Ìwọlé VPN pẹ̀lú ẹ̀rí lórí Mac: ìdánimọ̀, lílo kọ́kọ́rọ́ tàbí ìgbẹ́kẹ̀lé ẹnubodè?
Àwọn ìpinnu mẹ́ta wà lẹ́yìn ìwọlé pẹ̀lú ẹ̀rí: irú ìdánimọ̀ tí a yàn, bóyá ẹ̀ka VPN lè lo kọ́kọ́rọ́ rẹ̀, àti bóyá a gbẹ́kẹ̀lé ẹnubodè náà.
Àwọn ìwọlé VPN tí ó dá lórí ẹ̀rí béèrè ohun tí ó sún mọ́ra ju ọ̀rọ̀ìpamọ́ lọ lọ́wọ́ Mac: lo kọ́kọ́rọ́ àdáni yìí gan-an, nínú àyíká ìṣe yìí, láti fi ìdánimọ̀ hàn fún ẹnubodè yẹn. Nígbà tí ó bá jákulẹ̀, ìfiránṣẹ́ sábà máa ń ṣàpèjúwe ohun tí ó kẹ́yìn tí ó tọ̀nà, àti pé ìyẹn kì í sábà jẹ́ ohun tí ó ṣokùnfà rẹ̀. Pípẹ̀ àwọn ìpinnu mẹ́ta náà lẹ́sẹẹsẹ tí ẹ̀rọ náà ń gbà wọ́n ń jẹ́ kí ìwádìí dúró ní òtítọ́, ó sì ń dènà kí a tọ́jú ìṣòro àṣẹ àdúgbò bí ìkùnà ìjẹ́rìí ẹ̀wọ̀n.
Pẹ̀ ìwọlé náà lẹ́sẹẹsẹ tí Mac ń gbà
Ní àkọ́kọ́ alábàáṣepọ̀ yan ìdánimọ̀: ẹ̀rí tí a so pọ̀ mọ́ kọ́kọ́rọ́ àdáni tí ó ṣeé lò, tí ó wà nípasẹ̀ ibi ìpamọ́ tàbí olùpèsè ẹ̀rí tí a ṣètìlẹ́yìn fún. Lẹ́yìn náà ẹ̀ka VPN béèrè kí a ṣe ìṣe ìkọ̀wé àṣírí pẹ̀lú kọ́kọ́rọ́ yẹn, àwòrán àṣẹ àdúgbò sì dáhùn. Lẹ́yìn tí àwọn méjèèjì bá ṣàṣeyọrí ni ìfọwọ́báṣepọ̀ jíjìnnà yóò wáyé, níbi tí Mac ti ń ṣàyẹ̀wò ẹnubodè tí ẹnubodè sì ń ṣàyẹ̀wò ẹ̀rí alábàáṣepọ̀.
| Decision | Typical symptom | Where to look |
|---|---|---|
| Identity selection | No valid identity, wrong certificate offered | Profile and which identity the client picked |
| Local key use | Signing or interaction error before any handshake | Execution context and key access rules |
| Remote authentication | Chain, name or client-admission rejection | Gateway identity and what it accepts |
Ka tábìlì náà láti orí dé ìsàlẹ̀ kí o sì dúró ní ìlà àkọ́kọ́ tí ó bá jákulẹ̀. Gbogbo ohun tí ó wà lábẹ́ ìkùnà kò ní ìjẹ́rìí, ìdí nìyẹn tí “a kò gbẹ́kẹ̀lé ẹ̀rí náà” fi jẹ́ ìparí tí ó wọ́pọ̀ tó bẹ́ẹ̀ tí kò sì ṣeé gbẹ́kẹ̀lé.
