Sababta VPN-kaaga Mac uu mar kasta u codsado gelitaanka Keychain
Go'aami qaybta keenta digniin kasta oo VPN Mac ah, jooji isku dayada isku xirka labanlaabka ah, oo hagaaji gelitaanka Keychain adigoon dib u dejin keychain-ka oo dhan.
Hal gujin oo Connect ah waa inuu soo saaro hal daaqad gelitaan. Mac, waxay inta badan soo saartaa saddex, oo marar dhif ah ayay wadaagaan isla milkiile: keychain-ka ayaa leh codsiyada aqoonsiga gudaha, gateway-ga VPN ayaa leh xaqiijinta, macmiilka ayaa leh ogeysiisyadiisa. Halkii aad ka raadin lahayd furaha wax walba aamusiya, u tixgeli daaqad kasta cillad gaar ah oo leh xalkeeda. Hagaha hoose wuxuu maraa hal isku day oo ula kac ah oo ku dhammaanaya hubin aad celin karto.
U magacow milkiilaha wada hadal kasta ka hor inta aadan beddelin dejinta
Tallaabada koowaad waa xisaab, ma aha habayn. Samee hal isku day oo isku xir, oo daaqad kasta oo soo baxda waxaad qortaa afar goob: magaca abka ee wada hadalka, qoraalka saxda ah ee aan wax sir ah lahayn, marxaladda uu ku soo baxay, iyo wixii dhacay markii aad joojisay. Saddex saf oo kale waxay qarinayaan ku dhowaad warbixin kasta oo aan arkay.
Milkiilaha ayaa go'aamiya hagaajinta saxda ah, hagaajinta khaldanna waa tan u rogta hal codsi saddex:
| Window | Who owns it | Correct fix | What not to do |
|---|---|---|---|
| “wants to use your confidential information stored in…” | The item's access control list in your login keychain | Approve the specific client helper, once, after checking the name | Resetting the login keychain, or granting Always Allow to every application |
| “Sign in to <organization>” or an MFA push | The gateway's identity provider | Use the client's supported session renewal, or re-authenticate | Scripting a fixed password or code into the client |
| “Connection failed”, “Update required”, a policy banner | The client or your organization | Read the first error and fix its cause | Hiding notices by editing a preference file the client rewrites |
Codsi ku soo noqda isla isku dayga waa calaamad ka duwan tan ku soo noqota isku dayga xiga. Tan koowaad waxay inta badan ka dhigan tahay in isku xirka lagu bilaabay hoostaada; tan labaad waxay inta badan ka dhigan tahay in aqoonsi kaydsan mar kale la weydiinayo. Qor tan aad haysato ka hor inta aadan taaban keychain-ka, maxaa yeelay labaduba wax kama wadaagaan.
Ogow inta shay ee bilaaba tunnel-ka
Afar hab ayaa bilaabi kara isla VPN-ka Mac: ficil bar-menu, shay gelitaan, qaanuun On Demand, iyo script ama wakiil. Marka laba ka mid ah ay kacaan, bilaabista labaad waxay iman kartaa inta tan koowaad ay weli sugayso xaqiijin, taasoo soo saarta daaqad labanlaab ah iyo horumar la'aan. Marka hore liis garo waxa habaysan: scutil --nc list waxay daabacdaa adeegyada VPN ee Dejinta Nidaamka yaqaanno, iyo xaaladdooda hadda. Macmiillada keenaya fidintooda shabakada waxay profiles ku hayaan abka dhexdiisa oo laga yaabee in aanay halkaas ka muuqan, sidaas darteed sidoo kale hubi liiska isku xirka macmiilka laftiisa.
Kadib raadi bilowyo tartan ah. scutil --nc show "Work VPN" waxay daabacdaa qaamuuska habaynta adeeg dhexe, oo ay ku jiraan qaanuunada On Demand; qaanuunku ku dib u xirma isbeddel kasta oo interface ah wuxuu dib u bilaabi doonaa tunnel-ka — oo dib u furi doonaa codsiga xaqiijinta — mar kasta oo Wi-Fi guurayo ama shaashaddu kiciso gunta shabakada. Hubi waxyaabaha gelitaanka ee hoos yimaada Dejinta Nidaamka > Guud > Waxyaabaha Gelitaanka, oo liis garo wakiillada isticmaal kasta ls ~/Library/LaunchAgents. Ka tag wax kasta oo u leh gunta amniga ee MDM maamusho; ka saarista waxay inta badan dib loo riixaa hubinta xigta.
Si aad u aragto waxa dhab ahaan socda inta lagu jiro isku day: ps -Ao pid,comm | grep -iE 'vpn|tunnel|extension'. Laba kaaliye macmiil ah halka aad ka filayso mid ayaa sharaxa "sababta aan u helay laba codsi" marar badan ka sii badan dhib kasta oo aqoonsi.
