ඔබේ Mac VPN සෑම විටම Keychain ප්‍රවේශය ඉල්ලන්නේ ඇයි
Mac VPN හි සෑම විමසුමක්ම කුමන සංරචකය නිපදවයිද යන්න හඳුනාගෙන, ද්විත්ව සම්බන්ධතා උත්සාහ නවත්වා, මුළු යතුරු පුවරුව නැවත සැකසීමෙන් තොරව Keychain ප්‍රවේශය අලුත්වැඩියා කරන්න.
Connect මත එක් ක්ලික් එකකින් එක් පිවිසුම් කවුළුවක් ලැබිය යුතුය. Mac එකක එය බොහෝ විට තුනක් ලබා දෙන අතර, ඒවා එකම හිමිකරුවෙකු බෙදා ගැනීම දුර්ලභය: දේශීය අක්තපත්‍ර විමසුම්වල හිමිකරු Keychain වේ, VPN ද්වාරය සත්‍යාපනයේ හිමිකරු වන අතර, සේවාලාභියා තම ස්වීය දැනුම්දීම්වල හිමිකරු වේ. සියල්ල නිශ්ශබ්ද කරන ස්විචයක් සොයනවා වෙනුවට, සෑම කවුළුවක්ම තමන්ගේම නිරාකරණයක් සහිත වෙනම දෝෂයක් ලෙස සලකන්න. පහත මාර්ගෝපදේශය එක් චේතනාන්විත සම්බන්ධතා උත්සාහයක් හරහා ගොස්, ඔබට නැවත කළ හැකි පරීක්ෂාවකින් අවසන් වේ.
සැකසුමක් වෙනස් කිරීමට පෙර සෑම සංවාදයකම හිමිකරු නම් කරන්න
පළමු පියවර වන්නේ වින්‍යාසය නොව ගිණුම්කරණයයි. එක් සම්බන්ධතා උත්සාහයක් කර, දිස්වන සෑම කවුළුවකටම ක්ෂේත්‍ර හතරක් ලියන්න: සංවාදයේ දිස්වන යෙදුම් නාමය, රහසක් නොමැති නිශ්චිත පෙළ, එය දිස්වූ අවස්ථාව, සහ ඔබ එය අවලංගු කළ විට සිදු වූ දේ. එවැනි පේළි තුනක් මා දුටු සෑම වාර්තාවක්ම පාහේ ආවරණය කරයි.
හිමිකාරිත්වය නිවැරදි නිරාකරණය තීරණය කරන අතර, වැරදි නිරාකරණය බොහෝ විට එක් විමසුමක් තුනක් බවට පත් කරන්නේ එයයි:
| Window | Who owns it | Correct fix | What not to do |
|---|---|---|---|
| “wants to use your confidential information stored in…” | The item's access control list in your login keychain | Approve the specific client helper, once, after checking the name | Resetting the login keychain, or granting Always Allow to every application |
| “Sign in to <organization>” or an MFA push | The gateway's identity provider | Use the client's supported session renewal, or re-authenticate | Scripting a fixed password or code into the client |
| “Connection failed”, “Update required”, a policy banner | The client or your organization | Read the first error and fix its cause | Hiding notices by editing a preference file the client rewrites |
එකම උත්සාහය තුළම නැවත පැමිණෙන විමසුම ඊළඟ උත්සාහයේදී නැවත පැමිණෙන එකට වඩා වෙනස් සංඥාවකි. පළමුවැන්න සාමාන්‍යයෙන් අදහස් කරන්නේ සම්බන්ධතාවය ඔබ යටතේ නැවත ආරම්භ වූ බවයි; දෙවැන්න සාමාන්‍යයෙන් අදහස් කරන්නේ ගබඩා කළ අක්තපත්‍රයක් නැවත ඉල්ලන බවයි. Keychain ස්පර්ශ කිරීමට පෙර ඔබට ඇත්තේ කුමක්දැයි සටහන් කරන්න, මන්ද ඒ දෙකට පාහේ කිසිවක් පොදු නොවේ.
