Mac నిరంతరం VPN పాస్వర్డ్ అడుగుతోంది: కీచెయిన్ లేదా ఖాతా?
Mac లాగిన్ కీచెయిన్ పాస్వర్డ్, నిర్వాహక పాస్వర్డ్ లేదా VPN ఖాతాను అడగవచ్చు. డైలాగ్ యజమానిని చదివి, సరైన నిల్వను సరిచేయండి.
మీరు Mac ను అన్లాక్ చేసి VPN క్లయింట్ తెరుస్తారు, సొరంగం ఇంకా ప్రారంభం కాకముందే పాస్వర్డ్ షీట్ కనిపిస్తుంది. మీరు గేట్వే పాస్వర్డ్ టైప్ చేస్తారు, అది తిరస్కరించబడుతుంది లేదా కొద్దిసేపటికి షీట్ తిరిగి వస్తుంది. తర్వాత నిద్ర నుండి మేల్కొన్నాక, లాగ్ అవుట్ తర్వాత లేదా క్లయింట్ అప్డేట్ తర్వాత మళ్లీ అడుగుతుంది. ఆ షీట్ VPN సర్వర్ ఆధారాలు అడగడం అరుదు; సాధారణంగా macOS స్థానిక రికార్డును చదవడానికి, తెరవడానికి లేదా మార్చడానికి అనుమతి అడుగుతోంది, ఆ పాస్వర్డ్ ఆ రికార్డు యజమానిది, మీ VPN ఖాతాది కాదు.
షీట్ను దాని వెనుక ఉన్న గుర్తింపుతో సరిపోల్చండి
నాలుగు ప్రాంప్ట్లు దాదాపు ఒకేలా కనిపిస్తాయి, వాటిలో ఒకటి మాత్రమే గేట్వేకు సంబంధించినది. పదజాలం, ప్రాప్యతను అడిగే ప్రక్రియ, కింద పేర్కొన్న అంశం ఇవి మీరు ఏది ఎదుర్కొంటున్నారో చెబుతాయి.
| What the sheet says | Whose password it wants | What it does not do |
|---|---|---|
| Enter the password for the login keychain | The local keychain password, normally your Mac login password | It does not authenticate you to the VPN server |
| An app wants to use confidential information stored in your keychain | Approval for that app to retrieve one item | It does not grant privileges at the gateway |
| macOS wants to make changes, and asks for administrator authorization | An admin account on this Mac, for the named setting | It does not change the VPN account password |
| The client itself asks for a username and password to connect | The remote account, certificate or profile credential | It does not unlock anything local |
స్థానిక ప్రాప్యత గురించిన డైలాగ్ సర్వర్ గురించి ఏమీ నిరూపించదు. గేట్వే తిరస్కరణ క్లయింట్ లోపల విక్రేత లోప వచనంతో కనిపిస్తుంది, కీచెయిన్ తెరవడానికి అందించే సిస్టమ్ షీట్గా కాదు. దీనికి విరుద్ధం కూడా సాధారణం: కీచెయిన్ షీట్లో గేట్వే పాస్వర్డ్ టైప్ చేయడం రికార్డును లాక్ చేసినట్టే ఉంచి ఒక విఫల ప్రయత్నాన్ని జోడిస్తుంది.
డైలాగ్ యజమానిని, నిల్వను, చర్యను పేర్కొంటుంది
కీచెయిన్ ప్రాంప్ట్లు పొందడం గురించి, ఏదైనా దూర వస్తువుకు ప్రామాణీకరణ కాదు. అభ్యర్థన డైలాగ్ గురించి Apple వివరణ సంకుచితం: ఒకసారి అనుమతించు, ఎల్లప్పుడూ అనుమతించు, తిరస్కరించు అనేవి ఆ యాప్ నిల్వ చేసిన అంశాన్ని చదవగలదా అని నియంత్రిస్తాయి. ఆ మూడింటిలో ఏదీ గేట్వేలో ప్రత్యేక హక్కు ఇవ్వదు, మీ పాస్వర్డ్ గురించి సర్వర్ ఆలోచనను మార్చదు.
అప్డేట్ అయిన క్లయింటే అభ్యర్థకుడైతే, మళ్లీ ఆమోదం ఆశించబడుతుంది: కొత్త బిల్డ్ ఇకపై అంశంపై ఉన్న ప్రాప్యత నియంత్రణ జాబితాతో సరిపోలదు, కాబట్టి macOS మళ్లీ అడుగుతుంది. నిర్ధారిస్తున్నప్పుడు ఒకసారి అనుమతించు ఎంచుకోండి. ఎల్లప్పుడూ అనుమతించు అనేది ఆ యాప్కు శాశ్వత అనుమతి, మీరు ఊహించని సహాయక ప్రక్రియకు తప్పు సమాధానం; బైనరీ మీరు ఇన్స్టాల్ చేసిన క్లయింట్ కాకపోతే తిరస్కరించి విక్రేతను తనిఖీ చేయండి.
