Mac இல் Kerberos SSO மற்றும் VPN: இரண்டு உள்நுழைவு பாதைகளை ஒப்பிடுங்கள்

இரண்டு முறைகள் Mac இல் ஒரே நட்பான முடிவைத் தருகின்றன, ஆனால் உள்ளே முற்றிலும் வேறுபட்டு நடந்துகொள்கின்றன. ஒன்று SSO நீட்டிப்பின் மூலம் Kerberos டிக்கெட்டுகளைப் பெற்று பங்கேற்கும் பயன்பாடுகளுக்கு அளிக்கிறது. மற்றொன்று அடையாள வழங்குநருடன் உலாவி அமர்வை வைத்துக்கொண்டு வலைப் பயன்பாடுகள் அதை ஏற்க அனுமதிக்கிறது. அவற்றுக்கு வலையமைப்பில் என்ன தேவை, அவற்றின் சான்றுகள் எவ்வளவு காலம் நீடிக்கும், சுரங்கப்பாதை விழும் தருணத்தில் என்ன நடக்கும் என்பதில் வேறுபடுகின்றன.

இரண்டு முறைகள், ஒரு உள்நுழைவுத் திரை

டிக்கெட் அடிப்படையிலான பாதை Kerberos களம், விசை விநியோக மையம் மற்றும் அதனுடன் ஒத்துப்போகும் கடிகாரத்தைச் சார்ந்தது. உலாவிப் பாதை அணுகக்கூடிய அடையாள வழங்குநர், குக்கி அல்லது டோக்கன் மற்றும் அந்த வெளியீட்டாளரை நம்பும் பயன்பாட்டைச் சார்ந்தது. இரண்டையும் உள்நுழைவில் தொடங்குமாறு அமைக்கலாம், அதனால்தான் அவை ஒரே அம்சமாகத் தவறாகப் புரிந்துகொள்ளப்படுகின்றன. எதை ஏற்பது என்று பயன்பாடுகள் முடிவு செய்கின்றன, Mac இரண்டையும் ஒரே நேரத்தில் சட்டபூர்வமாக இயக்க முடியும்.

பயனர் பயன்பாட்டைத் திறக்கும்போது அது எதைச் சரிபார்க்கிறது என்று கேட்டு அவற்றை ஒப்பிடுங்கள். Kerberos களத்துடன் இணைந்த கோப்புச் சேவைக்கு சேவை டிக்கெட் தேவை, எவ்வளவு உலாவி அமர்வு இருந்தாலும் அதைத் திருப்திப்படுத்தாது. நவீன அடையாள வழங்குநருக்குப் பின்னால் உள்ள வலைப் பயன்பாட்டுக்கு அந்த வழங்குநரின் டோக்கன் தேவை, Kerberos டிக்கெட்டை முற்றிலும் புறக்கணிக்கிறது. எந்தச் சரிபார்ப்பு நடக்கிறது என்று தெரிந்த பிறகு, வரிசைப்படுத்தல் கேள்விகள் பொதுவானவையாக இல்லாமல் குறிப்பானவையாக மாறுகின்றன.

Kerberos நீட்டிப்புக்கு வலையமைப்பில் என்ன தேவை

Apple இன் Kerberos SSO நீட்டிப்பு வழிகாட்டி முன்கூட்டிய டிக்கெட் பெறுதலுடன் உள்ளூர் Active Directory அங்கீகாரத்தை விவரிக்கிறது, இது களப் பிணைப்புக்குப் பதிலாக உள்ளூர் கணக்குகளுடன் இணைக்கப்பட்டுள்ளது. அது செய்ய முடியாதது களக் கட்டுப்படுத்திகளுக்கான பாதையைக் கண்டுபிடிப்பதாகும். Mac க்கு Kerberos சேவைப் பதிவுகளுக்குப் பதிலளிக்கும் தீர்வி மற்றும் அங்கீகரிக்கப்பட்ட சுரங்கப்பாதை வழியாக அவற்றை அடையும் வழி தேவை. சுத்தமாக நிறுவப்படும் சுயவிவரம் வாடிக்கையாளரிடமிருந்து களத்தை உண்மையில் கண்டறியும் வரை எதையும் நிரூபிக்காது.

