Mac kërkon vazhdimisht fjalëkalimin e VPN: varg çelësash apo llogari?

Zhvulosni Mac-un, hapni klientin VPN dhe një fletë fjalëkalimi shfaqet para se tuneli të ketë nisur. Shkruani fjalëkalimin e portës dhe ose refuzohet ose fleta kthehet pas një çasti. Pastaj e kërkon përsëri pas zgjimit nga gjumi, daljes nga sesioni ose përditësimit të klientit. Ajo fletë rrallë është serveri VPN që kërkon kredenciale; zakonisht macOS kërkon leje për të lexuar, zhvulosur ose ndryshuar një regjistrim lokal, dhe fjalëkalimi i përket pronarit të atij regjistrimi, jo llogarisë tuaj VPN.

Përputhni fletën me identitetin pas saj

Katër kërkesa duken pothuajse njësoj dhe vetëm njëra ka të bëjë me portën. Formulimi, procesi që kërkon akses dhe artikulli i emërtuar poshtë ju tregojnë se me cilën përballeni.

Një dialog për akses lokal nuk provon asgjë për serverin. Një refuzim i portës shfaqet brenda klientit me tekstin e gabimit të furnizuesit, jo si një fletë sistemi që ofron të zhvulosë një varg çelësash. E kundërta është po aq e zakonshme: shkrimi i fjalëkalimit të portës në një fletë të vargut të çelësave e lë regjistrimin të kyçur dhe shton një tentativë të dështuar.

Dialogu emërton një pronar, një depo dhe një veprim

Kërkesat e vargut të çelësave kanë të bëjnë me marrjen, jo me autentikimin ndaj diçkaje në distancë. Përshkrimi i Apple për dialogun e kërkesës është i ngushtë: Lejo një herë, Lejo gjithmonë dhe Refuzo kontrollojnë nëse aplikacioni mund të lexojë artikullin e ruajtur. Asnjëra nga të treja nuk jep privilegj në portë dhe nuk ndryshon atë që serveri mendon për fjalëkalimin tuaj.

Kur kërkuesi është një klient që sapo është përditësuar, riaprovimi pritet: ndërtimi i ri nuk përputhet më me listën e kontrollit të aksesit të artikullit, kështu që macOS pyet përsëri. Gjatë diagnostikimit përgjigjuni Lejo një herë. Lejo gjithmonë është një leje e përhershme për atë aplikacion dhe përgjigja e gabuar për një proces ndihmës që nuk e prisnit; refuzoni dhe kontrolloni furnizuesin nëse binari nuk është klienti që instaluat.

Një kërkesë për autorizim administratori është një kafshë e tretë. Emërton një cilësim sistemi ose një depo të mbrojtur që po ndryshohet, dhe kredenciali që kërkon është një llogari administratori në këtë Mac. Jo çdo artikull personal i vargut të çelësave ka nevojë për këtë; ata pas konfigurimit të rrjetit zakonisht kanë, sepse konfigurimi i përket sistemit, jo sesionit tuaj të hyrjes.

Ku mund të jetojë një fjalëkalim VPN në Mac

Vargu i çelësave është një depo e mundshme, jo përkufizimi i një depoje. Një konfigurim VPN i integruar i krijuar në Cilësimet e Sistemit i mban kredencialet me konfigurimin e rrjetit, si një cilësim sistemi i menaxhuar. Një klient i palës së tretë zakonisht mban një artikull në vargun e çelësave të hyrjes: një fjalëkalim gjenerik i lidhur me një emër shërbimi, ose një fjalëkalim interneti i lidhur me server, protokoll dhe llogari. Shumë aplikacione të reja përdorin në vend të tij vargun e çelësave të mbrojtjes së të dhënave, artikujt e të cilit nuk shfaqen kurrë në Aksesin e Vargut të Çelësave.

Njerëzit kërkojnë emrin e VPN në Aksesin e Vargut të Çelësave, nuk gjejnë asgjë dhe konkludojnë se fjalëkalimi nuk është ruajtur. Shënimi TN3137 i Apple thotë se ekziston më shumë se një implementim i vargut të çelësave; mungesa nga ai listë është normale, jo provë e një artikulli të prishur.

Edhe llojet e regjistrimeve nuk janë të këmbyeshme. Një fjalëkalim llogarie, një frazëkalim çelësi privat, një certifikatë klienti dhe një sekret i përbashkët IPsec dështojnë ndryshe dhe rregullohen në vende të ndryshme; rishkrimi i një fjalëkalimi të ruajtur nuk bën asgjë për një certifikatë të refuzuar. Nëse Mac-i është i regjistruar në menaxhim, profili është një pronar tjetër: një ngarkesë VPN mund të mbajë kredenciale dhe t'i rizbatojë ato në rifreskim, kështu që fshirja e një artikulli lokal është e përkohshme derisa një administrator ta ndryshojë.