Hagaaji gelitaanka keychain-ka adigoon dib u dejin keychain-ka
Codsigu wuxuu ka yimaadaa liiska xakamaynta gelitaanka shayga kaydsan, ma aha borotokoolka VPN. Shay kastaa wuxuu diiwaangeliyaa abka loo ogolaaday inuu akhriyo isagoon weydiin. Kadib cusboonaysiinta macmiilka, kaaliyaha weydiinaya wuxuu qaadan karaa magac ama saxe kala duwan inta shaygu weli liis garayo kii hore, sidaas darteed macOS mar kasta oo isku xir ah dib ayuu u weydiiyaa. Oggolaanshaha kaaliyaha cusub ee hal shay oo keliya waa hagaajinta oo dhan; oggolaanshaha ab kasta ma aha.
Waad xaqiijin kartaa in ACL uu sababta yahay adigoon taaban VPN-ka: security find-generic-password -s "service-name" -g wuxuu ka akhriyaa isla shayga terminal-ka. Haddii amarkaas uu sidoo kale kiciyo codsiga, wada hadalku wuxuu leeyahay keychain-ka tunnel-kuna waa kaliya kiciyaha. Hagaha Apple ku saabsan saddexda badhan — Oggolow hal mar, Oggolow had iyo jeer, Diid — waa hal akhris u qalma, maxaa yeelay Diid ayaa ka dhigta codsiga inuu isla markiiba soo noqdo halkii isku dayga xiga.
Haddii aad oggolaatay kaaliyaha khaldan, fur shayga Keychain Access, u gudub Access Control oo ka saar gelitaankaas; taas waa dib u noqoshada. Tirtirista keychain-ka gelitaanka, ama socodsiinta qalab dayactir ah oo dib u dhisaya, waxay sidoo kale tuurtaa furayaasha sirta ah ee aan la xiriirin oo waa isbeddel aad uga weyn dhibaatada.
Ku hay tallaabooyinka gelitaanka iyo siyaasadda socodka iyaga leh
Gelitaanka browser-ka ama caqabadda MFA waxay leeyihiin gateway-ga. Haddii ururkaagu bixiyo joogtaynta kalfadhi ama xaqiijin ku salaysan shahaado, isticmaal, maxaa yeelay waa dariiqa la taageeray ee xaqiijinta marar yar. Ku qorista kood go'an macmiilka, ama kaydinta furaha sirta ah script si codsigu uusan waligiis soo bixin, waxay beddelaysaa qodob is-dhexgal ah sir taagan oo ku guuldareysata marka xigta ee siyaasaddu rogrogo.
Ogeysiisyada ururka waa qaybta kaliya ee aanad ahayn inaad cadaadiso. Waxay inta badan dhaqan galiyaan hubinta istaagga ama aqoonsiga isticmaalka la aqbali karo, qarintooduna waxay qalabka ka saari kartaa u hoggaansanaanta xitaa marka tunnel-ku shaqeynayo. Wada hadallada khaladaadka waa qaybta kale: hay qoraalka khaladka koowaad, maxaa yeelay wada hadalka labaad inta badan waa isla guuldaradaas oo la soo sheegay kadib isku day cusub.
Ku hubi hal isku day, kadibna dib u bilaabista
Markii bilowyaasha labanlaabka ah la saaray oo gelitaanka keychain-ka la hagaajiyay, samee hal isku day oo keliya: xir kasta oo macmiil ah oo ay ku jirto kaaliyaha bar-menu, isku xir hal mar, oo tiri daaqadaha. Waxaad rabtaa oggolaanshaha keychain-ka, haddii shayga dib loo dhisay, iyo hal tallaabo xaqiijin. Waxbadan ma aha. scutil --nc status "Work VPN" waa inuu soo sheegaa Connected adeeg dhexe.
Kadib hal mar dib u bilow oo ku celi. Codsiga ku soo noqda kaliya dib u bilaabista kadib wuxuu tilmaamaa shay gelitaan ama qaanuun On Demand, ma aha aqoonsi; tan ku soo noqota gudaha kalfadhiga waxay tilmaantaa ACL ama bilow labaad. Haddii uu wali isku celceliyo labada wareeg kadib, waxa faa'iido leh ee aad siiso maamulahaaga waa shaxda saddexda saf ee isku dayga koowaad — milkiile, qoraal sax ah, marxalad — ma aha sawir shaashad ee wada hadalka.
Yoolku waa codsiyo yar, ma aha kuwo aamusan. Isku xir qariya tallaabooyinka ogolaanshaha waa isku xir aadan mar dambe baari karin, oo wareegga shahaadada xigta wuxuu kula kulmi doonaa adigoon garanaynin qaybta guuldareysata.