Mac හි VPN සහතික පිවිසුම: හැඳුනුම, යතුරු භාවිතය නැතහොත් ගේට්වේ විශ්වාසය?
සහතික පිවිසුමක් පිටුපස තීරණ තුනක් ඇත: කුමන හැඳුනුම තෝරා ගනීද, VPN සංරචකයට එහි යතුර භාවිත කළ හැකිද, සහ ගේට්වේ විශ්වාසද.
සහතික පදනම් කරගත් VPN පිවිසුම් Mac වෙතින් මුරපදයකට වඩා පටු දෙයක් ඉල්ලයි: මෙම නිශ්චිත පෞද්ගලික යතුර, මෙම ක්‍රියාත්මක වීමේ සන්දර්භය තුළ, එම ගේට්වේ වෙත හැඳුනුමක් ඔප්පු කිරීමට භාවිත කරන්න. එය අසාර්ථක වූ විට, පණිවිඩය සාමාන්‍යයෙන් විස්තර කරන්නේ අවසානයේ වැරදුණු දෙය පමණක් වන අතර, එය එහි හේතුව වන්නේ කලාතුරකිනි. පද්ධතිය ගන්නා අනුපිළිවෙලට තීරණ තුනම හරහා යාම රෝග විනිශ්චය අවංකව තබා ගන්නා අතර, ස්ථානීය අවසර ගැටලුවක් දාම සත්‍යාපන අසාර්ථකත්වයක් ලෙස සැලකීම වළක්වයි.
Mac කරන අනුපිළිවෙලටම පිවිසුම අනුගමනය කරන්න
මුලින්ම සේවාලාභියා හැඳුනුමක් තෝරයි: භාවිත කළ හැකි පෞද්ගලික යතුරක් සමඟ යුගල කළ සහතිකයක්, එය ආධාරක ගබඩාව හෝ ප්‍රතීතන සපයන්නා හරහා ලබා ගත හැක. ඉන්පසු VPN සංරචකය එම යතුර සමඟ ගුප්තකේතන ක්‍රියාවක් සිදු කරන ලෙස ඉල්ලා සිටින අතර, ස්ථානීය අවසර ආකෘතිය පිළිතුරු දෙයි. දෙකම සාර්ථක වූ පසුව පමණක් දුරස්ථ අත්සැලීම සිදු වන අතර, එහිදී Mac ගේට්වේ ඇගයීමට ලක් කරන අතර ගේට්වේ සේවාලාභියාගේ සාක්ෂිය ඇගයීමට ලක් කරයි.
| Decision | Typical symptom | Where to look |
|---|---|---|
| Identity selection | No valid identity, wrong certificate offered | Profile and which identity the client picked |
| Local key use | Signing or interaction error before any handshake | Execution context and key access rules |
| Remote authentication | Chain, name or client-admission rejection | Gateway identity and what it accepts |
වගුව ඉහළ සිට පහළට කියවා අසාර්ථක වන පළමු පේළියේ නවතින්න. අසාර්ථකත්වයට යටින් ඇති සියල්ල ඔප්පු නොකළ දෙයකි, ඒ නිසාම “සහතිකය විශ්වාස නොකෙරේ” යනු එතරම් සුලබ හා එතරම් විශ්වාස කළ නොහැකි නිගමනයකි.
ස්ථානීය අවසරය ඇත්තටම ආවරණය කරන්නේ කුමක්ද
macOS යතුරු දාම ආකෘතියේ, ආරක්ෂිත අයිතම ක්‍රියාවට විශේෂිත ප්‍රවේශ නීති සහ විශ්වාසදායක යෙදුම් ලැයිස්තුවක් දරයි. පෞද්ගලික යතුරකින් අත්සන් කිරීම එවැනි එක් ක්‍රියාවකි, නීති අදාළ වන්නේ එය සිදු කරන ක්‍රියාත්මක ගොනුවට මිස ලේඛනයක් ලෙස සහතිකයට නොවේ. Apple හි ප්‍රවේශ පාලන යොමුව මෙම ආකෘතිය සහ iCloud යතුරු දාමය හා ප්‍රවේශ කණ්ඩායම් සැකසුම් අතරද රේඛාවක් අඳියි, එබැවින් එකකට ලියන ලද උපදෙස් අනෙකට මාරු නොවේ.
මෙයින් ප්‍රතිඵල දෙකක් ලැබේ. ලැයිස්තුවක පෙනෙන පොදු සහතිකයක් යනු VPN හි පසුබිම් සංරචකයට එම යතුරට කිසිසේත් ළඟා විය හැකි බවක් ඔප්පු නොකරයි. සහ ඉදිරිපස යෙදුමකට දුන් අවසරය වෙනම සහායකයෙකු හෝ ජාල දිගුවක් ගැන කිසිවක් නොකියයි, මන්ද ඒවා වෙනත් හැඳුනුම් සහිත වෙනත් කේත වේ.
පැරණි සේවාලාභියෙකුගෙන් ක්‍රියාත්මක ගොනු මාර්ගයක් පිටපත් කරන වෙනුවට සැබෑ ක්‍රියාත්මක කිරීම සහ එහි ආධාරක ප්‍රතීතන බෙදාගැනීමේ යාන්ත්‍රණය හඳුනා ගන්න. පළමුව පද්ධතිය කුමන හැඳුනුමක් ඉදිරිපත් කරයිද යන්න තහවුරු කරන්න:
security find-identity -v -p ssl-clienterrSecInteractionNotAllowed කියවීම
එම තත්ත්වය Security Server සමඟ අනුමත නොකළ අන්තර්ක්‍රියාවක් වාර්තා කරන අතර සහතික දාම ගැන කිසිවක් නොකියයි. එය ඇති කළ ක්‍රියාව සමඟ එකට කියවන්න: විමසුමක් පෙන්වීමට නොහැකි සන්දර්භයකින් නිකුත් කළ අත්සන් ඉල්ලීමක් යතුර සහ සහතිකය යන දෙකම සම්පූර්ණයෙන් වලංගු වුවද මේ ආකාරයෙන්ම අසාර්ථක වේ. ආරම්භ කළ යුත්තේ එය සටහන් කළ ක්‍රියාවයි, සහතික ගබඩාව නොවේ. විශ්වාස ලංකර ගැන ඔබ වෙනස් කරන ඕනෑම දෙයක් දෝෂය එය තිබූ තැනම තබා යයි.
