Mac ń béèrè ọ̀rọ̀ ìkọ̀kọ̀ VPN lẹ́ẹ̀kan sí i: àpótí kọ́kọ́rọ́ tàbí àkọsílẹ̀?
Mac lè fé ọ̀rọ̀ ìkọ̀kọ̀ àpótí kọ́kọ́rọ́ ìwọlé, ọ̀rọ̀ ìkọ̀kọ̀ alábòójútó tàbí àkọsílẹ̀ VPN fúnra rẹ̀. Ka ẹni tí kókó ọ̀rọ̀ náà jẹ́, kí o sì tún ibi ìpamọ́ tó yẹ ṣe.
O ṣí Mac, o ṣí ẹ̀rọ VPN, fọ́ọ̀mù ọ̀rọ̀ ìkọ̀kọ̀ sì farahàn kí ọ̀nà abẹ́lẹ̀ tó bẹ̀rẹ̀. O tẹ ọ̀rọ̀ ìkọ̀kọ̀ ibi ìbáwọlé, yálà a kọ̀ ọ́ tàbí fọ́ọ̀mù náà padà wá lẹ́yìn ìgbà díẹ̀. Lẹ́yìn náà ó tún béèrè lẹ́yìn ìjí látinú oorun, ìjáde kúrò nínú ẹ̀rọ, tàbí ìmúdójúìwọ̀n ẹ̀rọ náà. Fọ́ọ̀mù yẹn kì í sábà jẹ́ ẹ̀rọ VPN tí ń béèrè àwọn ẹ̀rí; ní gbogbo ìgbà macOS ń béèrè àṣẹ láti ka, ṣí, tàbí yí àkọsílẹ̀ ìpamọ́ àdúgbò padà, àti pé ọ̀rọ̀ ìkọ̀kọ̀ jẹ́ ti ẹni tí ó ni àkọsílẹ̀ yẹn, kì í ṣe ti àkọsílẹ̀ VPN rẹ.
Fi fọ́ọ̀mù náà wé ẹni tí ó wà lẹ́yìn rẹ̀
Àwọn ìbéèrè mẹ́rin dà bí ẹni pé wọ́n jọra, ṣùgbọ́n ọ̀kan ṣoṣo ló kan ibi ìbáwọlé. Ọ̀rọ̀ tí a lò, ìlànà tí ń béèrè àṣẹ, àti ohun tí a dárúkọ nísàlẹ̀ sọ fún ọ nípa ẹyí tí o dojú kọ.
| What the sheet says | Whose password it wants | What it does not do |
|---|---|---|
| Enter the password for the login keychain | The local keychain password, normally your Mac login password | It does not authenticate you to the VPN server |
| An app wants to use confidential information stored in your keychain | Approval for that app to retrieve one item | It does not grant privileges at the gateway |
| macOS wants to make changes, and asks for administrator authorization | An admin account on this Mac, for the named setting | It does not change the VPN account password |
| The client itself asks for a username and password to connect | The remote account, certificate or profile credential | It does not unlock anything local |
Ọ̀rọ̀ ìjíròrò nípa àṣẹ àdúgbò kò fi ohunkóhun hàn nípa ẹ̀rọ náà. Ìkọ̀sílẹ̀ láti ibi ìbáwọlé ń farahàn nínú ẹ̀rọ náà pẹ̀lú ọ̀rọ̀ àṣìṣe olùpèsè, kì í ṣe bí fọ́ọ̀mù ẹ̀rọ tí ń fi ṣí àpótí kọ́kọ́rọ́ hàn. Ìdí kejì náà wọ́pọ̀ bẹ́ẹ̀ náà: fífi ọ̀rọ̀ ìkọ̀kọ̀ ibi ìbáwọlé sínú fọ́ọ̀mù àpótí kọ́kọ́rọ́ ń fi àkọsílẹ̀ náà sílẹ̀ ní títì, ó sì ń fi ìgbìyànjú kan tí ó kùnà kún.
