Mac-ஐத் திறந்து VPN கிளையண்டைத் திறக்கிறீர்கள்; சுரங்கப்பாதை தொடங்குவதற்கு முன்பே கடவுச்சொல் தாள் வருகிறது. நுழைவாயில் கடவுச்சொல்லைத் தட்டச்சு செய்கிறீர்கள்; அது நிராகரிக்கப்படுகிறது அல்லது தாள் சிறிது நேரத்தில் திரும்பி வருகிறது. பிறகு தூக்கத்திலிருந்து எழுந்த பிறகு, வெளியேறிய பிறகு அல்லது கிளையண்ட் புதுப்பிப்புக்குப் பிறகு மீண்டும் கேட்கிறது. அந்தத் தாள் VPN சேவையகம் சான்றுகளைக் கேட்பது அரிது; பொதுவாக macOS ஒரு உள்ளூர் பதிவைப் படிக்க, திறக்க அல்லது மாற்ற அனுமதி கேட்கிறது, அந்தக் கடவுச்சொல் அந்தப் பதிவின் உரிமையாளருக்குச் சொந்தம், உங்கள் VPN கணக்குக்கு அல்ல.

தாளை அதன் பின்னுள்ள அடையாளத்துடன் பொருத்துங்கள்

நான்கு கேள்விகள் கிட்டத்தட்ட ஒரே மாதிரியாகத் தெரிகின்றன, அவற்றில் ஒன்று மட்டுமே நுழைவாயிலைப் பற்றியது. வாசகம், அணுகலைக் கோரும் செயல்முறை, கீழே பெயரிடப்பட்ட உருப்படி ஆகியவை எதை எதிர்கொள்கிறீர்கள் என்பதைச் சொல்கின்றன.

What the sheet saysWhose password it wantsWhat it does not do
Enter the password for the login keychainThe local keychain password, normally your Mac login passwordIt does not authenticate you to the VPN server
An app wants to use confidential information stored in your keychainApproval for that app to retrieve one itemIt does not grant privileges at the gateway
macOS wants to make changes, and asks for administrator authorizationAn admin account on this Mac, for the named settingIt does not change the VPN account password
The client itself asks for a username and password to connectThe remote account, certificate or profile credentialIt does not unlock anything local

உள்ளூர் அணுகல் பற்றிய உரையாடல் சேவையகத்தைப் பற்றி எதையும் நிரூபிக்காது. நுழைவாயில் நிராகரிப்பு கிளையண்டுக்குள் விற்பனையாளரின் பிழை உரையுடன் தோன்றும், சாவிக்கொத்தைத் திறக்க வழங்கும் கணினி தாளாக அல்ல. நேர்மாறானதும் சாதாரணம்: சாவிக்கொத்து தாளில் நுழைவாயில் கடவுச்சொல்லைத் தட்டச்சு செய்வது பதிவைப் பூட்டப்பட்டே விட்டுவிட்டு ஒரு தோல்வியான முயற்சியைச் சேர்க்கிறது.

உரையாடல் ஒரு உரிமையாளரையும், ஒரு சேமிப்பகத்தையும், ஒரு செயலையும் பெயரிடுகிறது

சாவிக்கொத்து கேள்விகள் மீட்டெடுப்பைப் பற்றியவை, எந்தவொரு தொலைவு விஷயத்திற்கும் அங்கீகாரம் அல்ல. கோரிக்கை உரையாடல் பற்றிய Apple-இன் விவரிப்பு குறுகியது: ஒருமுறை அனுமதி, எப்போதும் அனுமதி, மறு ஆகியவை அந்தச் செயலி சேமிக்கப்பட்ட உருப்படியைப் படிக்கலாமா என்பதைக் கட்டுப்படுத்துகின்றன. அவற்றில் எதுவும் நுழைவாயிலில் ஒரு சிறப்புரிமையை வழங்கவில்லை, உங்கள் கடவுச்சொல்லைப் பற்றி சேவையகம் நினைப்பதை மாற்றவும் இல்லை.