Kur fjalëkalimi i hyrjes dhe ai i vargut të çelësave ndahen

Vargu i çelësave të hyrjes zakonisht përdor fjalëkalimin tuaj të hyrjes në Mac, prandaj të dy mund të ndahen. Një administrator që ju rivendos fjalëkalimin nga një llogari tjetër, një rrjedhë rikuperimi ose një ndryshim drejtorie mund ta lënë vargun e çelësave të kyçur në vlerën e vjetër, dhe macOS pastaj kërkon një fjalëkalim që sapo nuk e vendosët.

Në hyrje mund të shihni një paralajmërim se sistemi nuk mundi të zhvulosë vargun e çelësave. Përditësimi i tij kërkon fjalëkalimin e vjetër, që është mirë nëse e mbani mend dhe i padobishëm nëse jo. Dy rregullimet e ndershme janë Aksesi i Vargut të Çelësave, Ndrysho, Ndrysho fjalëkalimin për vargun e çelësave “login”, ose një varg çelësash i ri hyrjeje me kredencialet e nevojshme të rihyra. Opsioni i dytë shkatërron artikujt e ruajtur.

Mos rivendosni të gjithë vargun e çelësave sepse një VPN refuzon një kredencial të vjetër: kjo heq llogari të palidhura dhe ende nuk e identifikon artikullin.

Një komandë e zgjidh pyetjen lokale kundrejt të largët. Kërkoni artikullin drejtpërdrejt nga vargu i çelësave:

security find-internet-password -s vpn.example.com -a [email protected] -g
security find-generic-password -s "Client Name" -a [email protected] -g

Përdorni serverin dhe llogarinë nga cilësimet e klientit tuaj. Nëse e njëjta fletë miratimi shfaqet kur ju vetë kërkoni artikullin nga vargu i çelësave, kërkesa është lokale dhe serveri është thjesht vëzhgues. Nëse një artikull i tillë nuk ekziston, klienti nuk e ruan fjalëkalimin aty ku supozuat. Flamuri -g e printon sekretin në terminal, prandaj shmangni ndarjen e ekranit.

Përditësoni regjistrimin që klienti lexon në të vërtetë

Nëse llogaria ndryshoi në portë, ndryshojeni fillimisht atje, pastaj përditësoni regjistrimin e ruajtur përmes cilësimeve të klientit. Redaktimi me dorë i një artikulli të vargut të çelësave nuk është i besueshëm: klienti mund të lexojë një çift tjetër shërbimi-dhe-llogarie, dhe një profil i menaxhuar do të mbishkruajë redaktimin tuaj.

Për një artikull që dyshohet i vjetruar, përputhni shërbimin, llogarinë dhe protokollin përpara se të fshini çdo gjë:

security delete-generic-password -s "Client Name" -a [email protected]

Fshirja e një artikulli me emër të ngjashëm nga një lidhje tjetër është një ndërprerje e zakonshme e vetëshkaktuar. Heqja është vetëm lokale: nuk anulon një sesion në portë, nuk shkëput një certifikatë pajisjeje dhe nuk ndryshon fjalëkalimin e llogarisë.

Konfirmoni që rregullimi i mbijeton një rinisjeje

Lidhuni, zgjohuni nga gjumi, dilni dhe rihyni, pastaj rinisni një herë. Një sekuencë e pastër pa fletë dhe me statusin e klientit që emërton llogarinë e pritur është prova e vetme që vlen. Vendi ku kthehet kërkesa ju tregon se cilin shtresë keni humbur: pas një përditësimi është miratimi, pas një ndryshimi rrjeti është kërkesa e vetë klientit, pas një rinisjeje është një profil që rizbaton gjendjen.

Kontrolloni klientin për një cilësim mbajtjeje mend të fjalëkalimit ose pyetjeje gjithmonë përpara se të prekni përsëri vargun e çelësave. Disa konfigurime, veçanërisht IKEv2 me autentikim për përdorues, pyesin sipas dizajnit në çdo lidhje; rregullimi i vargut të çelësave nuk do të ndihmojë.

Shkruani artikullin që ndryshuat, depon që e zotëronte dhe llogarinë të cilës i përkiste, që kërkesa e radhës të vendoset në sekonda. Faqja e Apple Kërkesat për akses në vargun e çelësave është referenca për atë që autorizojnë ata tre butona.