه دی. جمله بندي، هغه پروسه چې لاسرسی غواړي، او هغه توکی چې لاندې نومول شوی، درته وایي چې له کوم یو سره مخ یاست.
| What the sheet says | Whose password it wants | What it does not do |
|---|---|---|
| Enter the password for the login keychain | The local keychain password, normally your Mac login password | It does not authenticate you to the VPN server |
| An app wants to use confidential information stored in your keychain | Approval for that app to retrieve one item | It does not grant privileges at the gateway |
| macOS wants to make changes, and asks for administrator authorization | An admin account on this Mac, for the named setting | It does not change the VPN account password |
| The client itself asks for a username and password to connect | The remote account, certificate or profile credential | It does not unlock anything local |
د ځایي لاسرسي په اړه ډیالوګ د سرور په اړه هېڅ نه ثابتوي. د ګیټوې رد په کلاینټ کې د پلورونکي د خطا متن سره ښکاري، نه د سیسټم د پاڼې په توګه چې کیچین خلاص کړي. برعکس هم هماغسې عام دی: د ګیټوې پاسورډ په کیچین پاڼه کې لیکل ریکارډ بند پاتې کوي او یوه ناکامه هڅه ورزیاتوي.
ډیالوګ مالک، زېرمه او عمل نوموي
د کیچین پیغامونه د ترلاسه کولو په اړه دي، نه د یو څه لرې سره د اعتبار ورکولو. د Apple د غوښتنې ډیالوګ تشریح لنډه ده: «یو ځل اجازه»، «همیشه اجازه» او «منع» کنټرولوي چې ایا هغه اپ کولای شي زېرمه شوی توکی ولولي. له دریو څخه هیڅ یو هم په ګیټوې کې امتیاز نه ورکوي او نه بدلوي چې سرور ستاسو د پاسورډ په اړه څه فکر کوي.
کله چې غوښتونکی هغه کلاینټ وي چې همدا اوس تازه شوی، بیا اجازه تمه کیږي: نوی بیلډ نور د توکي د لاسرسي کنټرول لیست سره سمون نه خوري، نو macOS بیا پوښتنه کوي. د تشخیص پر مهال «یو ځل اجازه» ځواب کړئ. «همیشه اجازه» هغه اپ ته یو تلپاتې اجازه ده او د یوه غیر متوقع مرستندوی پروسې لپاره ناسم ځواب دی؛ منع کړئ او که بائنری هغه کلاینټ نه وي چې تاسو نصب کړی، له پلورونکي وپوښتئ.
هغه پیغام چې د مدیر اجازه غواړي دریم ډول دی. دا د بدلېدونکي سیسټم تنظیم یا خوندي زېرمه نوموي، او هغه اعتبار چې غواړي په دې Mac کې د مدیر حساب دی. هر شخصي کیچین توکی دې ته اړتیا نه لري؛ هغه چې د شبکې ترتیب شاته دي معمولاً اړتیا لري، ځکه چې ترتیب د سیسټم پورې اړه لري، نه ستاسو د ننوتلو غونډې.
د Mac د VPN پاسورډ چېرته کېدای شي
کیچین یوه ممکنه زېرمه ده، نه د زېرمې تعریف. په System Settings کې جوړ شوی داخلي VPN ترتیب خپل اعتبارنامه د شبکې ترتیب سره ساتي، د مدیر شوي سیسټم تنظیم په توګه. دریمې خوا کلاینټ معمولاً یو توکی ستاسو په ننوتلو کیچین کې ساتي: یو عمومي پاسورډ چې د خدمت نوم ته تړلی وي، یا یو انټرنیټ پاسورډ چې د سرور، پروتوکول او حساب له مخې تړلی وي. ډېر نوي اپونه د معلوماتو د ساتنې کیچین کاروي، چې توکي یې هیچر کله په Keychain Access کې نه ښکاري.
خلک په Keychain Access کې د VPN نوم لټوي، هېڅ نه مومي، او نتیجه اخیستل چې پاسورډ نه دی زېرمه شوی. د Apple TN3137 یادښت وایي چې له یو څخه زیات د کیچین پلي کول شته؛ له هغه لیست څخه نشتوالی نورمال دی، نه د خراب توکي ثبوت.
د ریکارډ ډولونه هم د تبادلې وړ نه دي. یو حساب پاسورډ، یو شخصي کیلي پاسفریز، یو کلاینټ سند او یو IPsec شریک راز په بېلابېلو ډولونو ناکامېږي او په بېلابېلو ځایونو کې ترمیمېږي؛ د زېرمه شوي پاسورډ بیا لیکل د رد شوي سند لپاره هېڅ نه کوي۔ که Mac په مدیریت کې شامل وي، پروفایل بل مالک دی: یو VPN پیلوډ اعتبارنامه لېږدولی شي او په تازه کېدو یې بیا پلي کوي، نو د ځایي توکي ړنګول لنډمهاله دي تر څو چې مدیر یې بدل کړي.
