په Mac کې د سند له مخې VPN ننوتل: پېژندنه، د کلي کارونه که د ګېټوې باور؟
د سند له مخې د ننوتلو شاته درې پرېکړې دي: کومه پېژندنه ټاکل کېږي، آیا VPN برخه خپل کلي کارولی شي، او آیا ګېټوې باوري ده۔
د سند له مخې VPN ننوتل له Mac څخه د پټنوم په پرتله یو ډېر تنګ شی غواړي: همدا ځانګړی شخصي کلي وکاروه، په همدې اجرایي زمینه کې، تر څو هغې ګېټوې ته پېژندنه ثابته کړې۔ کله چې ناکام شي، پیغام معمولاً یوازې د هغه وروستي شي بیان کوي چې غلط شو، او هغه کم د لامل وي۔ د درېیو پرېکړو تعقیبول په هغه ترتیب چې سیسټم یې کوي تشخیص صادق ساتي، او دې ته اجازه نه ورکوي چې یوه سیمه ییزه اجازه ستونزه د لړیزې تصدیق ناکامي وګڼل شي۔
ننوتل په هغه ترتیب وګړه چې Mac یې کوي
لومړی کلاېنټ یوه پېژندنه ټاکي: د کار وړ شخصي کلي سره جوړه شوې سند, چې د ملاتړ شوي زېرمې یا د اعتبار وړاندې کوونکي له لارې شته۔ بیا VPN برخه غواړي چې د هغه کلي سره کریپټوګرافیک عمل وشي، او سیمه ییز اجازه ماډل ځواب ورکوي۔ یوازې له دواړو بریالیتوب وروسته لرې لاس ورکول کېږي، چې هلته Mac ګېټوې ارزوي او ګېټوې د کلاېنټ ثبوت ارزوي۔
| Decision | Typical symptom | Where to look |
|---|---|---|
| Identity selection | No valid identity, wrong certificate offered | Profile and which identity the client picked |
| Local key use | Signing or interaction error before any handshake | Execution context and key access rules |
| Remote authentication | Chain, name or client-admission rejection | Gateway identity and what it accepts |
لړلیک له پورته څخه لاندې ولوله او په لومړي ناکام قطار باندې ودرېږه۔ د ناکامۍ لاندې هر څه نه دي ثابت شوي، نو ځکه «سند باوري نه دی» داسې عام او داسې ناسم باور پایله ده۔
سیمه ییزه اجازه په رښتیا څه پوښي
د macOS د کلي زنځیر ماډل کې، ساتل شوي توکي د عمل ځانګړي لاسرسي مقررات او د باوري غوښتنلیکونو لړلیک لري۔ د شخصي کلي سره لاسلیک کول د هغو عملونو یو دی، او مقررات هغه اجرایي دوتنې ته تطبیقېږي چې دا کوي، نه سند ته د یوې اسناد په توګه۔ د Apple د لاسرسي کنټرول حواله د دې ماډل او د iCloud کلي زنځیر او د لاسرسي ډلو ترمنځ هم کرښه کاږي، نو یوه لپاره لیکل شوې سلا بل ته نه انتقالېږي۔
له دې دوې پایلې راځي۔ په لړلیک کې ښکاره عامه سند نه ثابتوي چې د VPN شاتنی برخه کولی شي هغه کلي ته ورسیږي۔ او یوه مخکیني غوښتنلیک ته ورکړل شوې اجازه د جلا مرستندوی یا د شبکې غځونې په اړه هېڅ نه وایي، ځکه هغوی بېل کوډ دي چې بېلې پېژندنې لري۔
د زاړه کلاېنټ څخه د اجرایي دوتنې لار کاپي کولو پرځای ریښتینی تطبیق او د هغه ملاتړ شوې د اعتبار د شریکولو طریقه وپېژنه۔ لومړی پخلی کوه چې سیسټم کومه پېژندنه وړاندې کوي:
security find-identity -v -p ssl-clientد errSecInteractionNotAllowed لوستل