Ọ̀rọ̀ ìjíròrò náà dárúkọ olùní, ibi ìpamọ́ àti ìgbésẹ̀
Àwọn ìbéèrè àpótí kọ́kọ́rọ́ jẹ́ nípa gbígbà, kì í ṣe ìjẹ́rìí sí ohunkóhun tí ó jìnnà. Àpèjúwe Apple nípa fọ́ọ̀mù ìbéèrè kúrú: Gbà Lẹ́ẹ̀kan, Gbà Nígbogbo Ìgbà àti Kọ̀ ń ṣàkóso bóyá ẹ̀rọ yẹn lè ka ohun tí a pamọ́. Kò sí ọ̀kan nínú àwọn mẹ́ta tí ó ń fún ni ní àṣẹ ní ibi ìbáwọlé tàbí tí ó ń yí ohun tí ẹ̀rọ náà rò nípa ọ̀rọ̀ ìkọ̀kọ̀ rẹ padà.
Tí ẹni tí ń béèrè bá jẹ́ ẹ̀rọ tí a ṣẹ̀ṣẹ̀ múdójúìwọ̀n, ìfọwọ́sí tuntun yẹ; ẹ̀dà tuntun kò bá àkójọ àṣẹ ìwọlé lórí ohun náà mu mọ́, nítorí náà macOS tún béèrè. Dáhùn Gbà Lẹ́ẹ̀kan nígbà tí o ń ṣàyẹ̀wò. Gbà Nígbogbo Ìgbà jẹ́ àṣẹ tí ó dúró fún ẹ̀rọ yẹn àti ìdáhùn tí kò tọ́ fún ìlànà olùrànlọ́wọ́ tí o kò retí; kọ̀ ó, kí o sì wo olùpèsè bí fáìlì bínárì kì í bá jẹ́ ẹ̀rọ tí o fi sórí ẹ̀rọ.
Ìbéèrè tí ń béèrè àṣẹ alábòójútó jẹ́ irú kẹta. Ó dárúkọ ètò ẹ̀rọ tàbí ibi ìpamọ́ tí a dáàbò bò tí a ń yí padà, àti ẹ̀rí tí ó ń béèrè jẹ́ àkọsílẹ̀ alábòójútó lórí Mac yìí. Kì í ṣe gbogbo ohun àpótí kọ́kọ́rọ́ ti ara ẹni ló nílò rẹ̀; àwọn tí ó wà lẹ́yìn ètò nẹ́tíwọ́kì sábà nílò rẹ̀, nítorí ètò náà jẹ́ ti ẹ̀rọ, kì í ṣe ti ìgbà ìwọlé rẹ.
Ibi tí ọ̀rọ̀ ìkọ̀kọ̀ VPN Mac lè gbé
Àpótí kọ́kọ́rọ́ jẹ́ ọ̀kan nínú àwọn ibi ìpamọ́ tí ó ṣeé ṣe, kì í ṣe ìtumọ̀ ibi ìpamọ́. Ètò VPN tí a kọ́ nínú Ètò Ẹ̀rọ ń pa àwọn ẹ̀rí rẹ̀ mọ́ pẹ̀lú ètò nẹ́tíwọ́kì, gẹ́gẹ́ bí ètò ẹ̀rọ tí a ń ṣàkóso. Ẹ̀rọ ẹlẹ́ẹ̀kejì sábà ń pa ohun kan mọ́ nínú àpótí kọ́kọ́rọ́ ìwọlé rẹ: ọ̀rọ̀ ìkọ̀kọ̀ gbogbogbò tí a so mọ́ orúkọ iṣẹ́, tàbí ọ̀rọ̀ ìkọ̀kọ̀ íńtánẹ́ẹ̀tì tí a so mọ́ ẹ̀rọ, ìlànà àti àkọsílẹ̀. Ọ̀pọ̀lọpọ̀ ẹ̀rọ tuntun ń lo àpótí kọ́kọ́rọ́ ààbò dátà dípò rẹ̀, tí àwọn ohun rẹ̀ kì í farahàn nínú Ìwọlé Àpótí Kọ́kọ́rọ́ rárá.
Àwọn ènìyàn ń wá orúkọ VPN nínú Ìwọlé Àpótí Kọ́kọ́rọ́, wọn kò rí nkankan, wọ́n sì pinnu pé a kò pa ọ̀rọ̀ ìkọ̀kọ̀ mọ́. Àkọsílẹ̀ Apple TN3137 sọ pé ìmúṣẹ àpótí kọ́kọ́rọ́ ju ọ̀kan lọ wà; àìsí nínú àkójọ yẹn jẹ́ ohun àdáyébá, kì í ṣe ẹ̀rí ohun tí ó bàjẹ́.
