Mac හි Kerberos SSO සහ VPN: පිවිසුම් මාර්ග දෙක සසඳන්න

යාන්ත්‍රණ දෙකක් Mac මත එකම සුහද ප්‍රතිඵලය දෙන අතර ඇතුළත සම්පූර්ණයෙන්ම වෙනස් ලෙස හැසිරේ. එකක් SSO දිගුවක් හරහා Kerberos ටිකට් ලබාගෙන සහභාගී වන යෙදුම්වලට ලබා දෙයි. අනෙක අනන්‍යතා සපයන්නෙකු සමඟ බ්‍රවුසර සැසියක් තබාගෙන වෙබ් යෙදුම් එය පිළිගැනීමට ඉඩ දෙයි. ඒවාට ජාලයේ අවශ්‍ය දේ, ඒවායේ අක්තපත්‍ර කොපමණ කලක් පවතීද සහ උමංගය වැටෙන මොහොතේ සිදුවන දේ අනුව වෙනස් වේ.

යාන්ත්‍රණ දෙකක්, එක් පිවිසුම් තිරයක්

ටිකට් මත පදනම් වූ මාර්ගය Kerberos වසමක්, යතුරු බෙදාහැරීමේ මධ්‍යස්ථානයක් සහ එය සමඟ එකඟ වන ඔරලෝසුවක් මත රඳා පවතී. බ්‍රවුසර මාර්ගය ළඟා විය හැකි අනන්‍යතා සපයන්නෙකු, කුකියක් හෝ ටෝකනයක් සහ එම නිකුත් කරන්නා විශ්වාස කරන යෙදුමක් මත රඳා පවතී. දෙකම පිවිසුමේදී ආරම්භ වන පරිදි වින්‍යාස කළ හැකි බැවින් ඒවා එකම විශේෂාංගය ලෙස වරදවා වටහා ගැනේ. කුමක් පිළිගන්නේද යන්න යෙදුම් තීරණය කරන අතර Mac එකකට දෙකම එකවර නීත්‍යානුකූලව ක්‍රියාත්මක කළ හැක.

පරිශීලකයා යෙදුම විවෘත කරන විට එය කුමක් පරීක්ෂා කරන්නේදැයි ඇසීමෙන් ඒවා සසඳන්න. Kerberos වසමට සම්බන්ධ වූ ගොනු සේවාවකට සේවා ටිකට් එකක් අවශ්‍ය වන අතර කොපමණ බ්‍රවුසර සැසියක් වුවද එය තෘප්තිමත් නොකරයි. නවීන අනන්‍යතා සපයන්නෙකු පිටුපස ඇති වෙබ් යෙදුමකට එම සපයන්නාගේ ටෝකනය අවශ්‍ය වන අතර Kerberos ටිකට් එක සම්පූර්ණයෙන්ම නොසලකා හරියි. කුමන පරීක්ෂාවක් සිදුවේද යන්න දැනගත් පසු වින්‍යාස ප්‍රශ්න සාමාන්‍ය නොව නිශ්චිත වේ.

Kerberos දිගුවට ජාලයේ අවශ්‍ය දේ

Apple හි Kerberos SSO දිගු මාර්ගෝපදේශය පූර්ව ටිකට් ලබා ගැනීම සමඟ ස්වදේශීය Active Directory සත්‍යාපනය විස්තර කරන අතර එය වසම් බන්ධනය වෙනුවට දේශීය ගිණුම් සමඟ යුගල වේ. එයට නොහැකි දෙය වසම් පාලකයන් වෙත මාර්ගයක් නිර්මාණය කිරීමයි. Mac එකකට Kerberos සේවා වාර්තාවලට පිළිතුරු දෙන විසඳන්නෙකු සහ අනුමත උමංගය හරහා ඒවා වෙත ළඟා වන මාර්ගයක් අවශ්‍ය වේ. පිරිසිදුව ස්ථාපනය වන පැතිකඩක් ක්ලයන්ට් එකෙන් වසම සැබවින්ම සොයා ගත හැකි වන තෙක් කිසිවක් ඔප්පු නොකරයි.