එබැවින් කේතය ක්‍රියාත්මක වීමේ සන්දර්භය සහ අවසරය පරීක්ෂා කිරීමේ හේතුවක් ලෙස සලකන්න. ගේට්වේ හි CA විශ්වාස නොකරන බවට සාක්ෂියක් ලෙස එය සැලකීම ඔබව ගැටලුවේ වැරදි අර්ධයට යවයි, සහ එහිදී ඔබ කරන වෙනස්කම දෝෂයට කිසිසේත් බලපාන්නේ නැත.
පටුව අලුත්වැඩියා කරන්න, පුළුල්ව නොවේ
සම්බන්ධතාවයේ හිමිකරුගේ ලියාපදිංචි හෝ ආයාත උපදෙස් සමඟ ආරම්භ කරන්න. සේවාලාභී අනුවාදය, පැතිකඩයේ විෂය පථය, තෝරාගත් හැඳුනුම සහ පළමු අදාළ ස්ථානීය දෝෂය සටහන් කරන්න, මන්ද එම කරුණු හතර සහාය වෙත භාර දීමට අවශ්‍ය වන අතර පසුව සිදුවන සංසන්දනය ඒවා මත රඳා පවතී. කළමනාකෘත පැතිකඩයක් හෝ දෘඩාංග ආධාරක හැඳුනුමක් සඳහා පරිපාලකයා හෝ සැපයුම්කරු භාරදීම අලුත්වැඩියා කිරීම අවශ්‍ය විය හැකි අතර, කිසිදු ස්ථානීය ක්ලික් ප්‍රමාණයක් එය ආදේශ නොකරයි.
නිෂ්පාදනය පරිශීලක අනුමැතියක් අපේක්ෂා කරන තැන, කුමන සංරචකය ඉල්ලා සිටිනවාද යන්න තහවුරු කර ආධාරක ප්‍රවාහය හරහා එම ප්‍රවේශයට පමණක් අනුමැතිය දෙන්න. සංරචකය එය ධාවනය වන සන්දර්භය තුළ විමසුමක් නැගීමට මාර්ගයක් නොමැති තැන, සැපයුම විකුණුම්කරු ලේඛනගත කළ මාර්ගය අනුගමනය කළ යුතුය, වෙනත් ටර්මිනල් කවුළුවකින් ඇදගත් සංවාදයක් නොවේ.
පැරණි උපදෙස්වල වෙනස්කම් දෙකක් එකට බැඳ ඇත, දෙකම ඉතා පුළුල්ය. සෑම යෙදුමකටම පෞද්ගලික යතුරට ප්‍රවේශය දීම ස්ථානීය යතුරු භාවිතය අවශ්‍යතාවයෙන් බොහෝ ඔබ්බට පුළුල් කරයි, සහ සහතිකය Always Trust ලෙස සැකසීම යන්ත්‍රයේ සියල්ලටම සහතික ඇගයීම වෙනස් කරයි. ඒවායින් කිසිවක් “මෙම අනුමත VPN ක්‍රියාත්මක කිරීම, මෙම අදහස් කළ හැඳුනුම භාවිත කරමින්” යන්න ප්‍රකාශ නොකරයි.
ගේට්වේ කියවීමට පෙර ස්ථානීයව පරීක්ෂා කරන්න
අලුත්වැඩියාවකින් පසු, ස්ථානීය ක්‍රියාව සාර්ථක වන බව තහවුරු කරන්න අනෙක් පැත්තෙන් එන ඕනෑම පිළිතුරක් අර්ථකථනය කිරීමට පෙර. අත්සන් කිරීම දැන් ක්‍රියා කරන්නේ නම්, පසුව සිදුවන නම, දාම හෝ සේවාලාභී ඇතුළත් කිරීම ප්‍රතික්ෂේප වීම නැවත ඇතිවීමක් නොව නව ප්‍රතිඵලයක් වන අතර, එය වෙනත් වගකිවයෙකු සහිත වෙනත් තීරණයකට අයත් වේ.
ප්‍රයෝජනවත් භාරදීමක් තීරණ තුනෙන් කුමක් අසාර්ථක වුණාද යන්න නම් කර එතැනින් නවතී. එය කිසිදා පෞද්ගලික යතුර ඇතුළත් නොකරන අතර, පිරිසිදු තත්ත්වයක් උපකාරී වේ යැයි බලාපොරොත්තුවෙන් කිසිදා සම්බන්ධ නොවන යතුරු දාම අයිතම නැවත සකසන්නේ නැත. එම පුරුදු දෙක සිදුවීමට පෙර තීරණය කරන්න, සිදුවීම අතරතුර නොවේ, සියල්ල එකවර උත්සාහ කිරීමේ පෙළඹවීම එවිට වඩාත් ප්‍රබල වේ. “යතුරු දාමය නැවත ගොඩනඟන ලදී” යනුවෙන් පවසන ටිකට්පතක් මූලික දෝෂය ගැන ඊළඟ පාඨකයාට පාහේ කිසිවක් නොකියයි.