నిర్వాహక అధికారం అడిగే ప్రాంప్ట్ మూడో రకం. అది మార్చబడుతున్న సిస్టమ్ సెట్టింగ్ లేదా రక్షిత నిల్వను పేర్కొంటుంది, అది అడిగే ఆధారం ఈ Mac లోని నిర్వాహక ఖాతా. ప్రతి వ్యక్తిగత కీచెయిన్ అంశానికీ అది అవసరం లేదు; నెట్వర్క్ కాన్ఫిగరేషన్ వెనుక ఉన్నవి సాధారణంగా అవసరం, ఎందుకంటే కాన్ఫిగరేషన్ మీ లాగిన్ సెషన్ది కాదు, సిస్టమ్ది.
Mac VPN పాస్వర్డ్ ఎక్కడ ఉండగలదు
కీచెయిన్ ఒక సాధ్యమైన నిల్వ, నిల్వకు నిర్వచనం కాదు. సిస్టమ్ సెట్టింగ్స్లో సృష్టించిన అంతర్నిర్మిత VPN కాన్ఫిగరేషన్ తన ఆధారాలను నెట్వర్క్ కాన్ఫిగరేషన్తో పాటు, నిర్వహిత సిస్టమ్ సెట్టింగ్గా ఉంచుకుంటుంది. మూడో పక్ష క్లయింట్ సాధారణంగా మీ లాగిన్ కీచెయిన్లో ఒక అంశాన్ని ఉంచుతుంది: సేవా పేరుతో కీలితమైన సాధారణ పాస్వర్డ్, లేదా సర్వర్, ప్రోటోకాల్, ఖాతాతో కీలితమైన ఇంటర్నెట్ పాస్వర్డ్. చాలా కొత్త యాప్లు బదులుగా డేటా రక్షణ కీచెయిన్ను ఉపయోగిస్తాయి, దాని అంశాలు కీచెయిన్ యాక్సెస్లో ఎప్పుడూ కనిపించవు.
ప్రజలు కీచెయిన్ యాక్సెస్లో VPN పేరు వెతుకుతారు, ఏమీ కనుగొనరు, పాస్వర్డ్ నిల్వ చేయలేదని నిర్ధారణకు వస్తారు. ఒకటి కంటే ఎక్కువ కీచెయిన్ అమలులు ఉన్నాయని Apple నోట్ TN3137 చెబుతుంది; ఆ జాబితాలో లేకపోవడం సాధారణం, పాడైన అంశానికి రుజువు కాదు.
రికార్డు రకాలు కూడా పరస్పరం మార్చుకోగలిగినవి కావు. ఖాతా పాస్వర్డ్, ప్రైవేట్ కీ పాస్ఫ్రేజ్, క్లయింట్ సర్టిఫికెట్, IPsec భాగస్వామ్య రహస్యం వేర్వేరుగా విఫలమవుతాయి, వేర్వేరు చోట్ల సరిచేయబడతాయి; నిల్వ చేసిన పాస్వర్డ్ను మళ్లీ టైప్ చేయడం తిరస్కరించిన సర్టిఫికెట్కు ఏమీ చేయదు. Mac నిర్వహణలో నమోదైతే, ప్రొఫైల్ మరో యజమాని: VPN ప్రొఫైల్ ఆధారాలను మోసుకొచ్చి రిఫ్రెష్లో వాటిని తిరిగి అమలు చేయగలదు, కాబట్టి స్థానిక అంశాన్ని తొలగించడం నిర్వాహకుడు మార్చే వరకు తాత్కాలికం.
లాగిన్ పాస్వర్డ్, కీచెయిన్ పాస్వర్డ్ విడిపోయినప్పుడు
లాగిన్ కీచెయిన్ సాధారణంగా మీ Mac లాగిన్ పాస్వర్డ్ను ఉపయోగిస్తుంది, అందుకే రెండూ విడిపోగలవు. మరో ఖాతా నుండి మీ పాస్వర్డ్ను రీసెట్ చేసే నిర్వాహకుడు, రికవరీ ప్రక్రియ లేదా డైరెక్టరీ మార్పు కీచెయిన్ను పాత విలువకు లాక్ చేసి వదిలేయగలవు, అప్పుడు macOS మీరు ఇప్పుడు సెట్ చేయని పాస్వర్డ్ అడుగుతుంది.
లాగిన్ సమయంలో సిస్టమ్ కీచెయిన్ తెరవలేకపోయిందని హెచ్చరిక కనిపించవచ్చు. దాన్ని అప్డేట్ చేయడానికి పాత పాస్వర్డ్ కావాలి, అది మీకు గుర్తుంటే సరే, లేకపోతే వృథా. రెండు నిజాయితీ మరమ్మతులు: కీచెయిన్ యాక్సెస్, ఎడిట్, „login“ కీచెయిన్ కోసం పాస్వర్డ్ మార్చు, లేదా అవసరమైన ఆధారాలను మళ్లీ నమోదు చేసిన కొత్త లాగిన్ కీచెయిన్. రెండో ఎంపిక నిల్వ చేసిన అంశాలను నాశనం చేస్తుంది.
