Àwọn ìwọlé VPN tí ó dá lórí ẹ̀rí béèrè ohun tí ó sún mọ́ra ju ọ̀rọ̀ìpamọ́ lọ lọ́wọ́ Mac: lo kọ́kọ́rọ́ àdáni yìí gan-an, nínú àyíká ìṣe yìí, láti fi ìdánimọ̀ hàn fún ẹnubodè yẹn. Nígbà tí ó bá jákulẹ̀, ìfiránṣẹ́ sábà máa ń ṣàpèjúwe ohun tí ó kẹ́yìn tí ó tọ̀nà, àti pé ìyẹn kì í sábà jẹ́ ohun tí ó ṣokùnfà rẹ̀. Pípẹ̀ àwọn ìpinnu mẹ́ta náà lẹ́sẹẹsẹ tí ẹ̀rọ náà ń gbà wọ́n ń jẹ́ kí ìwádìí dúró ní òtítọ́, ó sì ń dènà kí a tọ́jú ìṣòro àṣẹ àdúgbò bí ìkùnà ìjẹ́rìí ẹ̀wọ̀n.

Pẹ̀ ìwọlé náà lẹ́sẹẹsẹ tí Mac ń gbà

Ní àkọ́kọ́ alábàáṣepọ̀ yan ìdánimọ̀: ẹ̀rí tí a so pọ̀ mọ́ kọ́kọ́rọ́ àdáni tí ó ṣeé lò, tí ó wà nípasẹ̀ ibi ìpamọ́ tàbí olùpèsè ẹ̀rí tí a ṣètìlẹ́yìn fún. Lẹ́yìn náà ẹ̀ka VPN béèrè kí a ṣe ìṣe ìkọ̀wé àṣírí pẹ̀lú kọ́kọ́rọ́ yẹn, àwòrán àṣẹ àdúgbò sì dáhùn. Lẹ́yìn tí àwọn méjèèjì bá ṣàṣeyọrí ni ìfọwọ́báṣepọ̀ jíjìnnà yóò wáyé, níbi tí Mac ti ń ṣàyẹ̀wò ẹnubodè tí ẹnubodè sì ń ṣàyẹ̀wò ẹ̀rí alábàáṣepọ̀.

DecisionTypical symptomWhere to look
Identity selectionNo valid identity, wrong certificate offeredProfile and which identity the client picked
Local key useSigning or interaction error before any handshakeExecution context and key access rules
Remote authenticationChain, name or client-admission rejectionGateway identity and what it accepts

Ka tábìlì náà láti orí dé ìsàlẹ̀ kí o sì dúró ní ìlà àkọ́kọ́ tí ó bá jákulẹ̀. Gbogbo ohun tí ó wà lábẹ́ ìkùnà kò ní ìjẹ́rìí, ìdí nìyẹn tí “a kò gbẹ́kẹ̀lé ẹ̀rí náà” fi jẹ́ ìparí tí ó wọ́pọ̀ tó bẹ́ẹ̀ tí kò sì ṣeé gbẹ́kẹ̀lé.

Ohun tí àṣẹ àdúgbò náà ń bo ní ti gidi

Nínú àwòrán ẹ̀wọ̀n kọ́kọ́rọ́ macOS, àwọn ohun tí a dáàbò bo ń gbé àwọn ìlànà àǹfààní àkànṣe ìṣe àti àkójọ àwọn ètò tí a gbẹ́kẹ̀lé. Fífi kọ́kọ́rọ́ àdáni wọlé jẹ́ ọ̀kan nínú àwọn ìṣe yẹn, àwọn ìlànà sì kan fáìlì ìṣe tí ó ń ṣe é, kì í kan ẹ̀rí náà gẹ́gẹ́ bí ìwé. Ìwé ìtọ́kasí ìṣàkóso àǹfààní Apple tún fa ìlà láàrín àwòrán yìí àti ẹ̀wọ̀n kọ́kọ́rọ́ iCloud àti àwọn ètò ẹgbẹ́ àǹfààní, nítorí náà ìmọ̀ràn tí a kọ fún ọ̀kan kì í gbé lọ sí èkejì.

Àwọn ìyọrísí méjì tẹ̀lé e. Ẹ̀rí gbogbogbo tí ó hàn nínú àkójọ kì í fi hàn pé ẹ̀ka ẹ̀yìn VPN lè dé kọ́kọ́rọ́ yẹn rárá. Àti àṣẹ tí a fún ètò ìwájú kò sọ ohunkóhun nípa olùrànlọ́wọ́ tàbí ìmúgbòòrò nẹ́tíwọ́kì ọ̀tọ̀, nítorí kóòdù mìíràn ni wọ́n pẹ̀lú ìdánimọ̀ mìíràn.

Dá ìmúṣẹ gidi àti ọ̀nà pínpín ẹ̀rí tí ó ṣètìlẹ́yìn fún mọ̀ dípò kíkópí ọ̀nà fáìlì ìṣe láti alábàáṣepọ̀ àtijọ́. Kọ́kọ́ jẹ́rìí ìdánimọ̀ tí ẹ̀rọ náà yóò fi sílẹ̀:

security find-identity -v -p ssl-client

Kíkà errSecInteractionNotAllowed

Ipò yẹn ń ròyìn ìbáṣepọ̀ tí a kò gbà láàyè pẹ̀lú Security Server, kò sì sọ ohunkóhun nípa àwọn ẹ̀wọ̀n ẹ̀rí. Ka á pọ̀ mọ́ ìṣe tí ó dá a: ìbéèrè ìfọwọ́sí tí a gbé jáde láti àyíká tí kò lè fi ìtọ́ni hàn yóò jákulẹ̀ lọ́nà yìí kódà nígbà tí kọ́kọ́rọ́ àti ẹ̀rí méjèèjì bá wà ní àìlẹ́gbẹ́. Ibẹ̀rẹ̀ ni ìṣe tí ó kọ ọ́ sínú àkọsílẹ̀, kì í ṣe ibi ìpamọ́ ẹ̀rí. Ohunkóhun tí o bá yí padà nípa àwọn ìdúró ìgbẹ́kẹ̀lé yóò fi àṣìṣe náà síbẹ̀ gan-an.

