Kí ni VPN Mac rẹ fi ń béèrè fún àǹfàní Keychain ní gbogbo ìgbà

Títẹ Connect lẹ́ẹ̀kan yẹ kí ó mú wíndò ìwọlé kan jáde. Ní Mac ó sábà máa ń mú mẹ́ta jáde, wọ́n sì kì í fi pọ̀ pín olówó kan: kọ́kọ́rọ́ ni ó ní àwọn ìbéèrè ẹ̀rí ìbílẹ̀, ẹnubodè VPN ní ìjẹ́rìí, olùlò sì ní àwọn ìkìlọ̀ tirẹ̀. Dípò wíwa ẹ̀rọ ìdákẹ́ tí yóò pa gbogbo nǹkan mọ́ ńlá, tọ́jú gbogbo wíndò gẹ́gẹ́ bí àbùkù ọ̀tọ̀ọ̀tọ̀ pẹ̀lú àtúnṣe tirẹ̀. Ìtọ́sọ́nà tí ó wà nísàlẹ̀ ń gba ìgbìyànjú ìsopọ̀ àtọ̀wọ́dá kan, ó sì parí pẹ̀lú àyẹ̀wò tí o lè tún ṣe.

Sọ orúkọ olówó gbogbo ìjíròrò kí o tó yí ètò padà

Ìgbésẹ̀ àkọ́kọ́ ni ìṣirò, kì í ṣe ìṣètò. Ṣe ìgbìyànjú ìsopọ̀ kan, fún gbogbo wíndò tí ó bá farahàn sì kọ àwọn pápá mẹ́rin: orúkọ ohun èlò tí ó wà nínú ìjíròrò, ọ̀rọ̀ gbára kan tí kò ní àṣírí kankan, ìpele tí ó farahàn, àti ohun tí ó ṣẹlẹ̀ nígbà tí o fagilé rẹ̀. Àwọn ìlà mẹ́ta bẹ́ẹ̀ ń bo fẹ́rẹ̀ẹ́ gbogbo ìròyìn tí mo ti wò.

Ohun tí ẹni ní ni ó ń pinnu àtúnṣe tí ó tọ́, àtúnṣe tí kò tọ́ sì sábà ni èyí tí ó yí ìbéèrè kan padà sí mẹ́ta:

Ìbéèrè tí ó padà wá nínú ìgbìyànjú kanna yàtọ̀ sí èyí tí ó padà wá ní ìgbìyànjú tí ó tẹ̀lé. Èyí àkọ́kọ́ sábà túmọ̀ sí pé ìsopọ̀ tún bẹ̀rẹ̀ lábẹ́ rẹ; èyí kejì sábà túmọ̀ sí pé wọ́n ń béèrè ẹ̀rí tí a fipamọ́ lẹ́ẹ̀kan sí i. Kọ ẹyí tí o ní sílẹ̀ kí o tó fi ọwọ́ kan kọ́kọ́rọ́, nítorí pé àwọn méjèèjì kò ní nǹkan pọ̀ tí ó fẹ́rẹ̀ẹ́ jẹ́.

Wádìí iye nǹkan tí ń bẹ̀rẹ̀ ọ̀nà abẹ́lẹ̀

Àwọn ọ̀nà mẹ́rin lè bẹ̀rẹ̀ VPN kanna ní Mac: ìgbésẹ̀ lórí pẹpẹ àkójọ, ohun èlò ìwọlé, òfin On Demand, àti àkọsílẹ̀ tàbí aṣojú. Nígbà tí méjì nínú wọn bá ṣiṣẹ́, ìbẹ̀rẹ̀ kejì lè dé nígbà tí èyí àkọ́kọ́ ṣì ń dúró dè ìjẹ́rìí, èyí tí ó ń mú wíndò ẹlẹ́ẹ̀mejì jáde láìsí ìtẹ̀síwájú. Kọ́kọ́ ṣe àkójọ ohun tí a ti ṣètò: scutil --nc list ń tẹ àwọn iṣẹ́ VPN tí Ètò Ẹ̀rọ mọ̀ jáde pẹ̀lú ipò wọn báyìí. Àwọn olùlò tí wọ́n mú àfikún nẹ́tíwọ́kì tiwọn wá ń tọ́jú àwọn profáìlì nínú ohun èlò, wọ́n sì lè má farahàn níbẹ̀, nítorí náà ṣàyẹ̀wò àkójọ ìsopọ̀ olùlò náà pẹ̀lú.