ఒక VPN పాత ఆధారాన్ని తిరస్కరించినందుకు మొత్తం కీచెయిన్ రీసెట్ చేయవద్దు: అది సంబంధం లేని ఖాతాలను తీసేస్తుంది, అంశాన్ని ఇంకా గుర్తించదు.
ఒక ఆదేశం స్థానికం-దూరం ప్రశ్నను తీరుస్తుంది. కీచెయిన్ను నేరుగా అంశం కోసం అడగండి:
security find-internet-password -s vpn.example.com -a [email protected] -g
security find-generic-password -s "Client Name" -a [email protected] -gమీ క్లయింట్ సెట్టింగ్స్ నుండి సర్వర్, ఖాతా ఉపయోగించండి. మీరే కీచెయిన్ను అడిగినప్పుడు అదే ఆమోద షీట్ కనిపిస్తే, ప్రాంప్ట్ స్థానికం, సర్వర్ పరిశీలకుడు. అలాంటి అంశం లేకపోతే, మీరు ఊహించిన చోట క్లయింట్ పాస్వర్డ్ నిల్వ చేయడం లేదు. -g ఫ్లాగ్ రహస్యాన్ని టెర్మినల్కు ముద్రిస్తుంది, కాబట్టి స్క్రీన్ షేరింగ్ నివారించండి.
క్లయింట్ నిజంగా చదివే రికార్డును అప్డేట్ చేయండి
గేట్వేలో ఖాతా మారితే, మొదట అక్కడే మార్చి, తర్వాత క్లయింట్ సెట్టింగ్స్ ద్వారా నిల్వ చేసిన రికార్డును అప్డేట్ చేయండి. కీచెయిన్ అంశాన్ని చేతితో సవరించడం నమ్మదగినది కాదు: క్లయింట్ వేరే సేవ-ఖాతా జతను చదవవచ్చు, నిర్వహిత ప్రొఫైల్ మీ సవరణను అధిగమిస్తుంది.
పాతదిగా అనుమానించిన అంశానికి, ఏదైనా తొలగించే ముందు సేవ, ఖాతా, ప్రోటోకాల్ సరిపోల్చండి:
security delete-generic-password -s "Client Name" -a [email protected]మరో కనెక్షన్ నుండి సారూప్య పేరున్న అంశాన్ని తొలగించడం సాధారణ స్వయం కలిగించిన అంతరాయం. తొలగింపు స్థానికం మాత్రమే: అది గేట్వేలో సెషన్ను రద్దు చేయదు, పరికర సర్టిఫికెట్ను విడదీయదు, ఖాతా పాస్వర్డ్ను మార్చదు.
మరమ్మతు రీబూట్ను తట్టుకుంటుందో నిర్ధారించండి
కనెక్ట్ చేయండి, నిద్ర నుండి మేల్కొనండి, లాగ్ అవుట్ చేసి మళ్లీ లాగిన్ అవ్వండి, తర్వాత ఒకసారి రీబూట్ చేయండి. షీట్ లేని శుభ్రమైన క్రమం, ఆశించిన ఖాతాను పేర్కొనే క్లయింట్ స్థితి ఇవి మాత్రమే లెక్కించదగిన రుజువు. ప్రాంప్ట్ ఎక్కడ తిరిగి వస్తుందో మీరు మిస్ అయిన పొరను చెబుతుంది: అప్డేట్ తర్వాత అది ఆమోదం, నెట్వర్క్ మార్పు తర్వాత క్లయింట్ స్వంత ప్రాంప్ట్, రీబూట్ తర్వాత స్థితిని తిరిగి అమలు చేసే ప్రొఫైల్.
కీచెయిన్ను మళ్లీ తాకే ముందు క్లయింట్లో పాస్వర్డ్ గుర్తుంచుకో లేదా ఎల్లప్పుడూ అడుగు సెట్టింగ్ చూడండి. కొన్ని కాన్ఫిగరేషన్లు, ముఖ్యంగా వినియోగదారు-వారీ ప్రామాణీకరణతో IKEv2, ప్రతి కనెక్షన్లో రూపకల్పన ప్రకారం అడుగుతాయి; కీచెయిన్ మరమ్మతు సహాయపడదు.
మీరు మార్చిన అంశం, దాన్ని కలిగి ఉన్న నిల్వ, అది చెందిన ఖాతా రాసుకోండి, తదుపరి ప్రాంప్ట్ క్షణాల్లో స్థానం పొందుతుంది. ఆ మూడు బటన్లు ఏమి అధికారం ఇస్తాయో Apple కీచెయిన్ యాక్సెస్ అభ్యర్థనలు పేజీ సూచన.