Mac VPN parolini qayta-qayta so‘raydi: kalit zanjiri yoki hisob?
Mac kirish kalit zanjiri parolini, administrator parolini yoki VPN hisobini o‘zi so‘rashi mumkin. Dialog egasini o‘qing, keyin to‘g‘ri omborni tuzating.
Siz Mac’ni qulfdan chiqarasiz, VPN klientini ochasiz va tunnel hali boshlanmasdan parol varag‘i paydo bo‘ladi. Siz shlyuz parolini kiritasiz va u yo rad etiladi, yo varaq biroz o‘tib qaytadi. Keyin u uyqudan uyg‘ongandan, tizimdan chiqqandan yoki klient yangilangandan so‘ng yana so‘raydi. Bu varaq kamdan-kam VPN serveri hisob ma’lumotlarini so‘rayotgani bo‘ladi; odatda macOS mahalliy yozuvni o‘qish, ochish yoki o‘zgartirish uchun ruxsat so‘rayapti va parol o‘sha yozuv egasiniki, sizning VPN hisobingizniki emas.
Varaqni uning ortidagi shaxs bilan moslashtiring
To‘rt bildirishnoma deyarli bir xil ko‘rinadi va faqat bittasi shlyuzga tegishli. So‘zlar, kirishni so‘rayotgan jarayon va pastda ko‘rsatilgan element qaysi biriga duch kelayotganingizni aytadi.
| What the sheet says | Whose password it wants | What it does not do |
|---|---|---|
| Enter the password for the login keychain | The local keychain password, normally your Mac login password | It does not authenticate you to the VPN server |
| An app wants to use confidential information stored in your keychain | Approval for that app to retrieve one item | It does not grant privileges at the gateway |
| macOS wants to make changes, and asks for administrator authorization | An admin account on this Mac, for the named setting | It does not change the VPN account password |
| The client itself asks for a username and password to connect | The remote account, certificate or profile credential | It does not unlock anything local |
Mahalliy kirish haqidagi dialog server haqida hech narsani isbotlamaydi. Shlyuzning rad etishi klient ichida sotuvchining xato matni bilan ko‘rinadi, kalit zanjirini ochishni taklif qiluvchi tizim varag‘i sifatida emas. Buning aksi ham shunchalik keng tarqalgan: shlyuz parolini kalit zanjiri varag‘iga kiritish yozuvni qulflangan holda qoldiradi va bitta muvaffaqiyatsiz urinish qo‘shadi.
Dialog egasi, ombor va amalni nomlaydi
Kalit zanjiri bildirishnomalari olish haqida, uzoqdagi biror narsaga autentifikatsiya haqida emas. Apple’ning so‘rov dialogi tavsifi tor: Bir marta ruxsat berish, Doim ruxsat berish va Rad etish o‘sha ilova saqlangan elementni o‘qiy olishini boshqaradi. Uchtasining hech biri shlyuzda imtiyoz bermaydi va serverning parolingiz haqidagi fikrini o‘zgartirmaydi.
Agar so‘rovchi hozir yangilangan klient bo‘lsa, qayta tasdiqlash kutiladi: yangi build endi elementdagi kirishni boshqarish ro‘yxatiga mos kelmaydi, shuning uchun macOS yana so‘raydi. Tashxis qo‘yayotganda Bir marta ruxsat berish ni tanlang. Doim ruxsat berish bu ilovaga doimiy ruxsatdir va siz kutmagan yordamchi jarayon uchun noto‘g‘ri javob; binar siz o‘rnatgan klient bo‘lmasa, rad eting va sotuvchini tekshiring.
Administrator ruxsatini so‘raydigan bildirishnoma uchinchi turdagi narsa. U o‘zgartirilayotgan tizim sozlamasi yoki himoyalangan omborni nomlaydi va u so‘rayotgan ma’lumot bu Mac’dagi administrator hisobi. Har bir shaxsiy kalit zanjiri elementi bunga muhtoj emas; tarmoq konfiguratsiyasi orqasidagilari odatda muhtoj, chunki konfiguratsiya tizimga tegishli, sizning kirish seansingizga emas.
Mac VPN paroli qayerda yashashi mumkin
Kalit zanjiri mumkin bo‘lgan omborlardan biri, omborning ta’rifi emas. Tizim sozlamalarida yaratilgan o‘rnatilgan VPN konfiguratsiyasi o‘z ma’lumotlarini tarmoq konfiguratsiyasi bilan birga, boshqariladigan tizim sozlamasi sifatida saqlaydi. Uchinchi tomon klienti odatda kirish kalit zanjiringizda bitta element saqlaydi: xizmat nomi bilan kalitlangan umumiy parol yoki server, protokol va hisob bilan kalitlangan internet paroli. Ko‘pgina yangi ilovalar buning o‘rniga ma’lumotni himoyalash kalit zanjiridan foydalanadi, uning elementlari Kalit Zanjiriga Kirishda hech qachon ko‘rinmaydi.
Odamlar Kalit Zanjiriga Kirishda VPN nomini qidiradi, hech narsa topmaydi va parol saqlanmagan degan xulosaga keladi. Apple’ning TN3137 izohi kalit zanjirining bir nechta tatbiqi borligini aytadi; o‘sha ro‘yxatda ko‘rinmaslik odatiy hol, buzilgan elementning isboti emas.