ටියුනලය ආරම්භ කරන දේ කීයක්දැයි සොයා ගන්න
Mac එකක එකම VPN යාන්ත්‍රණ හතරකට ආරම්භ කළ හැක: මෙනු තීරු ක්‍රියාවක්, පිවිසුම් අයිතමයක්, On Demand නියමයක්, සහ ස්ක්‍රිප්ටයක් හෝ නියෝජිතයෙක්. ඒවායින් දෙකක් ක්‍රියාත්මක වන විට, පළමුවැන්න තවම සත්‍යාපනය බලාපොරොත්තුවෙන් සිටියදී දෙවැනි ආරම්භය පැමිණිය හැක, එය ද්විත්ව කවුළුවක් සහ ප්‍රගතියක් නොමැතිව සිදු කරයි. පළමුව වින්‍යාසගත කර ඇත්තේ කුමක්දැයි ලැයිස්තුගත කරන්න: scutil --nc list පද්ධති සැකසුම් දන්නා VPN සේවාවන් ඒවායේ වත්මන් තත්ත්වය සමඟ මුද්‍රණය කරයි. තමන්ගේම ජාල දිගුවක් ගෙන එන සේවාලාභීන් පැතිකඩ යෙදුම තුළ තබා ගන්නා අතර එහි නොපෙනිය හැක, එබැවින් සේවාලාභියාගේම සම්බන්ධතා ලැයිස්තුවද පරීක්ෂා කරන්න.
ඉන්පසු තරඟකාරී ආරම්භකයින් සොයන්න. scutil --nc show "Work VPN" ගොඩනැගී ඇති සේවාවක වින්‍යාස ශබ්දකෝෂය On Demand නියම ඇතුළුව මුද්‍රණය කරයි; ඕනෑම අතුරුමුහුණතක් වෙනස් වන විට නැවත සම්බන්ධ වන නියමයක් සෑම විටම Wi-Fi ගමන් කරන විට හෝ තිරය ජාල තට්ටුව අවදි කරන විට ටියුනලය නැවත ආරම්භ කරන අතර සත්‍යාපන විමසුම නැවත විවෘත කරයි. පද්ධති සැකසුම් > සාමාන්‍ය > පිවිසුම් අයිතම යටතේ පිවිසුම් අයිතම පරීක්ෂා කර, පරිශීලකයාට නියෝජිතයන් මෙයින් ලැයිස්තුගත කරන්න ls ~/Library/LaunchAgents. MDM මගින් කළමනාකරණය වන ආරක්ෂක තට්ටුවකට අයත් කිසිවක් නොසලකා හරින්න; එය ඉවත් කිරීම සාමාන්‍යයෙන් ඊළඟ පරීක්ෂාවේදී ආපසු තල්ලු කරනු ලැබේ.
උත්සාහයක් අතරතුර සැබවින්ම ධාවනය වන්නේ කුමක්දැයි බැලීමට: ps -Ao pid,comm | grep -iE 'vpn|tunnel|extension'. එකක් බලාපොරොත්තු වන තැන දෙකක් සේවාලාභී සහායකයින් සිටීම "මට විමසුම් දෙකක් ලැබුණේ ඇයි" යන්න ඕනෑම අක්තපත්‍ර ගැටලුවකට වඩා බොහෝ විට පැහැදිලි කරයි.
යතුරු පුවරුව නැවත සැකසීමෙන් තොරව Keychain ප්‍රවේශය අලුත්වැඩියා කරන්න
විමසුම පැමිණෙන්නේ ගබඩා කළ අයිතමයේ ප්‍රවේශ පාලන ලැයිස්තුවෙනි, VPN ප්‍රොටෝකෝලයෙන් නොවේ. සෑම අයිතමයක්ම වාර්තා කරන්නේ කුමන යෙදුම් නොඅසා එය කියවිය හැකිද යන්නයි. සේවාලාභියා යාවත්කාලීන වූ පසු අසන සහායකයාට වෙනත් නමක් හෝ අත්සනක් තිබිය හැකි අතර අයිතමය තවමත් පැරණි එක ලැයිස්තුගත කරයි, එබැවින් macOS සෑම සම්බන්ධතාවයකදීම නැවත අසයි. එම එක් අයිතමය සඳහා නව සහායකයා අනුමත කිරීම මුළු නිරාකරණයයි; සෑම යෙදුමක්ම අනුමත කිරීම එසේ නොවේ.
VPN ස්පර්ශ නොකර ACL හේතුව බව ඔබට තහවුරු කළ හැක: security find-generic-password -s "service-name" -g එම අයිතමයම ටර්මිනලයකින් කියවයි. එම විධානයද විමසුම අවුස්සන්නේ නම්, සංවාදය Keychain හි ඇති අතර ටියුනලය ට්‍රිගරය පමණි. Apple හි බොත්තම් තුන පිළිබඳ මාර්ගෝපදේශය — එක් වරක් ඉඩ දෙන්න, සැමවිටම ඉඩ දෙන්න, ප්‍රතික්ෂේප කරන්න — එක් වරක් කියවීම වටී, මන්ද ප්‍රතික්ෂේප කිරීම නිසාම විමසුම ඊළඟ උත්සාහයට වඩා වහාම නැවත පැමිණේ.
