macOS இல் உள்நுழைவுக்கு முன் VPN: திறப்பு, உள்நுழைவு சாளரம், அமர்வு
FileVault திறப்பு, உள்நுழைவு சாளரம் மற்றும் பயனர் அமர்வு தனித்தனி நிலைகள். உள்நுழைவில் தொடங்கும் டெஸ்க்டாப் கிளையண்ட் கடைசி நிலையை மட்டுமே தீர்க்கிறது.
இதோ மக்களுக்கு ஒரு வாரம் இழக்கச் செய்யும் ஒரு நம்பிக்கை: Mac-க்கு உள்நுழைவுக்கு முன் என்று அழைக்கப்படும் ஒரே தருணம் உள்ளது, VPN கிளையண்ட் அப்போது தொடங்கும் அல்லது தொடங்காது. உண்மையில் இயந்திரத்தில் பிணைய அணுகல் முக்கியமான குறைந்தது மூன்று தருணங்கள் உள்ளன, அந்த நேரத்தில் யாருக்கு சான்றுகளை வைத்திருக்க அனுமதி உண்டு என்பதால் அவை பிரிக்கப்படுகின்றன. உள்நுழைவு உருப்படியிலிருந்து தொடங்கும் கிளையண்ட் அவற்றில் சரியாக ஒன்றை மட்டுமே உள்ளடக்குகிறது, அது கடைசியானது.
ஒரு அமைப்பு முழு துவக்கத்தையும் உள்ளடக்கும் என்னும் கட்டுக்கதை
தயாரிப்புப் பக்கத்தை மீண்டும் படித்து, அம்சம் எந்த நிலையைக் குறிப்பிடுகிறது எனப் பாருங்கள். உள்நுழைவில் தொடங்கு என்று எழுதப்பட்ட தேர்வுப்பெட்டி ஒரு உள்நுழைவு உருப்படியைக் குறிக்கிறது, அது பயனர் அமர்வு இருந்த பிறகு இயங்கும். தேவைப்படும்போது இணை என்று எழுதப்பட்ட பெட்டி, போக்குவரத்து ஒரு விதியுடன் பொருந்தும்போது கிளையண்ட் இணைப்பைத் திறக்கிறது என்று பொருள், இதற்கு இன்னும் கிளையண்டும் அதன் சான்றுகளும் கிடைக்க வேண்டும்.
இவை எதுவும் துவக்கச் செயல்முறையை அடையவில்லை. இது விற்பனையாளர் அகற்ற மறந்த ஒரு வரம்பு அல்ல; இது இயக்க முறைமை அனுமதிப்பது. தொகுதி திறக்கப்படும் முன் கிளையண்டைத் தொடங்க இயங்கும் அமைப்பு இல்லை, வெளியேறிய பிறகு பயனரின் ரகசியங்கள் அமர்வுடன் செல்கின்றன. இரண்டு தனித்தனி சுவர்கள், எதுவும் மற்றொரு பெட்டிக்கு வளைவதில்லை.
நிலைகளைப் பிரித்தவுடன் மூலக் கேள்வியின் வடிவம் மாறுகிறது. VPN உள்நுழைவுக்கு முன் தொடங்குகிறதா என்று கேட்பதற்குப் பதிலாக, மூன்று குறிப்பிட்ட தருணங்களில் எது செயல்பட வேண்டும் என்று கேட்கிறீர்கள், பிறகு ஒவ்வொன்றுக்கும் வெவ்வேறு உரிமையாளர் உள்ளது என்பதை அறிகிறீர்கள்: மறைகுறியாக்க அடுக்கு, பிணைய நீட்டிப்பு அல்லது பயனர் அமர்வு.