Àwọn irú àkọsílẹ̀ pẹ̀lú kò lè rọ́pò ara wọn. Ọ̀rọ̀ ìkọ̀kọ̀ àkọsílẹ̀, gbólóhùn ìkọ̀kọ̀ kọ́kọ́rọ́ ìkọ̀kọ̀, ẹ̀rí ẹ̀rọ àti àṣírí tí a pín IPsec ń kùnà lọ́nà ọ̀tọ̀ọ̀tọ̀, a sì ń tún wọn ṣe ní ibi ọ̀tọ̀ọ̀tọ̀; títún ọ̀rọ̀ ìkọ̀kọ̀ tí a pamọ́ kọ kò ṣe nkankan fún ẹ̀rí tí a kọ̀. Tí Mac bá wà nínú ìṣàkóso, prófáìlì jẹ́ olùní mìíràn: prófáìlì VPN lè gbé àwọn ẹ̀rí kí ó sì tún wọn fi sílẹ̀ nígbà ìmúdójúìwọ̀n, nítorí náà pípa ohun àdúgbò rẹ́ jẹ́ ìgbà díẹ̀ títí alábòójútó yóò fi yí i padà.
Nígbà tí ọ̀rọ̀ ìkọ̀kọ̀ ìwọlé àti ti àpótí kọ́kọ́rọ́ yà kúrò lọ́nà ọ̀tọ̀ọ̀tọ̀
Àpótí kọ́kọ́rọ́ ìwọlé sábà ń lo ọ̀rọ̀ ìkọ̀kọ̀ ìwọlé Mac rẹ, ìdí nìyẹn tí àwọn méjèèjì fi lè yà kúrò. Alábòójútó tí ń tún ọ̀rọ̀ ìkọ̀kọ̀ rẹ ṣe láti àkọsílẹ̀ mìíràn, ìlànà ìmúpadàbọ̀ sípò, tàbí ìyípadà àkójọ lè fi àpótí kọ́kọ́rọ́ sílẹ̀ ní títì mọ́ iye àtijọ́, macOS yóò sì béèrè ọ̀rọ̀ ìkọ̀kọ̀ tí o kò ṣẹ̀ṣẹ̀ gbé kalẹ̀.
Nígbà ìwọlé o lè rí ìkìlọ̀ pé ẹ̀rọ kò lè ṣí àpótí kọ́kọ́rọ́. Ìmúdójúìwọ̀n rẹ̀ nílò ọ̀rọ̀ ìkọ̀kọ̀ àtijọ́, èyí tí ó dára tí o bá rántí rẹ̀, tí kò sì ṣe é tí o kò bá rántí. Àwọn àtúnṣe olóòótọ́ méjì ni Ìwọlé Àpótí Kọ́kọ́rọ́, Ṣàtúnṣe, Yí Ọ̀rọ̀ Ìkọ̀kọ̀ fún Àpótí Kọ́kọ́rọ́ „login“ padà, tàbí àpótí kọ́kọ́rọ́ ìwọlé tuntun pẹ̀lú àwọn ẹ̀rí tí a tún kọ sínú. Àṣàyàn kejì ń pa àwọn ohun tí a pamọ́ run.
Má ṣe tún gbogbo àpótí kọ́kọ́rọ́ ṣe nítorí pé VPN kan kọ̀ ẹ̀rí àtijọ́: ìyẹn á mú àwọn àkọsílẹ̀ tí kò ní í ṣe pẹ̀lú rẹ̀ lọ, kò sì tún dá ohun náà mọ̀.
Àṣẹ kan ṣoṣo yanjú ìbéèrè àdúgbò-tàbí-jìnnà. Béèrè lọ́wọ́ àpótí kọ́kọ́rọ́ fún ohun náà ní tààrà:
security find-internet-password -s vpn.example.com -a [email protected] -g
security find-generic-password -s "Client Name" -a [email protected] -gLo ẹ̀rọ àti àkọsílẹ̀ láti inú ètò ẹ̀rọ rẹ. Tí fọ́ọ̀mù ìfọwọ́sí yẹn bá tún farahàn nígbà tí ìwọ fúnra rẹ béèrè lọ́wọ́ àpótí kọ́kọ́rọ́, ìbéèrè náà jẹ́ ti àdúgbò, ẹ̀rọ sì jẹ́ olùwòran. Tí irú ohun yẹn kò bá sí, ẹ̀rọ náà kò pa ọ̀rọ̀ ìkọ̀kọ̀ mọ́ ní ibi tí o rò. Àmì -g ń tẹ àṣírí jáde sí tẹ́mínà, nítorí náà yẹra fún pínpín ojú-ìwé.