هغه حالت د Security Server سره د نامناسبې متقابلې کړنې راپور ورکوي، او د سندونو لړیزونو په اړه هېڅ نه وایي۔ دا د هغې کړنې سره یوځای ولوله چې دا یې رامنځته کړه: له هغې زمینې څخه لېږل شوې لاسلیک غوښتنه چې پوښتنلیک نه شي ښودلی، همدا شان ناکامېږي، حتی کله چې کلي او سند دواړه پوره معتبر وي۔ پیل باید له هغې کړنې وي چې دا یې ثبت کړه، نه د سندونو زېرمې۔ د باور لنګرو په اړه چې هر څه بدل کړې، تېروتنه به هماغه ځای کې پاتې شي چې وه۔
نو کوډ د اجرایي زمینې او اجازې د څېړلو لامل وګڼه۔ دا د دې ثبوت ګڼل چې د ګېټوې CA بې باوره ده، تاته د ستونزې ناسمه نیمه ته درلېږي، او هلته کړی بدلون به پر تېروتنه هېڅ اغېز ونه کړي۔
په تنګه سمون وکړه، په پراخه نه
د اړیکې د خاوند د ثبت یا ورکړې لارښوونو څخه پیل کوه۔ د کلاېنټ نسخه، د پروفایل حد، ټاکل شوې پېژندنه او لومړنۍ اړونده سیمه ییزه تېروتنه ولیکه، ځکه همدا څلور حقایق د ملاتړ ته سپارلو لپاره اړین دي او وروستنی پرتله پر همدې ولاړه ده۔ مدیریت شوی پروفایل یا د سختو وسایلو ملاتړ شوې پېژندنه کېدای شي اړتیا ولري چې مدیر یا وړاندې کوونکی سپارل سم کړي، او د سیمه ییزو کلیکونو هېڅ اندازه د هغې بدله نه شي۔
چېرې چې محصول د کاروونکي منظوري ته سترګې په لار دی، پخلی کوه چې کومه برخه غواړي او یوازې هغه لاسرسي د ملاتړ شوي بهیره له لارې ومنه۔ چېرې چې برخه په هغه زمینه کې چې پکې ګرځي د پوښتنلیک پورته کولو لار نه لري، ترتیب باید د پلورونکي د لیکل شوې لارې پيروي وکړي، نه هغه خبرې اترې چې له بله ټرمینل کړکۍ څخه راښکېدل شوې۔
په زړو سلاوو کې دوه بدلونونه یوځای بسته بندي کېږي، او دواړه ډېر پراخ دي۔ هر غوښتنلیک ته د شخصي کلي لاسرسي ورکول سیمه ییزه د کلي کارونه له اړتیا څخه ډېره پراخوي، او سند Always Trust ته ورټاکل په ماشین کې د هر څه لپاره د سند ارزونه بدلوي۔ د دوی له جملې هېڅ یوه «همدا منظورشوې VPN تطبیق، همدا موخه لرونکې پېژندنه کاروي» نه څرګندوي۔
د ګېټوې له لوستلو دمخه په سیمه ییزه توګه وګوره
له سمون وروسته، پخلی کوه چې سیمه ییزه کړنه بریالۍ کېږي دمخه له دې چې د بل لوري هره ځواب تفسیر کړې۔ که لاسلیک اوس کار کوي، نو بیا وروسته د نوم، لړیز یا د کلاېنټ د ننوتلو ردېدل نوی پایله ده، نه تکرار، او دا د بېل مسؤل سره بېلې پرېکړې پورې اړه لري۔
ګټوره سپارل نوموي چې له درېیو پرېکړو کومه ناکامه شوه او هلته ودرېږي۔ دا هېڅکله شخصي کلي نه لري، او هېڅکله د دې هیله چې پاک حالت به مرسته وکړي بې اړیکې کلي زنځیر توکي نه بیا تنظیموي۔ هغه دوه عادتونه د پېښې په مهال نه، بلکې تر هغه دمخه ټاکه، ځکه چې هر څه یوځای ازمویلو هوس په هماغه وخت کې تر ټولو پیاوړی وي۔ هغه ټکټ چې وایي «کلي زنځیر بیا جوړ شو» بل لوستونکي ته د اصلي خرابۍ په اړه نږدې هېڅ نه وایي۔