சான்றுகளைச் சரிபார்ப்பதற்கு முன் கண்டறிதலைச் சரிபார்க்கவும்: Kerberos களத்திற்கான SRV பதிவுகள் தீர்க்கப்பட வேண்டும், அவை திருப்பித் தரும் முகவரிகள் VPN ஏறியதும் அணுகக்கூடியதாக இருக்க வேண்டும். நேரம் அணுகலைப் போலவே முக்கியம், ஏனெனில் Kerberos தனது பொறுதிக்கு அப்பால் விலகிய கடிகாரத்தின் கோரிக்கைகளை நிராகரிக்கிறது, உருவாகும் பிழை அங்கீகாரத் தோல்வி போலத் தெரிகிறது. சுரங்கப்பாதை கீழே இருக்கும்போது நேர ஆதாரத்தை அடைய முடியாத Mac அது திரும்பிய தருணத்தில் மீண்டும் தோல்வியடையும். கடிகார ஆதாரத்தை சம்பவப் பதிலாக அல்லாமல் வரிசைப்படுத்தலின் பகுதியாகச் சரிசெய்யுங்கள்.

klist
sudo sntp -sS time.apple.com

ஒவ்வொரு பயன்பாட்டுக்கான VPN நீட்டிப்பு செயல்பட முடியுமா என்பதைத் தீர்மானிக்கிறது

முழுச் சுரங்கப்பாதை அனைத்தையும் வழிப்படுத்தி இந்தச் சிக்கலை மறைக்கிறது. ஒவ்வொரு பயன்பாட்டுக்கான கட்டமைப்பு VPN சுயவிவரத்தில் பெயரிடப்பட்ட பயன்பாடுகளை மட்டுமே வழிப்படுத்துகிறது, SSO நீட்டிப்பு டிக்கெட்டுகளைப் பெற வலையமைப்பு தேவைப்படும் ஒரு செயல்முறையாகும். அது வரைபடத்தில் இல்லை என்றால், உள்ளூர் உள்நுழைவு வெற்றியடைகிறது, உலாவிக்கு சுரங்கப்பாதை ஏறுகிறது, டிக்கெட் பெறுதல் இன்னும் தோல்வியடைகிறது.

VPN கட்டமைப்பைப் படித்து அது மூட வேண்டிய ஒவ்வொரு பயன்பாட்டையும் பட்டியலிடுங்கள், பின்னர் தொகுப்பு அடையாளங்காட்டியை ஊகிப்பதற்குப் பதிலாக ஆவணப்படுத்தப்பட்ட வரைபட முறையின் மூலம் SSO கூறுகளைச் சேர்க்கவும். தெரியும் வாடிக்கையாளரை வரைபடமாக்கி அதன் பின்னால் உள்ள கூறுகளைச் செய்யாமல் இருப்பது இந்தப் பிழையின் உன்னதமான வடிவம். வரைபடத்தை நீட்டிப்புடன் அதே நிர்வகிக்கப்பட்ட சுயவிவரத்தில் வைத்திருங்கள், ஒன்றில் ஏற்படும் மாற்றம் மற்றொன்றை அமைதியாகச் செல்லாததாக்காது. அந்த Mac இல் ஒருபோதும் உள்நுழையாத பயனருடன் சோதிக்கவும், ஏனெனில் தற்காலிகச் சேமிப்பில் உள்ள டிக்கெட் உடைந்த பாதையை ஆரோக்கியமாகக் காட்டலாம், பின்னர் கடவுச்சொல் மாற்றத்திற்குப் பிறகு மீண்டும் சோதிக்கவும்.

