Mac VPN சான்றிதழ்: கேட்வே எந்தக் கணக்கைப் பார்க்கிறது?
சுயவிவர லேபிள், சான்றுகள் மற்றும் கணக்குப் புலம் வெவ்வேறு கேள்விகளுக்குப் பதிலளிக்கின்றன. எதையும் மறுபெயரிடும் முன் முதன்மை நபரிலிருந்து கேட்வே மாப்பிங் வரை பின்தொடரவும்.
சுயவிவரம் உங்கள் பெயரைக் காட்டுகிறது, சான்றிதழின் தெரியும் லேபிள் வேறு ஒன்றைச் சொல்கிறது, கேட்வே பதிவு மூன்றாவது அடையாளங்காட்டியைப் பதிவு செய்கிறது. அவற்றில் எதுவும் பொய் சொல்லவில்லை, அதுதான் பிரச்சினை: மூன்று வெவ்வேறு புலங்கள் ஒரே கேள்விக்குப் பதிலளிப்பதுபோல் படிக்கப்படுகின்றன. இணைப்பு ஒரு சான்று, ஒரு IKEv2 அடையாளங்காட்டி மற்றும் ஒரு கணக்கை வழங்குகிறது, அவற்றில் எது எதை அனுமதிக்கிறது என்பதை கேட்வே தீர்மானிக்கிறது.
ஒரு இணைப்பில் மூன்று அடையாளங்கள்
தெரியும் சுயவிவரப் பெயர் மனிதர்களுக்கான லேபிள். அது ஒரு இணைப்பைத் தேர்ந்தெடுக்கிறது, அவ்வளவே. சான்றிதழ் ஒரு சான்று, அது எதையாவது நிரூபிக்க முடியுமா என்பது கிளையண்டிடம் பொருந்தும் தனிப்பட்ட விசை உள்ளதா என்பதைப் பொறுத்தது. கணக்குப் புலம் முதன்மை நபர் பற்றிய கூற்று, சேவையகம் அதை வேறு உள்ளூர் அடையாளத்திற்கு மாப்பு செய்யச் சுதந்திரமானது.
அங்கீகாரம் தோல்வியடையும் போது, பிழை மூன்றில் எதைச் சார்ந்தது என்று கேளுங்கள். நிராகரிக்கப்பட்ட சான்று, தெரியாத அடையாளங்காட்டி மற்றும் முடக்கப்பட்ட கணக்கு வெவ்வேறு செய்திகளை உருவாக்குகின்றன, அவற்றை ஒரே «சான்றிதழ் பிரச்சினை» ஆகக் கருதுவது தவறான கன்சோலுக்கு அனுப்புகிறது.
சொந்தப் புலங்களை அவற்றின் பணியின்படி படியுங்கள்
நிர்வகிக்கப்படும் சொந்த IKEv2 உள்ளமைவில், Apple-இன் பேலோட் குறிப்பு மதிப்புகளைப் பிரிக்கிறது, அங்கீகார முறை எந்தக் கலவை தேவை என்பதைத் தீர்மானிக்கிறது:
| Field | Identifies | Common misreading |
|---|---|---|
| AuthName | Username for the configured arrangement | Assuming it is the certificate subject |
| LocalIdentifier | IKEv2 client identifier | Assuming it must equal the username |
| PayloadCertificateUUID | Referenced credential payload | Assuming any installed certificate will do |
ஒரு சான்றிதழும் ஒரு EAP உள்நுழைவும் ஒரே இணைப்பில் வெவ்வேறு பங்குகளைக் கொள்ளலாம். அவற்றில் ஒன்று அவ்வாறு செய்வதால் மட்டும் ஒவ்வொரு புலத்தையும் அதே உரையை வைத்திருக்கக் கட்டாயப்படுத்த வேண்டாம், ஒன்றை மாற்றினால் மற்றவை ரத்தாகும் என்றும் கருத வேண்டாம். மூன்றாம் தரப்பு VPN பயன்பாடு முற்றிலும் வேறு மாதிரியைக் காட்டலாம்; சொந்தப் புலப் பெயர்களை அங்கு கொண்டு செல்வதற்குப் பதிலாக அதன் ஆவணப்படுத்தப்பட்ட அடையாளத் தேர்வைப் பயன்படுத்துங்கள்.
சேவையகச் சான்றிதழ் கிளையண்ட் அடையாளம் அல்ல
கேட்வேயைச் சரிபார்க்கும் சான்றிதழ் நம்பிக்கையின் நங்கூரம். நீங்கள் எதிர்பார்த்த சேவையகத்தை அடைந்தீர்கள் என்பதை அது நிரூபிக்கிறது. கிளையண்ட் அடையாளம் வேறு ஒரு பொருள்: இணைக்கும் தரப்பு தான் சொல்வது போலவே இருக்கிறது என்பதை நிரூபிக்கும் தனிப்பட்ட விசைக்கான அணுகலை அது உள்ளடக்குகிறது. தெரியும் கணக்கை மறுபெயரிடுவது ஒன்றை மற்றொன்றாக மாற்ற முடியாது.