Ohun tí àṣẹ àdúgbò náà ń bo ní ti gidi
Nínú àwòrán ẹ̀wọ̀n kọ́kọ́rọ́ macOS, àwọn ohun tí a dáàbò bo ń gbé àwọn ìlànà àǹfààní àkànṣe ìṣe àti àkójọ àwọn ètò tí a gbẹ́kẹ̀lé. Fífi kọ́kọ́rọ́ àdáni wọlé jẹ́ ọ̀kan nínú àwọn ìṣe yẹn, àwọn ìlànà sì kan fáìlì ìṣe tí ó ń ṣe é, kì í kan ẹ̀rí náà gẹ́gẹ́ bí ìwé. Ìwé ìtọ́kasí ìṣàkóso àǹfààní Apple tún fa ìlà láàrín àwòrán yìí àti ẹ̀wọ̀n kọ́kọ́rọ́ iCloud àti àwọn ètò ẹgbẹ́ àǹfààní, nítorí náà ìmọ̀ràn tí a kọ fún ọ̀kan kì í gbé lọ sí èkejì.
Àwọn ìyọrísí méjì tẹ̀lé e. Ẹ̀rí gbogbogbo tí ó hàn nínú àkójọ kì í fi hàn pé ẹ̀ka ẹ̀yìn VPN lè dé kọ́kọ́rọ́ yẹn rárá. Àti àṣẹ tí a fún ètò ìwájú kò sọ ohunkóhun nípa olùrànlọ́wọ́ tàbí ìmúgbòòrò nẹ́tíwọ́kì ọ̀tọ̀, nítorí kóòdù mìíràn ni wọ́n pẹ̀lú ìdánimọ̀ mìíràn.
Dá ìmúṣẹ gidi àti ọ̀nà pínpín ẹ̀rí tí ó ṣètìlẹ́yìn fún mọ̀ dípò kíkópí ọ̀nà fáìlì ìṣe láti alábàáṣepọ̀ àtijọ́. Kọ́kọ́ jẹ́rìí ìdánimọ̀ tí ẹ̀rọ náà yóò fi sílẹ̀:
security find-identity -v -p ssl-client
Kíkà errSecInteractionNotAllowed
Ipò yẹn ń ròyìn ìbáṣepọ̀ tí a kò gbà láàyè pẹ̀lú Security Server, kò sì sọ ohunkóhun nípa àwọn ẹ̀wọ̀n ẹ̀rí. Ka á pọ̀ mọ́ ìṣe tí ó dá a: ìbéèrè ìfọwọ́sí tí a gbé jáde láti àyíká tí kò lè fi ìtọ́ni hàn yóò jákulẹ̀ lọ́nà yìí kódà nígbà tí kọ́kọ́rọ́ àti ẹ̀rí méjèèjì bá wà ní àìlẹ́gbẹ́. Ibẹ̀rẹ̀ ni ìṣe tí ó kọ ọ́ sínú àkọsílẹ̀, kì í ṣe ibi ìpamọ́ ẹ̀rí. Ohunkóhun tí o bá yí padà nípa àwọn ìdúró ìgbẹ́kẹ̀lé yóò fi àṣìṣe náà síbẹ̀ gan-an.
Nítorí náà ka kóòdù náà sí ìdí láti ṣàyẹ̀wò àyíká ìṣe àti àṣẹ. Kíkà á sí ẹ̀rí pé CA ẹnubodè kò ṣeé gbẹ́kẹ̀lé ń rán ọ lọ sí ìdajì tí kò tọ́ ti ìṣòro náà, àti ìyípadà tí o bá ṣe níbẹ̀ kò ní kan àṣìṣe náà rárá.
Tún ṣe ní àdúró kékeré, kì í ṣe ní àdúró ńlá
Bẹ̀rẹ̀ pẹ̀lú àwọn ìtọ́ni ìforúkọsílẹ̀ tàbí ìgbéwọlé ti ẹni tí ó ni ìsopọ̀ náà. Kọ ẹ̀dà alábàáṣepọ̀, ìwọ̀n profáìlì, ìdánimọ̀ tí a yàn àti àṣìṣe àdúgbò àkọ́kọ́ tí ó bá a mu, nítorí àwọn òtítọ́ mẹ́rin yẹn ni ìfíwéra fún àtìlẹ́yìn nílò àti ìfiwéra ẹ̀yìn gbára lé wọn. Profáìlì tí a ń ṣàkóso tàbí ìdánimọ̀ tí ohun èlò ń ṣètìlẹ́yìn fún lè nílò kí alábòójútó tàbí olùpèsè tún ìfíwéra náà ṣe, kò sì sí iye tẹ̀ ni àdúgbò tí yóò rọ́pò rẹ̀.