புதுப்பிக்கப்பட்ட கிளையண்டே கோரிக்கையாளராக இருந்தால், மீண்டும் அனுமதி கேட்பது எதிர்பார்க்கப்படுகிறது: புதிய பதிப்பு உருப்படியின் அணுகல் கட்டுப்பாட்டுப் பட்டியலுடன் இனி பொருந்தாது, எனவே macOS மீண்டும் கேட்கிறது. கண்டறியும்போது ஒருமுறை அனுமதி என்பதைத் தேர்ந்தெடுங்கள். எப்போதும் அனுமதி என்பது அந்தச் செயலிக்கு நிரந்தர அனுமதி, நீங்கள் எதிர்பார்க்காத உதவி செயல்முறைக்கு தவறான பதில்; அந்த இயங்குநிரல் நீங்கள் நிறுவிய கிளையண்ட் இல்லையெனில் மறுத்து விற்பனையாளரைச் சரிபாருங்கள்.

நிர்வாக அங்கீகாரம் கேட்கும் கேள்வி மூன்றாவது வகை. அது மாற்றப்படும் கணினி அமைப்பையோ பாதுகாக்கப்பட்ட சேமிப்பகத்தையோ பெயரிடுகிறது, அது கேட்கும் சான்று இந்த Mac-இல் உள்ள நிர்வாகக் கணக்கு. ஒவ்வொரு தனிப்பட்ட சாவிக்கொத்து உருப்படிக்கும் அது தேவையில்லை; பிணைய கட்டமைப்பின் பின்னால் உள்ளவற்றுக்குப் பொதுவாகத் தேவைப்படும், ஏனெனில் கட்டமைப்பு உங்கள் உள்நுழைவு அமர்வுக்கு அல்ல, கணினிக்குச் சொந்தம்.

Mac VPN கடவுச்சொல் எங்கே இருக்கலாம்

சாவிக்கொத்து ஒரு சாத்தியமான சேமிப்பகம், சேமிப்பகத்தின் வரையறை அல்ல. கணினி அமைப்புகளில் உருவாக்கப்பட்ட உள்ளமைக்கப்பட்ட VPN கட்டமைப்பு தன் சான்றுகளை பிணைய கட்டமைப்புடன், நிர்வகிக்கப்பட்ட கணினி அமைப்பாக வைத்திருக்கிறது. மூன்றாம் தரப்பு கிளையண்ட் பொதுவாக உங்கள் உள்நுழைவுச் சாவிக்கொத்தில் ஒரு உருப்படியை வைத்திருக்கிறது: சேவைப் பெயரால் விசையிடப்பட்ட பொதுப் கடவுச்சொல், அல்லது சேவையகம், நெறிமுறை, கணக்கு ஆகியவற்றால் விசையிடப்பட்ட இணையக் கடவுச்சொல். பல புதிய செயலிகள் அதற்குப் பதிலாக தரவுப் பாதுகாப்புச் சாவிக்கொத்தைப் பயன்படுத்துகின்றன, அதன் உருப்படிகள் சாவிக்கொத்து அணுகலில் ஒருபோதும் தோன்றுவதில்லை.

மக்கள் சாவிக்கொத்து அணுகலில் VPN பெயரைத் தேடி, எதையும் கண்டுபிடிக்காமல், கடவுச்சொல் சேமிக்கப்படவில்லை என்று முடிவு செய்கிறார்கள். ஒன்றுக்கு மேற்பட்ட சாவிக்கொத்து செயலாக்கங்கள் உள்ளன என்று Apple-இன் TN3137 குறிப்பு கூறுகிறது; அந்தப் பட்டியலில் இல்லாதது சாதாரணம், உடைந்த உருப்படிக்கான சான்று அல்ல.