අක්තපත්‍ර පරීක්ෂා කිරීමට පෙර සොයා ගැනීම පරීක්ෂා කරන්න: Kerberos වසම සඳහා SRV වාර්තා විසඳිය යුතු අතර ඒවා නැවත ලබා දෙන ලිපින VPN ඉහළට ගිය පසු ළඟා විය හැකි විය යුතුය. වේලාව ළඟා වීම තරම්ම වැදගත් වේ, මන්ද Kerberos එහි ඉවසීමෙන් ඔබ්බට ගිය ඔරලෝසුවකින් එන ඉල්ලීම් ප්‍රතික්ෂේප කරන අතර එයින් නිපදවන දෝෂය සත්‍යාපන අසාර්ථකත්වයක් ලෙස පෙනේ. උමංගය පහළ ඇති විට වේලා මූලාශ්‍රයකට ළඟා විය නොහැකි Mac එකක් එය නැවත පැමිණෙන මොහොතේ නැවත අසාර්ථක වේ. ඔරලෝසු මූලාශ්‍රය සිදුවීම් ප්‍රතිචාරයක් ලෙස නොව වින්‍යාසයේ කොටසක් ලෙස නිවැරදි කරන්න.

klist
sudo sntp -sS time.apple.com

යෙදුම්-රහිත VPN දිගුවට ක්‍රියා කළ හැකිද යන්න තීරණය කරයි

සම්පූර්ණ උමංගයක් සියල්ල මාර්ගගත කර මෙම ගැටලුව සඟවයි. යෙදුම්-රහිත වින්‍යාසයක් VPN පැතිකඩේ නම් කර ඇති යෙදුම් පමණක් මාර්ගගත කරන අතර SSO දිගුවම ටිකට් ගෙන ඒමට ජාලය අවශ්‍ය වන ක්‍රියාවලියකි. එය සිතියම්කරණයේ නොමැති නම් දේශීය පිවිසුම සාර්ථක වේ, බ්‍රවුසරය සඳහා උමංගය ඉහළ යයි, සහ ටිකට් ලබා ගැනීම තවමත් අසාර්ථක වේ.

VPN වින්‍යාසය කියවා එය ආවරණය කළ යුතු සෑම යෙදුමක්ම ලැයිස්තුගත කරන්න, පසුව බණ්ඩල හඳුනාගැනීමේ අංකය අනුමාන කිරීම වෙනුවට ලේඛනගත සිතියම්කරණ යාන්ත්‍රණය හරහා SSO සංරචකය එක් කරන්න. දෘශ්‍ය සේවාදායකය සිතියම් කර එහි පිටුපස ඇති සංරචකය නොකිරීම මෙම දෝෂයේ සම්භාව්‍ය ස්වරූපයයි. සිතියම්කරණය දිගුව සමඟ එකම කළමනාකරණ පැතිකඩේ තබන්න, එවිට එකක වෙනසක් අනෙක නිහඬව අවලංගු කළ නොහැක. එම Mac හි කිසිදා පිවිසී නැති පරිශීලකයෙකු සමඟ පරීක්ෂා කරන්න, මන්ද හැඹිලිගත ටිකට් එකක් කැඩුණු මාර්ගයක් සුවපත් ලෙස පෙන්විය හැක, පසුව මුරපදය වෙනස් කිරීමෙන් පසු නැවත පරීක්ෂා කරන්න.