Nítorí náà ka kóòdù náà sí ìdí láti ṣàyẹ̀wò àyíká ìṣe àti àṣẹ. Kíkà á sí ẹ̀rí pé CA ẹnubodè kò ṣeé gbẹ́kẹ̀lé ń rán ọ lọ sí ìdajì tí kò tọ́ ti ìṣòro náà, àti ìyípadà tí o bá ṣe níbẹ̀ kò ní kan àṣìṣe náà rárá.

Tún ṣe ní àdúró kékeré, kì í ṣe ní àdúró ńlá

Bẹ̀rẹ̀ pẹ̀lú àwọn ìtọ́ni ìforúkọsílẹ̀ tàbí ìgbéwọlé ti ẹni tí ó ni ìsopọ̀ náà. Kọ ẹ̀dà alábàáṣepọ̀, ìwọ̀n profáìlì, ìdánimọ̀ tí a yàn àti àṣìṣe àdúgbò àkọ́kọ́ tí ó bá a mu, nítorí àwọn òtítọ́ mẹ́rin yẹn ni ìfíwéra fún àtìlẹ́yìn nílò àti ìfiwéra ẹ̀yìn gbára lé wọn. Profáìlì tí a ń ṣàkóso tàbí ìdánimọ̀ tí ohun èlò ń ṣètìlẹ́yìn fún lè nílò kí alábòójútó tàbí olùpèsè tún ìfíwéra náà ṣe, kò sì sí iye tẹ̀ ni àdúgbò tí yóò rọ́pò rẹ̀.

Níbi tí ọjà náà ń retí ìfọwọ́sí olùlò, jẹ́rìí ẹ̀ka tí ń béèrè kí o sì fọwọ́ sí àǹfààní yẹn nìkan nípasẹ̀ ìṣàn tí a ṣètìlẹ́yìn fún. Níbi tí ẹ̀ka kò ní ọ̀nà láti gbé ìtọ́ni sókè nínú àyíká tí ó ń ṣiṣẹ́, ìpèsè gbọ́dọ̀ tẹ̀lé ọ̀nà tí olùtà ṣàkọsílẹ̀, kì í ṣe àjọ̀rọ̀ tí a fà jáde láti fèrèsé tẹ́mínà mìíràn.

Àwọn ìyípadà méjì ni a so pọ̀ nínú ìmọ̀ràn àtijọ́, àwọn méjèèjì sì gbòòrò jù. Fífún gbogbo ètò ní àǹfààní sí kọ́kọ́rọ́ àdáni ń mú lílo kọ́kọ́rọ́ àdúgbò gbòòrò ju ohun tí a nílò lọ, àti fífi ẹ̀rí náà sí Always Trust ń yí ìgbéléwọ̀n ẹ̀rí padà fún gbogbo ohun tí ó wà lórí ẹ̀rọ náà. Kò sí ọ̀kan nínú wọn tí ó ń sọ “ìmúṣẹ VPN tí a fọwọ́ sí yìí, ní lílo ìdánimọ̀ tí a nísìí”.

Ṣàyẹ̀wò ní àdúgbò kí o tó ka ẹnubodè

Lẹ́yìn àtúnṣe, jẹ́rìí pé ìṣe àdúgbò ń ṣàṣeyọrí kí o tó túmọ̀ ìdáhùn èyíkéyìí láti ẹ̀gbẹ́ kejì. Bí ìfọwọ́sí bá ń ṣiṣẹ́ báyìí, ìkọ̀sílẹ̀ orúkọ, ẹ̀wọ̀n tàbí ìgbàláyè alábàáṣepọ̀ tí ó tẹ̀lé e jẹ́ ìyọrísí tuntun kì í ṣe àtúnṣe, ó sì jẹ́ ti ìpinnu mìíràn pẹ̀lú ẹni ìdúró mìíràn.

Ìfíwéra tí ó wúlò ń dárúkọ ìpinnu wo nínú mẹ́ta tí ó jákulẹ̀, ó sì dúró níbẹ̀. Kì í fi kọ́kọ́rọ́ àdáni kún rẹ̀ rárá, kì í sì tún ṣe àwọn ohun ẹ̀wọ̀n kọ́kọ́rọ́ tí kò bá a mu mọ́ nínú ìrètí pé ipò mímọ́ yóò ràn ọ́ lọ́wọ́. Gbé àwọn àṣà méjì yẹn kalẹ̀ kí ìṣẹ̀lẹ̀ náà tó ṣẹlẹ̀, kì í ṣe nígbà tí ó ń ṣẹlẹ̀, nígbà tí ìdánwò láti gbìyànjú ohun gbogbo lẹ́ẹ̀kan ṣe lágbára jù. Tíkẹ́ẹ̀tì tí ó sọ “a tún ẹ̀wọ̀n kọ́kọ́rọ́ kọ́” kò sọ fún olùkà tó ń bọ̀ nípa àbùkù ìpilẹ̀ṣẹ̀.

Àwọn àpilẹ̀kọ tó jọra