VPN kabla ya kuingia macOS: kufungua, dirisha la kuingia, kipindi
Kufungua FileVault, dirisha la kuingia na kipindi cha mtumiaji ni hatua tofauti. Mteja wa kompyuta ya mezani anayeanza wakati wa kuingia hutatua ya mwisho pekee.
Hapa kuna imani inayowagharimu watu wiki moja: kwamba Mac ina wakati mmoja unaoitwa kabla ya kuingia na kwamba mteja wa VPN huanza wakati huo au haanza. Kwa kweli mashine ina angalau nyakati tatu ambapo ufikiaji wa mtandao ni muhimu, zikitenganishwa na nani anaruhusiwa kushikilia vitambulisho wakati huo. Mteja anayeanzishwa kutoka kipengele cha kuingia hufunika moja tu kati yao, na ndiyo ya mwisho.
Hadithi kwamba mpangilio mmoja hufunika mzigo wote wa kuanzisha
Soma tena ukurasa wa bidhaa na uangalie hatua gani kipengele kinataja. Kisanduku cha kuteua kilichoandikwa anza wakati wa kuingia kinamaanisha kipengele cha kuingia, kinachokimbia baada ya kipindi cha mtumiaji kuwepo. Kisanduku cha kuteua kilichoandikwa unganisha inapohitajika kinamaanisha mteja hufungua muunganisho wakati trafiki inalingana na kanuni, jambo ambalo bado linahitaji mteja na vitambulisho vyake kupatikana.
Hakuna kati ya hivyo inayofikia mchakato wa kuanzisha. Hii si kikwazo ambacho muuzaji alisahau kuondoa; hii ni kile ambacho mfumo wa uendeshaji unaruhusu. Kabla ya kufunguliwa kwa ujazo hakuna mfumo unaoendesha wa kuanzisha mteja kutoka kwake, na baada ya kutoka siri za mtumiaji huondoka pamoja na kipindi. Kuta mbili tofauti, na hakuna inayokubali kisanduku kingine.
Mkitenganisha hatua, swali la awali hubadilika umbo. Badala ya kuuliza kama VPN huanza kabla ya kuingia, unauliza ni ipi kati ya nyakati tatu mahususi inayopaswa kufanya kazi, kisha ugundue kwamba kila moja ina mmiliki tofauti: tabaka la usimbaji fiche, kiendelezi cha mtandao au kipindi cha mtumiaji.
Kinachotokea kwa kweli katika kila hatua
Uanzishaji huanza na ujazo uliosimbwa ambao lazima ufunguliwe kabla ya kuwepo mfumo unaoweza kutumika kwa kazi yoyote ya jumla. Ufunguzi huo hufanyika katika mazingira yenye mipaka na seti ndogo ya vitambulisho, na Apple huandika wazi kwamba data iliyosimbwa hubaki isiyofikika bila ufunguzi halali.
Kisha huja dirisha la kuingia, ambapo mfumo unaendesha lakini bado hakuna kipindi cha mtumiaji. Kiendelezi katika mazingira ya mtumiaji tayari kimeisha ikiwa mtumiaji alitoka, na kiendelezi cha mfumo wa kimataifa kinaweza kuwa bado kinaendesha, lakini kuendesha si sawa na kushikilia vitambulisho ambavyo VPN yako inahitaji.
Kisha huja kipindi, ambapo mteja wa kawaida anaweza kusoma mnyororo wa funguo wa kuingia, kuomba kipengele cha pili na kutumia njia zilizosukumwa. Vipengele vingi ambavyo watu hueleza kama kabla ya kuingia kwa kweli ni hatua hii, inayowashwa mapema katika kipindi na si kabla yake.
| Stage | What it can use | What it cannot do |
|---|---|---|
| FileVault unlock | Credentials supplied at the console to unlock the volume | Run an ordinary VPN app or read a user keychain |
| Login window | System context, possibly a joined network | Use a user secret that only exists after login |
| User session | Login keychain, interactive MFA, full client features | Exist before the volume unlocks |
Kwa nini launch daemon haiwezi kuingia kwa mtumiaji asiyekuwepo
Upendeleo wa juu huonekana kana kwamba unapaswa kutatua tatizo, na hautatui. Launch daemon huendesha kama mchakato wa mfumo bila kipindi cha mtumiaji nyuma yake, kwa hiyo hakuna mnyororo wa funguo wa kufungua na hakuna mtu wa kujibu ombi. Inaweza kufungua soketi na kusoma faili; isiyoweza ni kuwa mtumiaji anayemiliki vitambulisho. Upendeleo si utambulisho, na hapa ndipo wawili hao huchanganywa.
Kile ambacho watu hujenga katika pengo hilo ni skripti iliyo na nenosiri ndani, ambayo ni tatizo baya kuliko lile waliloanza nalo.
Toleo la uaminifu la hitaji ni jembamba zaidi. Ikiwa mashine lazima ifikie rasilimali iliyolindwa wakati hakuna mtu, utambulisho ambao rasilimali hiyo inakubali lazima uwe ule ambao mashine inaweza kushikilia bila mtu: cheti cha kifaa, kitambulisho katika mnyororo wa funguo wa mfumo, au akaunti ambayo kipengele chake cha pili si arifa ya kusukuma kwa simu iliyo mfukoni mwa mtu. Buni utambulisho huo kwa makusudi, na swali la hatua kwa kawaida hujijibu lenyewe.
Kipengele cha Windows kabla ya kuingia hakihamishwi
Windows ina utaratibu ulioandikwa wa ufikiaji kabla ya kuingia kwa baadhi ya bidhaa za ufikiaji wa mbali, na jina husafiri vizuri kuliko uwezo. Kipengele kilichoelezwa katika mwongozo wa usambazaji wa Windows hakikuambii chochote kuhusu kama muuzaji huyo huyo hutekeleza kitu sawa kwenye macOS.
Omba taarifa inayofunika maunzi ya Mac, toleo la macOS, toleo la mteja na mbinu ya uthibitishaji unayotumia kwa kweli. Dai la jumla la msaada halitoshi, kwa sababu tofauti kati ya kufanya kazi na kutofanya kazi mara nyingi iko katika moja ya hayo manne.
Ikiwa muuzaji hawezi kujibu, hilo ndilo jibu. Panga hatua ya kipindi na buni mbadala kwa hali isiyo na uangalizi, badala ya kugundua pengo wakati wa usambazaji.
Nini cha kuomba badala yake
Andika hitaji kwa lugha ya hatua. Rasilimali gani, inahitajika na nani, katika mazingira gani, na kwa ucheleweshaji gani unaokubalika wakati muunganisho bado haupo?
Ikiwa jibu ni mtumiaji anayeingia kisha anahitaji handaki, unganisha inapohitajika na kipengele cha kuanza vinatosha na ni vya bei nafuu. Ikiwa jibu ni mashine inayoanza upya usiku na lazima iripoti, muundo unahitaji njia inayotumika ya kufungua diski, utambulisho wa kifaa na mchakato wa urejeshaji unaofanya kazi wakati mtandao hauji juu kamwe. Ikiwa jibu ni kuingia kwa shirika kunakotegemea handaki, basi miundo ya kuingia, utambulisho na VPN lazima ijengwe pamoja na si kununuliwa tofauti.
Nyaraka za Apple za FileVault ni mahali sahihi pa kuanzia kwa hatua ya kufungua. Kila kitu baada ya hapo ni swali la mteja na utambulisho ambalo taarifa ya muuzaji inapaswa kulitatua kabla ya kununua.