බ්‍රවුසර අනන්‍යතා සැසිය වෙනස් ගිවිසුමකි

බ්‍රවුසර සැසියකට Kerberos වසමක්, සේවා ටිකට් එකක් සහ Kerberos අර්ථයෙන් ඔරලෝසු ඉවසීමක් නොමැත. එයට නිකුත් කරන්නෙකු, ටෝකන් ආයු කාලයක් සහ නැවුම් කිරීමේ මාර්ගයක් ඇති අතර එහි අසාර්ථකත්ව ආකාර වන්නේ කිසිදා සම්පූර්ණ නොවන නැවත යොමු කිරීම් සහ පෞද්ගලික කවුළුවක් ඉවතලන කුකී ය. ටිකට් මාර්ගයට ආදේශකයක් ලෙස සැලකීම ආරක්ෂිත වන්නේ යෙදුමම එම නිකුත් කරන්නා පිළිගන්නා තැන පමණි. VPN ද්වාරයේ සිට සත්‍යාපන ප්‍රතිචාරයක් සම්බන්ධයක් නැති සේවාවකට පිටපත් කිරීම ඒකාබද්ධතාවයක් නොවේ, කෙටි මාර්ගය කොතරම් පහසු ලෙස පෙනුනත්.

යාන්ත්‍රණ දෙකම වින්‍යාස කර ඇති විට, කුමන යෙදුම් කුමක් භාවිතා කරන්නේද යන්න ලේඛනගත කරන්න, මන්ද සහාය සංවාදය එය මත රඳා පවතී. පිවිසී ඇති නමුත් ගොනු බෙදාගැනීමක් විවෘත කළ නොහැකි බව වාර්තා කරන පරිශීලකයා පද්ධති දෙකක් විස්තර කරන අතර පිළිතුර වන්නේ ටිකට් මාර්ගය කිසිදා ක්‍රියාත්මක නොවූ බවයි. බෙදාගැනීම විවෘත කළ හැකි නමුත් අභ්‍යන්තර ජාල ද්වාරය නොහැකි පරිශීලකයා ප්‍රතිවිරුද්ධ දේ විස්තර කරන අතර ටිකට් එකේ යාන්ත්‍රණය නම් කිරීම ප්‍රශ්න වටයක් ඉතිරි කරයි.

අනුපිළිවෙල අනුගමනය කරන්න, කොටස් නොව

සාමාන්‍ය ලියාපදිංචි ගිණුමක් සමඟ මුළු දාමයම අනුගමනය කරන්න: දේශීය පිවිසුම, උමංගය, ටිකට් ලබා ගැනීම, පසුව සේවාවක් සමඟ එක් සැබෑ ක්‍රියාවක්. උමංගය නැවත සම්බන්ධ වූ පසු සහ හිතාමතා මුරපදය වෙනස් කළ පසු එය නැවත කරන්න, මන්ද එම එක් එක් අවස්ථාව ආයු තර්කයේ වෙනස් කොටසක් පුහුණු කරයි. සෑම අදියරක්ම තනිව සමත් වීම දාමය ක්‍රියා කිරීමට සමාන නොවේ. දාමය යනු පරිශීලකයා අත්දකින දෙය වන අතර එයම පිළිගැනීමේ අවස්ථාව ආවරණය කළ යුතුය.

පැතිකඩ හිමිකරු, VPN සත්‍යාපන ක්‍රමය, වසම් සොයා ගැනීමේ මාර්ගය සහ දිගුවේ යෙදුම් සිතියම්කරණය එකම තැනක සටහන් කරන්න. එම වාර්තාව එය නොගොඩනැගූ අයෙකුට ප්‍රවාහය නැවත නිපදවිය හැකි කරයි. පසුව ඔබට වඩාත් ඉඩ ඇති අසාර්ථකත්වය පරීක්ෂා කරන්න, උමංගය පහළ ඇති විට කල් ඉකුත් වූ ටිකට් එකක්, සහ සේවාදායකය නැවත ඇරඹීමකින් තොරව යථා තත්ත්වයට පත් වන බව තහවුරු කරන්න, මන්ද සීතල ආරම්භයකින් පමණක් ක්‍රියා කරන වින්‍යාසයක් නිම නොවේ.

සෑම අදියරකම හිමිකරු ද සටහන් කරන්න, මන්ද කිසිවෙකු රැකබලා නොගන්නා Kerberos වසමක් පැරණි වේ. කිසිවෙකුට විස්තර කළ නොහැකි දාමයක් යනු කිසිවෙකුට නිදෝෂ කළ නොහැකි දාමයකි.