Yozuv turlari ham bir-birining o‘rnini bosmaydi. Hisob paroli, xususiy kalit paroli, klient sertifikati va IPsec umumiy siri turlicha ishlamay qoladi va turli joylarda tuzatiladi; saqlangan parolni qayta kiritish rad etilgan sertifikat uchun hech narsa qilmaydi. Agar Mac boshqaruvga kiritilgan bo‘lsa, profil yana bir egadir: VPN profili ma’lumotlarni olib yurishi va yangilashda ularni qayta qo‘llashi mumkin, shuning uchun mahalliy elementni o‘chirish administrator o‘zgartirmaguncha vaqtinchalik.
Kirish paroli va kalit zanjiri paroli ajralganda
Kirish kalit zanjiri odatda Mac’dagi kirish parolingizdan foydalanadi, shuning uchun ikkisi ajralib qolishi mumkin. Parolingizni boshqa hisobdan tiklayotgan administrator, tiklash jarayoni yoki katalog o‘zgarishi kalit zanjirini eski qiymatga qulflab qoldirishi mumkin va macOS siz hozir qo‘ymagan parolni so‘raydi.
Kirish paytida tizim kalit zanjirini ocholmaganligi haqida ogohlantirish ko‘rishingiz mumkin. Uni yangilash eski parolni talab qiladi, bu esingizda bo‘lsa yaxshi, bo‘lmasa foydasiz. Ikki halol tuzatish: Kalit Zanjiriga Kirish, Tahrirlash, „login“ kalit zanjiri uchun parolni o‘zgartirish yoki kerakli ma’lumotlar qayta kiritilgan yangi kirish kalit zanjiri. Ikkinchi variant saqlangan elementlarni yo‘q qiladi.
Bitta VPN eski ma’lumotni rad etgani uchun butun kalit zanjirini tiklamang: bu aloqasiz hisoblarni ham olib ketadi va elementni baribir aniqlamaydi.
Bitta buyruq mahalliy yoki uzoq degan savolni hal qiladi. Kalit zanjiridan elementni to‘g‘ridan-to‘g‘ri so‘rang:
security find-internet-password -s vpn.example.com -a [email protected] -g
security find-generic-password -s "Client Name" -a [email protected] -gKlientingiz sozlamalaridagi server va hisobdan foydalaning. Kalit zanjiridan o‘zingiz so‘raganda xuddi shu tasdiqlash varag‘i chiqsa, bildirishnoma mahalliy va server kuzatuvchi. Agar bunday element bo‘lmasa, klient parolni siz o‘ylagan joyda saqlamayapti. -g bayrog‘i sirni terminalga chiqaradi, shuning uchun ekran ulashishdan saqlaning.
Klient haqiqatan o‘qiydigan yozuvni yangilang
Agar hisob shlyuzda o‘zgargan bo‘lsa, avval o‘sha yerda o‘zgartiring, so‘ngra klient sozlamalari orqali saqlangan yozuvni yangilang. Kalit zanjiri elementini qo‘lda tahrirlash ishonchsiz: klient boshqa xizmat va hisob juftini o‘qishi mumkin, boshqariladigan profil esa tahriringizni ustidan yozadi.
Eskirgan deb gumon qilingan element uchun biror narsani o‘chirishdan oldin xizmat, hisob va protokolni moslashtiring:
security delete-generic-password -s "Client Name" -a [email protected]Boshqa ulanishdan o‘xshash nomli elementni o‘chirish keng tarqalgan o‘z-o‘ziga yetkazilgan uzilishdir. Olib tashlash faqat mahalliy: u shlyuzdagi seansni bekor qilmaydi, qurilma sertifikatini yechmaydi va hisob parolini o‘zgartirmaydi.
Tuzatish qayta yuklashdan keyin ham saqlanishini tasdiqlang
Ulang, uyqudan uyg‘oning, tizimdan chiqib qayta kiring, so‘ngra bir marta qayta yuklang. Varaqsiz toza ketma-ketlik va kutilgan hisobni nomlaydigan klient holati hisobga olinadigan yagona dalildir. Bildirishnoma qayerda qaytishi qaysi qatlamni o‘tkazib yuborganingizni aytadi: yangilashdan keyin bu tasdiqlash, tarmoq o‘zgarishidan keyin klientning o‘z bildirishnomasi, qayta yuklashdan keyin holatni qayta qo‘llaydigan profil.
Kalit zanjiriga yana tegishdan oldin klientda parolni eslab qolish yoki doim so‘rash sozlamasini tekshiring. Ba’zi konfiguratsiyalar, ayniqsa foydalanuvchi bo‘yicha autentifikatsiyali IKEv2, har ulanishda dizayn bo‘yicha so‘raydi; kalit zanjirini tuzatish yordam bermaydi.
O‘zgartirgan elementingizni, unga egalik qilgan omborni va u tegishli bo‘lgan hisobni yozib qo‘ying, keyingi bildirishnoma bir necha soniyada joylashsin. Apple’ning Kalit zanjiriga kirish so‘rovlari sahifasi o‘sha uchta tugma nimaga ruxsat berishiga oid manba.