பதிவு வகைகளும் ஒன்றுக்கொன்று மாற்றக்கூடியவை அல்ல. கணக்குக் கடவுச்சொல், தனிப்பட்ட விசையின் கடவுச்சொற்றொடர், கிளையண்ட் சான்றிதழ், IPsec பங்கிடப்பட்ட ரகசியம் ஆகியவை வெவ்வேறாகத் தோல்வியடைந்து வெவ்வேறு இடங்களில் சரிசெய்யப்படுகின்றன; சேமிக்கப்பட்ட கடவுச்சொல்லை மீண்டும் தட்டச்சு செய்வது நிராகரிக்கப்பட்ட சான்றிதழுக்கு எதுவும் செய்யாது. Mac நிர்வாகத்தில் பதிவு செய்யப்பட்டிருந்தால், சுயவிவரம் மற்றொரு உரிமையாளர்: VPN சுயவிவரம் சான்றுகளைச் சுமந்து புதுப்பிப்பின் போது அவற்றை மீண்டும் பயன்படுத்தலாம், எனவே உள்ளூர் உருப்படியை நீக்குவது நிர்வாகி மாற்றும் வரை தற்காலிகமானது.

உள்நுழைவுக் கடவுச்சொல்லும் சாவிக்கொத்துக் கடவுச்சொல்லும் விலகும்போது

உள்நுழைவுச் சாவிக்கொத்து பொதுவாக உங்கள் Mac உள்நுழைவுக் கடவுச்சொல்லைப் பயன்படுத்துகிறது, அதனால்தான் இரண்டும் விலகலாம். மற்றொரு கணக்கிலிருந்து உங்கள் கடவுச்சொல்லை மீட்டமைக்கும் நிர்வாகி, மீட்பு நடைமுறை அல்லது அடைவு மாற்றம் சாவிக்கொத்தைப் பழைய மதிப்பில் பூட்டியே விடலாம், பிறகு macOS நீங்கள் இப்போது அமைக்காத கடவுச்சொல்லைக் கேட்கிறது.

உள்நுழையும்போது கணினி சாவிக்கொத்தைத் திறக்க முடியவில்லை என்ற எச்சரிக்கையைக் காணலாம். அதைப் புதுப்பிக்கப் பழைய கடவுச்சொல் தேவை, அது உங்களுக்கு நினைவிருந்தால் சரி, இல்லையெனில் பயனற்றது. இரண்டு நேர்மையான திருத்தங்கள்: சாவிக்கொத்து அணுகல், திருத்து, „login“ சாவிக்கொத்துக்கான கடவுச்சொல்லை மாற்று, அல்லது தேவையான சான்றுகளை மீண்டும் உள்ளிட்ட புதிய உள்நுழைவுச் சாவிக்கொத்து. இரண்டாவது விருப்பம் சேமிக்கப்பட்ட உருப்படிகளை அழிக்கிறது.

ஒரு VPN பழைய சான்றை நிராகரிப்பதால் முழு சாவிக்கொத்தையும் மீட்டமைக்க வேண்டாம்: அது தொடர்பில்லாத கணக்குகளை அழித்துவிட்டு உருப்படியையும் அடையாளம் காட்டாது.

ஒரு கட்டளை உள்ளூர்-தொலைவு கேள்வியைத் தீர்க்கிறது. சாவிக்கொத்திடம் உருப்படியை நேரடியாகக் கேளுங்கள்:

security find-internet-password -s vpn.example.com -a [email protected] -g
security find-generic-password -s "Client Name" -a [email protected] -g

உங்கள் கிளையண்டின் அமைப்புகளில் உள்ள சேவையகத்தையும் கணக்கையும் பயன்படுத்துங்கள். நீங்களே சாவிக்கொத்திடம் கேட்கும்போது அதே அனுமதித் தாள் தோன்றினால், கேள்வி உள்ளூரானது, சேவையகம் பார்வையாளர். அத்தகைய உருப்படி இல்லையெனில், நீங்கள் நினைத்த இடத்தில் கிளையண்ட் கடவுச்சொல்லைச் சேமிக்கவில்லை. -g கொடி ரகசியத்தை முனையத்தில் அச்சிடுகிறது, எனவே திரைப் பகிர்வைத் தவிர்க்கவும்.

