Zahteve za dovoljenje VPN na Macu: katero odobrite?
Soglasje za konfiguracijo omrežja, dostop do ključavnice, požarni zid in popoln dostop do diska so štiri različna dovoljenja. Odobrite tisto z dokumentiranim namenom.
Odjemalec VPN zahteva dovoljenje in pritisnete Dovoli, ker je alternativa povezava, ki se ne vzpostavi. Ta navada je razlog, da naprava ostane s širokimi dovoljenji, ki jih nihče ne zna razložiti. Zahteve niso zamenljive: vsaka odobri drugo zmožnost in isto ime aplikacije se lahko pojavi pred vsemi. Pred odločitvijo preberite stavek pod ikono.
Štiri dovoljenja za običajnimi zahtevami
Shranjevanje konfiguracije VPN je prvo. V macOS aplikacija, ki uporablja vgrajeni Personal VPN API, pri prvem shranjevanju konfiguracije potrebuje izrecno dovoljenje, zato se pogovorno okno pojavi ob namestitvi in ne ob povezavi. Zavrnitev pusti odjemalca nameščenega, a ne more shraniti profila, kar je stanje, iz katerega se je mogoče rešiti.
Ključavnica je drugo. Pridobitev shranjenega gesla za določen element je druga odločitev od zaupanja strežniku, ki ga bo prejel. Požarni zid je tretji in njegove kontrole aplikacij urejajo dohodne povezave, ne pa, skozi kateri vmesnik gre vaš promet. Popoln dostop do diska je četrti in prav ta se podeljuje iz napačnih razlogov.
| Prompt | What you are approving | What it does not prove |
|---|---|---|
| Save a VPN configuration | The configuration operation itself | That the gateway is legitimate or that the account works |
| Access a Keychain item | This component reading this credential | Trust in the server or access for other apps |
| Allow incoming connections | Traffic reaching the app from the network | That outgoing traffic uses the tunnel |
| Full Disk Access | Broad access to protected data | Anything about VPN configuration or login |
Popoln dostop do diska ni nikoli popravek VPN
Applov referenčni priročnik o zasebnosti opisuje popoln dostop do diska kot širok dostop, ki vključuje podatke drugih aplikacij, varnostne kopije in nekatere skrbniške nastavitve. Files & Folders je ožja kontrola na podlagi lokacije, ki pokriva večino zakonitih potreb po datotekah.
Nekateri varnostni izdelki res dokumentirajo funkcijo, ki potrebuje širok dostop, in ko to storijo, mora zahteva navesti komponento in različico. Česar ne bi smeli sprejeti, je pogovorno okno za konfiguracijo omrežja, na katero odgovorite z dovoljenjem za disk, ker se je prvo okno vedno znova vračalo.
Ti dve dovoljenji nimata nič skupnega. Podelitev enega, da bi utišali drugo, vas pusti z več podeljenega dostopa in isto nerešeno težavo.
Navodila: kaj storiti z nepričakovano zahtevo
Začnite tako, da zabeležite natančno besedilo in ime komponente, ter naredite posnetek zaslona namesto povzetka. Besedilo se med različicami spreminja in prav natančen stavek je tisto, kar bo prepoznal dobavitelj ali skrbnik. Posnetek zaslona tudi konča razprave o tem, kaj je okno v resnici reklo.
Nato ugotovite, kaj prosi. Preverite različico aplikacije in kdo jo je podpisal, ter potrdite, da je to odjemalec, za katerega menite, da je nameščen, in ne pomožni program, posodabljalnik ali ostanek izdelka, ki ste ga odstranili.
Odločite se po enem vprašanju: ali ima ta komponenta v tej različici dokumentirano potrebo po tej zmožnosti? Če dokumentacija dobavitelja tega ne navaja, zahtevo zavrnite in ugotovite, zakaj se je pojavila, ker je nerazložena zahteva informacija in ne ovira.
Ko se odločite, ponovite en običajen poskus povezave in zabeležite, ali se je kaj spremenilo. Dovoljenje, podeljeno sredi nepovezane težave, je pozneje težko oceniti, zato je vrstni red enako pomemben kot odgovor.
Zakaj se ista zahteva vrača
Ponavljajoča se avtorizacija običajno pomeni, da se odločitev ne shranjuje tam, kjer jo komponenta pričakuje, da je element znova ustvarila ponovna namestitev ali da ga upravljavska politika ponastavi. Zabeležite, kdaj se pojavi: ob zagonu, ob povezavi, ob prekinitvi ali po ponovnem zagonu. Ta čas zoži vzrok hitreje kot kateri koli dnevnik, ki ga boste prebrali pozneje.
Na upravljanem Macu lahko dejanski odgovor pride iz konfiguracijskega profila in ne iz vašega klika; v tem primeru ponovno klikanje na Dovoli ne bo ničesar rešilo. Preden nadaljujete s pritiskanjem istega gumba, vprašajte skrbnika, katera politika upravlja to komponento.
Če zahteva zanesljivo sledi določenemu dejanju, je to uporabno poročilo o napaki. Če se pojavlja naključno, zabeležite časovne žige za en dan in poiščite vzorec v tem, kaj je naprava še počela.
Pustite zapis, ki ga bo lahko uporabil nekdo drug
Zapišite komponento, zmožnost, razlog in datum na isto mesto, kjer hranite preostalo konfiguracijo. Vaš prihodnji jaz se ne bo spomnil, katero okno je bilo za kaj odobreno. Ena vrstica na dovoljenje zadostuje; popis, ki ga nihče ne vzdržuje, je slabši od nobenega.
Preizkus dobre odločitve je tu preprost: lahko razložite, zakaj to dovoljenje obstaja, ne da bi odprli aplikacijo? Če ne, je kandidat za pregled, in referenčni priročnik za nastavitve zasebnosti in varnosti Apple je kraj, kjer začnite brati, kaj vsako od njih v resnici pokriva.