Lẹ́yìn náà wá àwọn olùbẹ̀rẹ̀ tí ń díje. scutil --nc show "Work VPN" ń tẹ ìwé ìtumọ̀ ìṣètò iṣẹ́ tí a kọ́ sínú jáde, pẹ̀lú àwọn òfin On Demand; òfin tí ó ń sopọ̀ mọ́ra ní gbogbo ìyípadà ìfarakanra yóò tún ọ̀nà abẹ́lẹ̀ bẹ̀rẹ̀ — yóò sì tún ìbéèrè ìjẹ́rìí ṣí — ní gbogbo ìgbà tí Wi-Fi bá ń rìn tàbí tí ojú ìwò bá jí àkójọ nẹ́tíwọ́kì. Ṣàyẹ̀wò àwọn ohun èlò ìwọlé lábẹ́ Ètò Ẹ̀rọ > Gbogbogbò > Àwọn Ohun Èlò Ìwọlé, kí o sì ṣe àkójọ àwọn aṣojú fún olùlò kọ̀ọ̀kan pẹ̀lú ls ~/Library/LaunchAgents. Fi ohunkóhun tí ó jẹ́ ti àkójọ ààbò tí MDM ń ṣàkóso sílẹ̀; yíyọ rẹ̀ ni a sábà ń tì padà ní àyẹ̀wò tó kàn.

Láti wo ohun tí ó ń ṣiṣẹ́ ní ti gidi lákòókò ìgbìyànjú: ps -Ao pid,comm | grep -iE 'vpn|tunnel|extension'. Níní olùrànlọ́wọ́ olùlò méjì níbi tí o ti ń retí ọ̀kan ń ṣàlàyé "kí ni ó fi jẹ́ pé mo gba ìbéèrè méjì" ní ìgbà púpọ̀ ju èyíkéyìí ìṣòro ẹ̀rí lọ.

Tún àǹfàní kọ́kọ́rọ́ ṣe láìtún kọ́kọ́rọ́ ṣe

Ìbéèrè náà wá láti inú àkójọ ìṣàkóso àǹfàní ohun èlò tí a fipamọ́, kì í ṣe láti inú ìlànà VPN. Ohun èlò kọ̀ọ̀kan ń kọ àwọn ohun èlò tí ó lè kà á láìbéèrè. Lẹ́yìn ìmúdójúìwọ̀n olùlò, olùrànlọ́wọ́ tí ó ń béèrè lè ní orúkọ tàbí ìbuwọ́lù mìíràn nígbà tí ohun èlò náà ṣì ń ṣe àkójọ èyí àtijọ́, nítorí náà macOS tún ń béèrè ní gbogbo ìsopọ̀. Gbígbà olùrànlọ́wọ́ tuntun fún ohun èlò kan náà ni àtúnṣe náà ní kíkún; gbígbà gbogbo ohun èlò kì í ṣe bẹ́ẹ̀.

O lè jẹ́rìí pé ACL ni ó ṣe é láìfi ọwọ́ kan VPN: security find-generic-password -s "service-name" -g ń ka ohun èlò kanna láti inú tẹ́mínà. Bí àṣẹ yẹn bá tún mú ìbéèrè jáde, ìjíròrò náà jẹ́ ti kọ́kọ́rọ́, ọ̀nà abẹ́lẹ̀ sì jẹ́ ohun tí ń mú un ṣẹlẹ̀ nìkan. Ìtọ́sọ́nà Apple nípa àwọn bọ́tìnì mẹ́ta — Gbà Lẹ́ẹ̀kan, Gbà Ní Gbogbo Ìgbà, Kọ̀ — tọ́ sí kíka lẹ́ẹ̀kan, nítorí Kọ̀ ni ó ń mú ìbéèrè padà wá lẹ́sẹ̀kẹsẹ̀ dípò ní ìgbìyànjú tó kàn.

Bí o bá gbà olùrànlọ́wọ́ tí kò tọ́, ṣí ohun èlò náà nínú Keychain Access, yí padà sí Access Control kí o sì yọ àkọsílẹ̀ yẹn kúrò; ìyẹn ni ìmúpadà. Pípa kọ́kọ́rọ́ ìwọlé rẹ́, tàbí ṣíṣe ohun èlò àtúnṣe tí ó ń kọ̀ ọ́ lẹ́ẹ̀kan sí i, tún ń sọ ọ̀rọ̀ ìkọ̀kọ̀ tí kò ní í ṣe pẹ̀lú nù, ó sì jẹ́ ìyípadà tí ó tóbi ju ìṣòro náà lọ.