کله چې د ننوتلو پاسورډ او د کیچین پاسورډ سره جلا شي
د ننوتلو کیچین معمولاً ستاسو د Mac د ننوتلو پاسورډ کاروي، ځکه چې دواړه کولای شي سره جلا شي. یو مدیر چې ستاسو پاسورډ له بل حساب څخه بیا تنظیموي، د بیا رغولو بهیر، یا د ډایرکټري بدلون کولای شي کیچین په زاړه ارزښت بند پریږدي، او macOS بیا هغه پاسورډ غواړي چې تاسو همدا اوس نه دی ټاکلی.
په ننوتلو کې ممکن یوه خبرداری ووینئ چې سیسټم ونه توانید کیچین خلاص کړي. د هغې تازه کول زاړه پاسورډ ته اړتیا لري، کوم چې ښه دی که یې یاد وي او بې ګټې دی که نه. دوه ریښتیني ترمیمونه دا دي: د کیچین لاسرسي کې «سمون» او «د “login” کیچین لپاره د پاسورډ بدلول»، یا یو نوی د ننوتلو کیچین چې اړین اعتبارنامه پکې بیا ولیکل شي. دوهم انتخاب زېرمه شوي توکي له منځه وړي.
د یو VPN لپاره چې زاړه اعتبارنامه ردوي، ټول کیچین مه بیا تنظیموئ: دا بې اړیکې حسابونه له منځه وړي او بیا هم توکی نه پیژني.
یو کمانډ د ځایي او لرې پوښتنه حل کوي. له کیچین څخه توکی مستقیم وغواړئ:
security find-internet-password -s vpn.example.com -a [email protected] -g
security find-generic-password -s "Client Name" -a [email protected] -gد خپل کلاینټ له تنظیماتو سرور او حساب وکاروئ. که کله چې تاسو پخپله له کیچین څخه غواړئ هماغه د اجازې پاڼه راڅرګنده شي، پیغام ځایي دی او سرور یوازې ننداره کوونکی دی. که داسې توکی نه وي، کلاینټ پاسورډ هغه ځای نه ساتي چې تاسو فکر کاوه. -g بیرغ راز ټرمینال ته چاپوي، نو د سکرین شریکول مه کوئ.
هغه ریکارډ تازه کړئ چې کلاینټ یې واقعاً لولي
که حساب په ګیټوې کې بدل شوی وي، لومړی هغلته یې بدل کړئ، بیا زېرمه شوی ریکارډ د کلاینټ له تنظیماتو تازه کړئ. د کیچین توکی په لاس سمول باوري نه دي: کلاینټ ممکن بل د خدمت او حساب جوړه ولولي، او مدیر شوی پروفایل به ستاسو سمون باندې ولیکي.
د زاړه ګومان شوي توکي لپاره، مخکې له ړنګولو خدمت، حساب او پروتوکول سره ورته کړئ:
security delete-generic-password -s "Client Name" -a [email protected]د بلې اړیکې د ورته نوم توکی ړنګول یوه عامه په خپله جوړه شوې خنډه ده. لرې کول یوازې ځایي دي: دا په ګیټوې کې غونډه نه لغوه کوي، د وسیلې سند نه خلاصوي او د حساب پاسورډ نه بدلوي.
تصدیق کړئ چې ترمیم له بیا پیلېدو وروسته پاتې کیږي
وصل شئ، له خوبه ویښ شئ، له سیسټم ووځئ او بیا ننوځئ، بیا یو ځل بیا پیل کړئ. یوه پاکه لړ چې پکې هېڅ پاڼه نه وي او د کلاینټ حالت تمه شوې حساب ونوموي، یوازینی حساب شوی شاهد دی. چېرته چې پیغام بیرته راځي تاسو ته وایي کومه طبقه مو پریښوده: له تازه کېدو وروسته اجازه ده، له شبکې بدلون وروسته د کلاینټ خپل پیغام، له بیا پیلېدو وروسته پروفایل چې حالت بیا پلي کوي.
مخکې له دې چې بیا کیچین ته لاس وړئ، په کلاینټ کې د پاسورډ یادولو یا همیشه پوښتلو تنظیم وګورئ. ځینې ترتیبات، په ځانګړي توګه IKEv2 چې د هر کاروونکي تصدیق لري، په هر اړیکه کې په ډیزاین پوښتنه کوي؛ د کیچین ترمیم به مرسته ونه کړي.
هغه توکی ولیکئ چې مو بدل کړ، هغه زېرمه چې مالک یې و، او هغه حساب چې پورې اړه لري، تر څو بله پوښتنه په ثانیو کې وپیژنئ. د Apple د کیچین د لاسرسي غوښتنې پاڼه هغې مرجع ده چې دا درې تڼۍ څه اجازه ورکوي.