ஒவ்வொரு நிலையிலும் உண்மையில் என்ன நடக்கிறது
துவக்கம் மறைகுறியாக்கப்பட்ட தொகுதியுடன் தொடங்குகிறது, எந்தவொரு பொதுவான வேலைக்கும் பயன்படுத்தக்கூடிய அமைப்பு வருவதற்கு முன் அதைத் திறக்க வேண்டும். அந்தத் திறப்பு வரம்புக்குட்பட்ட சூழலில் வரம்புக்குட்பட்ட சான்றுகளுடன் நடக்கிறது, செல்லுபடியான திறப்பு இல்லாமல் மறைகுறியாக்கப்பட்ட தரவு அணுக முடியாததாகவே இருக்கும் என்று Apple தெளிவாகப் பதிவு செய்கிறது.
பிறகு உள்நுழைவு சாளரம் வருகிறது, அங்கு அமைப்பு இயங்குகிறது ஆனால் இன்னும் பயனர் அமர்வு இல்லை. பயனர் வெளியேறியிருந்தால் பயனர் சூழல் நீட்டிப்பு ஏற்கனவே முடிந்துவிட்டது, மேலும் உலகளாவிய அமைப்பு நீட்டிப்பு இன்னும் இயங்கலாம், ஆனால் இயங்குவது உங்கள் VPN-க்குத் தேவையான சான்றுகளை வைத்திருப்பதற்குச் சமமானதல்ல.
பிறகு அமர்வு வருகிறது, அங்கு சாதாரண கிளையண்ட் உள்நுழைவு விசைத்தொகுப்பைப் படிக்க முடியும், இரண்டாவது காரணியைக் கேட்கலாம் மற்றும் தள்ளப்பட்ட பாதைகளைப் பயன்படுத்தலாம். மக்கள் உள்நுழைவுக்கு முன் என்று விவரிக்கும் பெரும்பாலான அம்சங்கள் உண்மையில் இந்த நிலையே, இது உள்நுழைவுக்கு முன் அல்ல, அமர்வின் தொடக்கத்தில் செயல்படுத்தப்படுகிறது.
| Stage | What it can use | What it cannot do |
|---|---|---|
| FileVault unlock | Credentials supplied at the console to unlock the volume | Run an ordinary VPN app or read a user keychain |
| Login window | System context, possibly a joined network | Use a user secret that only exists after login |
| User session | Login keychain, interactive MFA, full client features | Exist before the volume unlocks |
launch daemon இல்லாத பயனருக்காக உள்நுழைய முடியாதது ஏன்
உயர்த்தப்பட்ட சலுகை சிக்கலைத் தீர்க்க வேண்டும் போல் தோன்றுகிறது, ஆனால் தீர்க்கவில்லை. launch daemon பின்னால் பயனர் அமர்வு இல்லாமல் அமைப்புச் செயல்முறையாக இயங்குகிறது, எனவே திறக்க விசைத்தொகுப்பு இல்லை, கோரிக்கைக்குப் பதிலளிக்க மனிதரும் இல்லை. இது ஒரு சாக்கெட்டைத் திறந்து கோப்பைப் படிக்க முடியும்; முடியாதது சான்றுகளின் உரிமையாளரான பயனராக மாறுவது. சலுகை அடையாளம் அல்ல, இங்கேதான் இரண்டும் குழப்பமடைகின்றன.
அந்த இடைவெளியில் மக்கள் உருவாக்குவது உள்ளே கடவுச்சொல் உள்ள ஸ்கிரிப்ட், இது அவர்கள் தொடங்கிய பிரச்சினையை விட மோசமான பிரச்சினை.
தேவையின் நேர்மையான பதிப்பு மிகவும் குறுகியது. யாரும் இல்லாதபோது இயந்திரம் பாதுகாக்கப்பட்ட வளத்தை அடைய வேண்டும் என்றால், அந்த வளம் ஏற்கும் அடையாளம் மனிதர் இல்லாமல் இயந்திரம் வைத்திருக்கக்கூடியதாக இருக்க வேண்டும்: சாதனச் சான்றிதழ், அமைப்பு விசைத்தொகுப்பில் சான்று, அல்லது இரண்டாவது காரணி ஒருவரின் பாக்கெட்டில் உள்ள தொலைபேசிக்கு அனுப்பப்படும் அறிவிப்பு அல்லாத கணக்கு. அந்த அடையாளத்தை வேண்டுமென்றே வடிவமைக்கவும், நிலையின் கேள்வி பொதுவாக தானே பதிலளிக்கும்.