Níbi tí ọjà náà ń retí ìfọwọ́sí olùlò, jẹ́rìí ẹ̀ka tí ń béèrè kí o sì fọwọ́ sí àǹfààní yẹn nìkan nípasẹ̀ ìṣàn tí a ṣètìlẹ́yìn fún. Níbi tí ẹ̀ka kò ní ọ̀nà láti gbé ìtọ́ni sókè nínú àyíká tí ó ń ṣiṣẹ́, ìpèsè gbọ́dọ̀ tẹ̀lé ọ̀nà tí olùtà ṣàkọsílẹ̀, kì í ṣe àjọ̀rọ̀ tí a fà jáde láti fèrèsé tẹ́mínà mìíràn.
Àwọn ìyípadà méjì ni a so pọ̀ nínú ìmọ̀ràn àtijọ́, àwọn méjèèjì sì gbòòrò jù. Fífún gbogbo ètò ní àǹfààní sí kọ́kọ́rọ́ àdáni ń mú lílo kọ́kọ́rọ́ àdúgbò gbòòrò ju ohun tí a nílò lọ, àti fífi ẹ̀rí náà sí Always Trust ń yí ìgbéléwọ̀n ẹ̀rí padà fún gbogbo ohun tí ó wà lórí ẹ̀rọ náà. Kò sí ọ̀kan nínú wọn tí ó ń sọ “ìmúṣẹ VPN tí a fọwọ́ sí yìí, ní lílo ìdánimọ̀ tí a nísìí”.
Ṣàyẹ̀wò ní àdúgbò kí o tó ka ẹnubodè
Lẹ́yìn àtúnṣe, jẹ́rìí pé ìṣe àdúgbò ń ṣàṣeyọrí kí o tó túmọ̀ ìdáhùn èyíkéyìí láti ẹ̀gbẹ́ kejì. Bí ìfọwọ́sí bá ń ṣiṣẹ́ báyìí, ìkọ̀sílẹ̀ orúkọ, ẹ̀wọ̀n tàbí ìgbàláyè alábàáṣepọ̀ tí ó tẹ̀lé e jẹ́ ìyọrísí tuntun kì í ṣe àtúnṣe, ó sì jẹ́ ti ìpinnu mìíràn pẹ̀lú ẹni ìdúró mìíràn.
Ìfíwéra tí ó wúlò ń dárúkọ ìpinnu wo nínú mẹ́ta tí ó jákulẹ̀, ó sì dúró níbẹ̀. Kì í fi kọ́kọ́rọ́ àdáni kún rẹ̀ rárá, kì í sì tún ṣe àwọn ohun ẹ̀wọ̀n kọ́kọ́rọ́ tí kò bá a mu mọ́ nínú ìrètí pé ipò mímọ́ yóò ràn ọ́ lọ́wọ́. Gbé àwọn àṣà méjì yẹn kalẹ̀ kí ìṣẹ̀lẹ̀ náà tó ṣẹlẹ̀, kì í ṣe nígbà tí ó ń ṣẹlẹ̀, nígbà tí ìdánwò láti gbìyànjú ohun gbogbo lẹ́ẹ̀kan ṣe lágbára jù. Tíkẹ́ẹ̀tì tí ó sọ “a tún ẹ̀wọ̀n kọ́kọ́rọ́ kọ́” kò sọ fún olùkà tó ń bọ̀ nípa àbùkù ìpilẹ̀ṣẹ̀.