Múdójúìwọ̀n àkọsílẹ̀ tí ẹ̀rọ náà ń kà ní tòótọ́
Tí àkọsílẹ̀ bá yí padà ní ibi ìbáwọlé, yí i padà níbẹ̀ kọ́kọ́, lẹ́yìn náà mú àkọsílẹ̀ tí a pamọ́ dójúìwọ̀n nípasẹ̀ ètò ẹ̀rọ náà. Fífi ọwọ́ ṣàtúnṣe ohun àpótí kọ́kọ́rọ́ kò ṣeé gbẹ́kẹ̀lé: ẹ̀rọ náà lè ka orúkọ iṣẹ́ àti àkọsílẹ̀ mìíràn, prófáìlì tí a ń ṣàkóso yóò sì pa àtúnṣe rẹ rẹ́.
Fún ohun tí a fura sí pé ó ti di àtijọ́, fi iṣẹ́, àkọsílẹ̀ àti ìlànà wé ara wọn kí o tó pa ohunkóhun rẹ́:
security delete-generic-password -s "Client Name" -a [email protected]Pípa ohun tí orúkọ rẹ̀ jọra láti inú ìsopọ̀ mìíràn jẹ́ ìdálẹ́nu tí ènìyàn ń ṣe fún ara rẹ̀ lọ́pọ̀ ìgbà. Yíyọ kúrò wà ní àdúgbò nìkan: kò pa ìgbà ìsopọ̀ ní ibi ìbáwọlé rẹ́, kò tú ẹ̀rí ẹ̀rọ, kò sì yí ọ̀rọ̀ ìkọ̀kọ̀ àkọsílẹ̀ padà.
Jẹ́rìí sí pé àtúnṣe náà yóò wà lẹ́yìn àtúnsì
Sopọ̀, jí látinú oorun, jáde kí o sì tún wọlé, lẹ́yìn náà tún ẹ̀rọ ṣe lẹ́ẹ̀kan. Ẹ̀wẹ̀ àwọn ìgbésẹ̀ mímọ́ láìsí fọ́ọ̀mù àti ipò ẹ̀rọ tí ń dárúkọ àkọsílẹ̀ tí a retí ni ẹ̀rí kan ṣoṣo tí a ń kà. Ibi tí ìbéèrè náà ti padà wá sọ fún ọ nípa ìpele tí o fò: lẹ́yìn ìmúdójúìwọ̀n ó jẹ́ ìfọwọ́sí, lẹ́yìn ìyípadà nẹ́tíwọ́kì ó jẹ́ ìbéèrè ẹ̀rọ náà fúnra rẹ̀, lẹ́yìn àtúnsì ó jẹ́ prófáìlì tí ń tún ipò fi sílẹ̀.
Wo ẹ̀rọ náà fún ètò rántí-ọ̀rọ̀-ìkọ̀kọ̀ tàbí máa-béèrè-nígbogbo-ìgbà kí o tó tún fi ọwọ́ kan àpótí kọ́kọ́rọ́. Àwọn ètò kan, pàápàá IKEv2 pẹ̀lú ìjẹ́rìí olùmúlò kọ̀ọ̀kan, ń béèrè ní gbogbo ìsopọ̀ gẹ́gẹ́ bí a ṣe ṣe é; àtúnṣe àpótí kọ́kọ́rọ́ kò ní ràn ọ́ lọ́wọ́.
Kọ ohun tí o yí padà, ibi ìpamọ́ tí ó ni í, àti àkọsílẹ̀ tí ó jẹ́ ti rẹ̀ sílẹ̀, kí ìbéèrè tó kàn lè gbà ìṣẹ́jú díẹ̀. Ojú-ìwé Apple Àwọn ìbéèrè ìwọlé àpótí kọ́kọ́rọ́ ni ìtọ́kasí fún ohun tí àwọn bọ́tìnì mẹ́ta yẹn ń fọwọ́ sí.