ඔබ වැරදි සහායකයා අනුමත කළේ නම්, Keychain Access හි අයිතමය විවෘත කර, Access Control වෙත මාරු වී එම සටහන ඉවත් කරන්න; එයයි ආපසු හැරවීම. පිවිසුම් යතුරු පුවරුව මකා දැමීම, හෝ එය නැවත ගොඩනඟන අලුත්වැඩියා මෙවලමක් ධාවනය කිරීම, නොබැඳි මුරපදද ඉවතට හෙළන අතර ගැටලුවට වඩා බෙහෙවින් විශාල වෙනසකි.
පිවිසුම් සහ ප්‍රතිපත්ති පියවර ඒවාට අයත් ගලා යාම්වල තබා ගන්න
බ්‍රවුසර පිවිසුමක් හෝ MFA අභියෝගයක් ද්වාරයට අයත් වේ. ඔබේ සංවිධානය සැසි නොනැවතීම හෝ සහතික පදනම් සත්‍යාපනය ලබා දෙන්නේ නම් එය භාවිත කරන්න, මන්ද අඩු වාර ගණනක් සත්‍යාපනය කිරීමේ ආධාරක මාර්ගය එයයි. සේවාලාභියාට ස්ථිර කේතයක් ටයිප් කිරීම, හෝ විමසුම කිසිදා නොපෙනෙන පරිදි ස්ක්‍රිප්ටයක මුරපදයක් ගබඩා කිරීම, අන්තර්ක්‍රියාකාරී සාධකයක් ස්ථිර රහසකින් ප්‍රතිස්ථාපනය කරන අතර ඊළඟ වරට ප්‍රතිපත්තිය මාරු වන විට අසමත් වේ.
සංවිධාන දැනුම්දීම් යනු ඔබ මැඩපැවැත්විය යුතු නොවන එකම කාණ්ඩයයි. ඒවා සාමාන්‍යයෙන් ඉරියව් පරීක්ෂාවක් හෝ පිළිගත හැකි භාවිතය පිළිගැනීමක් බලාත්මක කරන අතර, ඒවා සැඟවීම ටියුනලය ක්‍රියා කරන අතරතුර පවා උපාංගය අනුකූලතාවයෙන් බැහැර කළ හැක. දෝෂ සංවාද අනෙක් කාණ්ඩයයි: පළමු දෝෂයේ පෙළ තබා ගන්න, මන්ද දෙවැනි සංවාදය බොහෝ විට නැවත උත්සාහයකින් පසු වාර්තා වන එම අසාර්ථකත්වය පමණි.
එක් උත්සාහයකින් තහවුරු කර, පසුව නැවත ඇරඹීමෙන් පසු
ද්විත්ව ආරම්භකයින් ඉවත් කර යතුරු පුවරු සටහන අලුත්වැඩියා කළ පසු එක් උත්සාහයක් පමණක් කරන්න: මෙනු තීරු සහායකය ඇතුළුව සෑම සේවාලාභී අවස්ථාවක්ම අවසන් කර, එක් වරක් සම්බන්ධ වී, කවුළු ගණන් කරන්න. ඔබට යතුරු පුවරු අනුමැතිය, අයිතමය නැවත ගොඩනැගුණි නම්, සහ එක් සත්‍යාපන පියවරක් අවශ්‍යය. ඊට වැඩි කිසිවක් නොවේ. scutil --nc status "Work VPN" ගොඩනැගී ඇති සේවාවකට Connected වාර්තා කළ යුතුය.
ඉන්පසු එක් වරක් නැවත අරඹා පුනරාවර්තනය කරන්න. නැවත ඇරඹීමෙන් පසුව පමණක් නැවත පැමිණෙන විමසුම පිවිසුම් අයිතමයක් හෝ On Demand නියමයක් වෙත යොමු කරයි, අක්තපත්‍ර වෙත නොවේ; සැසිය තුළ නැවත පැමිණෙන එක ACL හෝ දෙවැනි ආරම්භකයෙකු වෙත යොමු කරයි. ගමන් දෙකකට පසුවත් එය පුනරාවර්තනය වන්නේ නම්, ඔබේ පරිපාලකට දිය හැකි ප්‍රයෝජනවත් දෙය පළමු උත්සාහයේ පේළි තුනේ වගුවයි — හිමිකරු, නිශ්චිත පෙළ, අවස්ථාව — සංවාදයේ තිර රුවක් නොවේ.
ඉලක්කය අඩු විමසුම් ය, නිශ්ශබ්ද විමසුම් නොවේ. තම අවසර පියවර සඟවන සම්බන්ධතාවයක් යනු ඔබට තවදුරටත් විගණනය කළ නොහැකි සම්බන්ධතාවයකි, සහ ඊළඟ සහතික පරිවර්තනය කුමන සංරචකය අසමත් වන්නේදැයි නොදැන ඔබව හමුවනු ඇත.