Windows-இன் உள்நுழைவுக்கு முந்தைய அம்சம் இங்கு பொருந்தாது
Windows-ல் சில தொலை அணுகல் தயாரிப்புகளுக்கு ஆவணப்படுத்தப்பட்ட உள்நுழைவுக்கு முந்தைய அணுகல் முறை உள்ளது, பெயர் திறனை விட நன்றாகப் பயணிக்கிறது. Windows பயன்பாட்டு வழிகாட்டியில் விவரிக்கப்பட்ட அம்சம், அதே விற்பனையாளர் macOS-ல் இணையான ஒன்றைச் செயல்படுத்துகிறாரா என்பதைப் பற்றி எதுவும் சொல்லவில்லை.
Mac வன்பொருள், macOS பதிப்பு, கிளையண்ட் பதிப்பு மற்றும் நீங்கள் உண்மையில் பயன்படுத்தும் அங்கீகார முறையை உள்ளடக்கிய அறிக்கையைக் கேளுங்கள். பொதுவான ஆதரவு கூற்று போதாது, ஏனெனில் வேலை செய்வதற்கும் செய்யாததற்கும் இடையிலான வேறுபாடு பெரும்பாலும் அந்த நான்கில் ஒன்றில் உள்ளது.
விற்பனையாளர் பதிலளிக்க முடியாவிட்டால் அதுவே பதில். அமர்வு நிலையைத் திட்டமிட்டு, கண்காணிப்பு இல்லாத சூழலுக்கு மாற்றை வடிவமைக்கவும், பயன்பாட்டின் போது இடைவெளியைக் கண்டுபிடிப்பதற்குப் பதிலாக.
அதற்குப் பதிலாக என்ன கேட்க வேண்டும்
தேவையை நிலைகளின் மொழியில் எழுதுங்கள். எந்த வளம், யாருக்குத் தேவை, எந்தச் சூழலில், இணைப்பு இன்னும் இல்லாதபோது எவ்வளவு ஏற்கத்தக்க தாமதம்?
பதில் உள்நுழைந்து பிறகு சுரங்கப்பாதை தேவைப்படும் பயனர் என்றால், தேவைப்படும்போது இணைப்பதும் தொடக்க உருப்படியும் போதுமானவை மற்றும் மலிவானவை. பதில் இரவில் மீண்டும் தொடங்கி அறிக்கை அளிக்க வேண்டிய இயந்திரம் என்றால், வடிவமைப்பிற்கு ஆதரவான வட்டுத் திறப்புப் பாதை, சாதன அடையாளம் மற்றும் பிணையம் ஒருபோதும் எழாதபோதும் செயல்படும் மீட்பு செயல்முறை தேவை. பதில் சுரங்கப்பாதையைச் சார்ந்த நிறுவன உள்நுழைவு என்றால், உள்நுழைவு, அடையாளம் மற்றும் VPN வடிவமைப்புகள் தனித்தனியாக வாங்காமல் ஒன்றாகக் கட்டப்பட வேண்டும்.
Apple-இன் FileVault ஆவணங்கள் திறப்பு நிலைக்கு சரியான தொடக்கப் புள்ளி. அதற்குப் பிறகு உள்ளவை அனைத்தும் கிளையண்ட் மற்றும் அடையாளம் பற்றிய கேள்வி, வாங்குவதற்கு முன் விற்பனையாளரின் அறிக்கை அதைத் தீர்த்தாக வேண்டும்.