Shahaadada VPN ee Mac: sababta doorashada aqoonsiga ay madhan tahay
Macmiilku wuxuu u baahan yahay shahaado iyo furaha gaarka ah, kayd uu akhriyo. Marka hore hubi aqoonsiga, ka dibna in irriddu aqbalo.
Waxaad rakibtay shahaadada, waxay ka muuqataa Keychain Access magac saaxiibtinimo leh, welina doorashada aqoonsiga macmiilka VPN waa madhan tahay. Macmiilku ma raadinayo shahaado. Wuxuu raadinayaa aqoonsi: shahaado la lammaaniyay furaha gaarka ah ee caddayn kara lahaanshaha, lagu kaydiyay meesha macmiilku u ogolaaday inuu akhriyo.
Waxa macmiilku codsanayo waa aqoonsi
Qaabka amniga ee Apple wuxuu shahaadada iyo aqoonsiga u arkaa waxyaabo kala duwan. Shahaadadu waa xog guud. Aqoonsigu waa shahaadadaas iyo furaheeda gaarka ah, oo kaliya aqoonsiga ayaa dhammayn kara caqabadda. Shahaadada CA ee la aamini karo, dhanka kale, waxay u ogolaataa macmiilka inuu qiimeeyo soo saaraha; kama dhigto mashiinka mulkiilaha aqoonsiga macmiilka ee la soo saaray.
| Item | What it can do | What it cannot do |
|---|---|---|
| CA or server certificate | Validate the gateway's chain | Authenticate this client |
| Client certificate without key | Nothing for authentication | Prove possession of anything |
| Identity (cert plus key) | Answer the authentication challenge | Guarantee the gateway accepts it |
Taasi waa sababta soo dejinta faylka .cer aysan waligeed soo saarin aqoonsi macmiil oo la isticmaali karo. Faylku wuxuu sideedaa kaliya walxo guud, oo magac beddelid ama aamin midna kama dhigto lammaane fure.
Saddex sababood oo doorashadu madhan tahay
Tan koowaad waa fure gaar ah oo maqan, taas oo macneheedu yahay in habka diiwaangelinta ama soo dejintu uusan mid soo gudbin. Tan labaad waa kayd aan macmiilku eegin: profile leh baaxad isticmaale wuxuu eegaa keychain-ka isticmaalaha, oo shay lagu dhigay kayd nidaamku wuu ka qarsoonaan karaa. Tan saddexaad waa isku-dhaqan la'aan ujeeddo ama siyaasad, halkaas oo shahaadadu jirto laakiin aan ansax ahayn daahfurka macmiilka sida ku cad xeerarka baahinta.
security find-identity -v -p ssl-clientTani waxay taxdaa aqoonsiyada nidaamku u arko kuwo ansax ah daahfurka macmiilka. Haddii tirada ay eber tahay, dhibaatadu waxay ka sarraysaa macmiilka VPN oo wax tafatir profile ah ma hagaajin doono. Haddii aqoonsigu halkan ka muuqdo laakiin macmiilka aan ka muuqan, farqigu waa kaydka ama baaxadda macmiilka.
Halka furaha gaarku ku nool yahay, iyo yaa isticmaali kara
Markaad aqoonsi soo dejiso Keychain Access, wada-hadalka soo dejintu wuxuu soo bandhigaa keychain loo socdo. Keychain-ka loo socdo ee saxda ah wuxuu ku xiran yahay macmiilka iyo in profile-ku leeyahay baaxad isticmaale ama qalab. Jawaab hore oo ku talinaysa keychain-ka nidaamka ma aha xeer caalami ah, oo nuqul ka mid ah shayada kaydka dhexdiisa ma aha hagaajin.
System Roots waa ururin aamin. Shahaado halkaas dhigiddu waxay beddeshaa soo saarayaasha nidaamku aamino; ma abuurto fure gaar ah, oo ma aha kaydka aqoonsiga. Dhaqaajinta shahaadooyin aan xiriir lahayn si loo buuxiyo doorashada waa nooca hagaajinta ee mashiinka uga taga ururin aamin oo si joogto ah u ballaadhan.
Helitaanka furaha gaarku waa kontorool gooni ah. In barnaamij kastaa loo ogolaado inuu isticmaalo furaha waxay xallinaysaa dhibaatada doorashada hal macmiil oo siinaysaa isla awoodda wax kasta oo kale oo mashiinka ku yaal. Siin macmiilka u baahan, oo hubi in furahu yahay mid hardware taageero leh ama lagu calaamadeeyay mid aan la dhoofin karin; haddii sidaas tahay, waa in la isticmaalo bixiye la taageeray halkii koobi la dhoofiyay.
Sida profile-ku u tilmaamo aqoonsiga
Qaabeynta IKEv2 asalka ah ee la maareeyo, profile-ku wuxuu PayloadCertificateUUID ku tilmaamaa culayska aqoonsigiisa. Waxa muhiimka ah waa aqoonsiga la tilmaamay iyo sida loo diyaariyay; tafatirka magac muuqda profile-ka ma hagaajiyo tixraac u jeeda culays khaldan ama mid aan waligeed fure soo gudbin.
Bixiye saddexaad ayaa laga yaabaa inuu isticmaalo hab doorasho gebi ahaan kale, sida kaydkiisa ama codsi nidaam. Akhri dukumeentiga bixiyaas halkii aad ka gudbin lahayd mala-awaalka profile-ka asalka ah, oo hubi tixraaca profile-ka dhab ahaan la rakibay, ee ma aha qabyada ku jirta console-ka maamulka.
Doorashada iyo aqbaliddu waa tallaabooyin gooni ah
Doorasho buuxda macneheedu waa macmiilku wuu heli karaa oo isticmaali karaa aqoonsi. Ma sheegto wax ku saabsan in irriddu aqbalayso. Serverku weli wuxuu hubiyaa soo saaraha, muddada ansaxnimada, xaaladda tirtirka iyo khariddada aqoonsigaas oo loo rogo akoon.
Tijaabi labada tallaabo si cad, isla nidaamkaas. Xaqiiji in aqoonsiga la soo bandhigay, isku xir, ka dibna weydii milkiilaha irridda inuu xaqiijiyo aqoonsiga la soo bandhigay iyo xeerka khariddada ee isticmaalay. Haddii macmiilku soo bandhigo aqoonsi oo serverku diido, shaqada hadhay waxay ku taal dhinaca serverka. Dib-u-rakibka shahaadada Mac ma beddelo natiijadaas, inta jeer ee la celceliyo.