உலாவி அடையாள அமர்வு வேறு ஒப்பந்தம்

உலாவி அமர்வுக்கு Kerberos களம், சேவை டிக்கெட் மற்றும் Kerberos பொருளில் கடிகாரப் பொறுதி இல்லை. அதற்கு ஒரு வெளியீட்டாளர், டோக்கன் ஆயுள் மற்றும் புதுப்பிப்புப் பாதை உள்ளன, அதன் தோல்வி முறைகள் ஒருபோதும் முடிவடையாத திருப்பிவிடல்கள் மற்றும் தனிப்பட்ட சாளரம் தூக்கி எறியும் குக்கிகள். டிக்கெட் பாதைக்கு மாற்றாகக் கருதுவது பயன்பாடே அந்த வெளியீட்டாளரை ஏற்கும் இடத்தில் மட்டுமே பாதுகாப்பானது. VPN வலையத்திலிருந்து அங்கீகாரப் பதிலை தொடர்பில்லாத சேவைக்கு நகலெடுப்பது ஒருங்கிணைப்பு அல்ல, குறுக்குவழி எவ்வளவு வசதியாகத் தோன்றினாலும்.

இரண்டு முறைகளும் பயன்படுத்தப்பட்டால், எந்தப் பயன்பாடுகள் எதைப் பயன்படுத்துகின்றன என்பதை ஆவணப்படுத்துங்கள், ஏனெனில் ஆதரவு உரையாடல் அதைப் பொறுத்தது. உள்நுழைந்துவிட்டதாகக் கூறும் ஆனால் கோப்புப் பங்கீட்டைத் திறக்க முடியாத பயனர் இரண்டு அமைப்புகளை விவரிக்கிறார், பதில் டிக்கெட் பாதை ஒருபோதும் இயங்கவில்லை என்பதாகும். பங்கீட்டைத் திறக்க முடிந்தாலும் இன்ட்ராநெட் வலையத்தைத் திறக்க முடியாத பயனர் அதற்கு எதிரானதை விவரிக்கிறார், டிக்கெட்டில் முறையைப் பெயரிடுவது ஒரு சுற்றுக் கேள்விகளைச் சேமிக்கிறது.

வரிசையைப் பின்பற்றுங்கள், பகுதிகளை அல்ல

சாதாரண பதிவுசெய்யப்பட்ட கணக்குடன் முழுச் சங்கிலியையும் பின்பற்றுங்கள்: உள்ளூர் உள்நுழைவு, சுரங்கப்பாதை, டிக்கெட் பெறுதல், பின்னர் ஒரு சேவைக்கு எதிரான ஒரு உண்மையான செயல்பாடு. சுரங்கப்பாதை மீண்டும் இணைந்த பிறகும் வேண்டுமென்றே கடவுச்சொல் மாற்றிய பிறகும் இதை மீண்டும் செய்யுங்கள், ஏனெனில் அந்த ஒவ்வொரு நிலையும் ஆயுள் தர்க்கத்தின் வேறு பகுதியைப் பயிற்சி செய்கிறது. ஒவ்வொரு நிலையும் தனியாகத் தேர்ச்சி பெறுவது சங்கிலி செயல்படுவதற்குச் சமமல்ல. சங்கிலியே பயனர் அனுபவிப்பது, அதுவே ஏற்பு நிலையும் மூட வேண்டும்.

சுயவிவர உரிமையாளர், VPN அங்கீகார முறை, களக் கண்டறிதல் பாதை மற்றும் நீட்டிப்பின் பயன்பாட்டு வரைபடத்தை ஒரே இடத்தில் பதிவு செய்யுங்கள். அந்தப் பதிவே இதை உருவாக்காத ஒருவருக்கு ஓட்டத்தை மீளுருவாக்கம் செய்யக்கூடியதாக்குகிறது. பின்னர் நீங்கள் சந்திக்க வாய்ப்புள்ள தோல்வியைச் சரிபார்க்கவும், சுரங்கப்பாதை கீழே இருக்கும்போது காலாவதியான டிக்கெட், மற்றும் வாடிக்கையாளர் மறுதொடக்கம் இல்லாமல் மீள்கிறதா என்பதை உறுதிப்படுத்துங்கள், ஏனெனில் குளிர் தொடக்கத்திலிருந்து மட்டும் செயல்படும் வரிசைப்படுத்தல் முடிந்ததல்ல.

ஒவ்வொரு நிலையின் உரிமையாளரையும் குறிப்பிடுங்கள், ஏனெனில் யாரும் பராமரிக்காத Kerberos களம் பழையதாகிவிடும். யாராலும் விவரிக்க முடியாத சங்கிலி யாராலும் பிழைத்திருத்த முடியாத சங்கிலியாகும்.