கிளையண்ட் உண்மையில் படிக்கும் பதிவைப் புதுப்பிக்கவும்

நுழைவாயிலில் கணக்கு மாறியிருந்தால், முதலில் அங்கே மாற்றி, பிறகு கிளையண்டின் அமைப்புகள் வழியாக சேமிக்கப்பட்ட பதிவைப் புதுப்பிக்கவும். சாவிக்கொத்து உருப்படியைக் கையால் திருத்துவது நம்பகமற்றது: கிளையண்ட் வேறு சேவை-கணக்கு இணையைப் படிக்கலாம், நிர்வகிக்கப்பட்ட சுயவிவரம் உங்கள் திருத்தத்தை மேலெழுதும்.

பழையதாகச் சந்தேகிக்கப்படும் உருப்படிக்கு, எதையும் நீக்கும் முன் சேவை, கணக்கு, நெறிமுறையைப் பொருத்திப் பாருங்கள்:

security delete-generic-password -s "Client Name" -a [email protected]

மற்றொரு இணைப்பிலிருந்து ஒத்த பெயருள்ள உருப்படியை நீக்குவது பொதுவான சுய-ஏற்படுத்திய செயலிழப்பு. நீக்கம் உள்ளூர் மட்டுமே: அது நுழைவாயிலில் ஒரு அமர்வை ரத்து செய்யாது, சாதனச் சான்றிதழை விடுவிக்காது, கணக்கின் கடவுச்சொல்லை மாற்றாது.

திருத்தம் மறுதொடக்கத்தைத் தாண்டி நீடிக்கிறதா என்பதை உறுதிப்படுத்துங்கள்

இணைக்கவும், தூக்கத்திலிருந்து எழுந்திருக்கவும், வெளியேறி மீண்டும் உள்நுழையவும், பிறகு ஒருமுறை மறுதொடக்கம் செய்யவும். தாள் இல்லாத சுத்தமான வரிசையும் எதிர்பார்க்கப்பட்ட கணக்கைப் பெயரிடும் கிளையண்ட் நிலையும் மட்டுமே கணக்கிடப்படும் சான்று. கேள்வி எங்கே திரும்புகிறது என்பது நீங்கள் தவறவிட்ட அடுக்கைச் சொல்கிறது: புதுப்பிப்புக்குப் பிறகு அது அனுமதி, பிணைய மாற்றத்திற்குப் பிறகு கிளையண்டின் சொந்தக் கேள்வி, மறுதொடக்கத்திற்குப் பிறகு நிலையை மீண்டும் பயன்படுத்தும் சுயவிவரம்.

சாவிக்கொத்தை மீண்டும் தொடுவதற்கு முன் கிளையண்டில் கடவுச்சொல்லை நினைவில் வை அல்லது எப்போதும் கேள் அமைப்பைப் பாருங்கள். சில கட்டமைப்புகள், குறிப்பாக பயனர்-வாரி அங்கீகாரத்துடன் IKEv2, ஒவ்வொரு இணைப்பிலும் வடிவமைப்பின்படி கேட்கும்; சாவிக்கொத்து திருத்தம் உதவாது.

நீங்கள் மாற்றிய உருப்படி, அதை வைத்திருந்த சேமிப்பகம், அது சேர்ந்த கணக்கு ஆகியவற்றை எழுதி வையுங்கள், அடுத்த கேள்வி நொடிகளில் இடம் பெறும். அந்த மூன்று பொத்தான்கள் எதை அங்கீகரிக்கின்றன என்பதற்கான குறிப்பு Apple-இன் சாவிக்கொத்து அணுகல் கோரிக்கைகள் பக்கம்.

தொடர்புடைய கட்டுரைகள்