Pa àwọn ìgbésẹ̀ ìwọlé àti ìlànà mọ́ nínú àwọn ìṣàn tí ó ní wọ́n

Ìwọlé láti inú aṣàwákiri tàbí ìpèníjà MFA jẹ́ ti ẹnubodè. Bí àjọ rẹ bá ń pèsè ìdúróṣinṣin ìpàdé tàbí ìjẹ́rìí tí ó dá lórí ẹ̀rí, lo ó, nítorí ìyẹn ni ọ̀nà tí a ti ṣe àtìlẹ́yìn fún ìjẹ́rìí ní ìgbà díẹ̀. Títẹ kóòdù tí kò yí padà sínú olùlò, tàbí fipamọ́ ọ̀rọ̀ ìkọ̀kọ̀ sínú àkọsílẹ̀ kí ìbéèrè má baà farahàn rárá, ń rọ́pò ohun tí ń ṣe pẹ̀lú àṣírí tí kò yí padà, yóò sì kùnà nígbà tí ìlànà bá yí padà lẹ́ẹ̀kan sí i.

Àwọn ìkìlọ̀ àjọ ni ẹ̀ka kan ṣoṣo tí o kò gbọdọ̀ pa mọ́. Wọ́n sábà ń fi àyẹ̀wò ìdúró tàbí ìjẹ́rìí ìlò tí a gbà kún, pípa wọ́n mọ́ lè mú ẹ̀rọ jáde kúrò nínú ìbámu pàápàá nígbà tí ọ̀nà abẹ́lẹ̀ ń ṣiṣẹ́. Àwọn ìjíròrò àṣìṣe ni ẹ̀ka kejì: pa ọ̀rọ̀ àṣìṣe àkọ́kọ́ mọ́, nítorí ìjíròrò kejì sábà jẹ́ àìkú kanna tí a ròyìn lẹ́yìn ìgbìyànjú mìíràn.

Jẹ́rìí pẹ̀lú ìgbìyànjú kan, lẹ́yìn náà lẹ́yìn àtúntò

Lẹ́yìn títú àwọn olùbẹ̀rẹ̀ ẹlẹ́ẹ̀mejì kúrò àti àtúnṣe àkọsílẹ̀ kọ́kọ́rọ́, ṣe ìgbìyànjú kan ṣoṣo: pa gbogbo ẹ̀dá olùlò kúrò pẹ̀lú olùrànlọ́wọ́ pẹpẹ àkójọ, sopọ̀ lẹ́ẹ̀kan, kí o sì ka àwọn wíndò. O fẹ́ ìgbà kọ́kọ́rọ́, bí a bá tún ohun èlò kọ́, àti ìgbésẹ̀ ìjẹ́rìí kan. Kò sí ju bẹ́ẹ̀ lọ. scutil --nc status "Work VPN" yẹ kí ó ròyìn Connected fún iṣẹ́ tí a kọ́ sínú.

Lẹ́yìn náà tún ẹ̀rọ ṣe lẹ́ẹ̀kan kí o sì tún un ṣe. Ìbéèrè tí ó padà wá lẹ́yìn àtúntò nìkan ń tọ́ka sí ohun èlò ìwọlé tàbí òfin On Demand, kì í ṣe ẹ̀rí; èyí tí ó padà wá nínú ìpàdé ń tọ́ka sí ACL tàbí olùbẹ̀rẹ̀ kejì. Bí ó bá ṣì ń tún un ṣe lẹ́yìn àwọn ìyí méjèèjì, ohun èlò tí ó wúlò láti fún alábòójútó rẹ ni tábìlì ìlà mẹ́ta láti ìgbìyànjú àkọ́kọ́ — olówó, ọ̀rọ̀ gbára kan, ìpele — kì í ṣe àwòrán ojú ìwò ti ìjíròrò.

Gbèdé ni ìbéèrè díẹ̀, kì í ṣe ìbéèrè tí ó dákẹ́. Ìsopọ̀ tí ó fi àwọn ìgbésẹ̀ àṣẹ rẹ̀ pamọ́ ni ìsopọ̀ tí o kò lè ṣàyẹ̀wò mọ́, yóò sì rí ọ ní ìyípadà ẹ̀rí tó kàn láìjẹ́ pé o mọ èyí tí apá kan ń kùnà.