இங்குதான் நல்ல எண்ணத்துடன் செய்யும் திருத்தம் தவறாகிறது. கேட்வேயின் CA சான்றிதழை கிளையண்ட் சேமிப்பகத்தில் இறக்குமதி செய்வது கிளையண்ட் அங்கீகாரத்திற்கு எதுவும் செய்யாது, அந்தப் பதிவை பயனர் பெயரால் லேபிள் செய்வது அதை பயனர் அடையாளமாக மாற்றாது. இரு பொருட்களும் சுயவிவரத்தின் வெவ்வேறு பகுதிகளில் வாழ்கின்றன, வெவ்வேறு கேள்விகளுக்குப் பதிலளிக்கின்றன.
முதன்மை நபரிலிருந்து கேட்வே மாப்பிங் வரை பின்தொடரவும்
சான்று எதற்காக வழங்கப்பட்டது என்பதை உறுதிப்படுத்துங்கள்: இந்தப் பயனர், இந்தச் சாதனம் அல்லது பகிரப்பட்ட பங்கு. Mac உள்நுழைவுக் கணக்கு தானாகவே அந்த முதன்மை நபர் அல்ல, மற்றொரு இயந்திரத்திலிருந்து நகலெடுக்கப்பட்ட சான்றிதழ் அது வழங்கப்பட்ட இயந்திரத்தின் அடையாளத்தைத் தக்கவைக்கிறது.
பிறகு லேபிளை அல்ல, உண்மையான சான்றை ஒப்பிடுங்கள். வழங்குநர், வரிசை எண் மற்றும் கைரேகை நீங்களும் நிர்வாகியும் ஒரே பொருளைப் பற்றிப் பேசுகிறீர்கள் என்பதை உறுதிப்படுத்த உதவுகின்றன. காட்டப்படும் பெயர்கள் திருத்தக்கூடியவை, அடிக்கடி நகலெடுக்கப்படுகின்றன, இது சம்பவத்தின் போது அவற்றை மிக மோசமான அடையாளங்காட்டியாக்குகிறது.
கடைசிப் படி கேட்வேயில் உள்ளது. அதன் உரிமையாளரிடம் ஒரு இணைப்பை வழங்கப்பட்ட அடையாளங்காட்டிகளுடனும், அவற்றைப் பயன்படுத்திய கணக்கு மாப்பிங் விதியுடனும் தொடர்புபடுத்தச் சொல்லுங்கள். கிளையண்ட் பக்க லேபிள் சேவையகம் என்ன முடிவெடுத்தது என்பதை நிறுவ முடியாது, ஒரு சான்றிதழை முடக்கப்பட்ட கணக்கிற்கு மாப்பு செய்யும் விதி கிளையண்டின் அனைத்துப் புலங்களும் சரியாகத் தெரியும்போதும் தோல்வியடையும்.
இந்தப் பொருந்தாமைக்கு உரிமையான அடுக்கைச் சரிசெய்யுங்கள்
சுயவிவரம் தவறான சான்றைக் காட்டினால், அதன் குறிப்பு அல்லது தேர்வைச் சரிசெய்யுங்கள். சான்று வேறு முதன்மை நபருக்குச் சொந்தமானது என்றால், லேபிள்களைத் திருத்துவதற்குப் பதிலாக வழங்குநரின் மறுபதிவு வழியாகச் செல்லுங்கள். கேட்வே செல்லுபடியான சான்றைத் தவறான கணக்குடன் பிணைத்தால், அதன் கொள்கை உரிமையாளர் மாப்பிங்கைச் சரிசெய்ய வேண்டும். இவை மூன்று வெவ்வேறு மாற்றங்கள், மூன்று வெவ்வேறு அனுமதிப்பவர்களுடன்.
புதுப்பித்தலும் அதே கவனிப்புக்கு உரியது. சான்றிதழை மாற்றுவது, அதன் தெரியும் லேபிளை மறுபெயரிடுவது மற்றும் ஒரு நபரைக் கணக்கு அமைப்புகளுக்கிடையே நகர்த்துவது மாப்பிங்கை ஒரே விதமாகப் பாதிக்க வேண்டியதில்லை. மூன்றில் எதை மாற்றினீர்கள் என்று பதிவு செய்யுங்கள், ஏனெனில் அடுத்த தோல்வி கிளையண்டிலிருந்து ஒரே மாதிரியாகவும் கேட்வே பதிவில் வேறுபட்டதாகவும் தெரியும்.
ஆதரவுக்குத் தேவையான குறைந்தபட்ச பொது அடையாளங்காட்டிகளை மட்டும் பகிருங்கள். தனிப்பட்ட விசை அல்லது முழு அடையாளத் தொகுப்பு அந்தப் பரிமாற்றத்தின் பகுதியாக ஒருபோதும் இருக்காது, கண்டறிதல் எவ்வளவு வசதியானாலும்.