Настройка постоянного доступа на macOS

Установка постоянной фоновой службы выполняется в два этапа:

Этап 1

Установка основного приложения

Скачать файл установки для запуска абонентской части программы на macOS можно одним из способов:

  1. После загрузки файла установки запустите его. Появится окно.
  2. Чтобы произошла установка, перетащите значок доступа в папку «Applications».
  3. После установки приложение не запустится самостоятельно, нужно найти его в папке «Applications» и запустить.
  4. При первом запуске операционная система сообщит о необходимости предоставить права приложению. Нажмите «Открыть Системные настройки».
  5. В разделе «Конфиденциальность и безопасность» включите пункт «Контур.Доступ Абонент».
  6. Операционная система может запросить подтверждение действия отпечатком пальца или вводом пароля от учетной записи apple.
  7. В окне с запросом прав нажмите «Открыть Системные настройки».
  8. В разделе «Конфиденциальность и безопасность» включите пункт «Контур.Доступ Абонент».
  9. Подтвердите действие отпечатком пальца или вводом пароля от учетной записи apple.

После установки и выдачи прав приложению запускать само приложение не обязательно, так как далее установка фоновой службы будет через терминал macOS.

Этап 2

Запуск службы через терминал macOS

Обычная установка

  1. Запустите терминал macOS: «Finder» → «Applications/Приложения» → «Utilities/Утилиты» → «Terminal/Терминал».
  2. В открывшемся окне введите команду, которая указывает папку с приложением, чтобы терминал понимал, к какой программе выполнять следующие команды:
    cd /Applications/Kontur.Dostup\ Abonent.app/Contents/MacOS
  3. Нажмите клавишу Enter.
  4. Введите следующую команду, которая запускает фоновую службу с постоянным портом и паролем:
    sudo ./kontur.dostup.abonent --install
  5. Нажмите клавишу Enter.
  6. Система запросит подтвердить действие вашим паролем от записи apple или отпечатком пальца.
  7. После выполнения команды окно терминала сформирует постоянные порт и пароль для подключения к службе.
  8. Сохраните порт и пароль или добавьте это устройство в личный кабинет для подключения прямо из сервиса.
  9. При необходимости установку постоянной службы можно сразу же выполнить с автоматическим добавлением устройства в адресную книгу, нужную папку и с указанием тегов. В таком случае команда установки будет выглядеть так:
    sudo ./kontur.dostup.abonent --install /OrgId=8908a69a-05a1-477b-91cb-e9d4315311a8 /GroupId=0c6d09da-3849-4996-9af2-8d2bb48e79d6 /contacttag=123,virtualbox,macOS
  • OrgID — обязательный параметр для автоматического добавления контакта. Находится в разделе «Устройства» → кнопка «Массовое добавление».
  • GroupId — необязательный параметр, используется только для автоматического добавления в определенную папку. Находится в разделе «Устройства» → нажмите на нужную папку в сервисе  → «Управление папкой».
  • contacttag — необязательный параметр, используется, только если при добавлении контакта ему сразу же необходимо назначить теги. Перечисляются через запятую без пробелов.

Дополнительные команды для управления службой:

Остановить постоянный доступ. После данной команды подключиться по ранее сгенерированным порту и паролю будет нельзя
sudo./kontur.dostup.abonent --uninstall
Показать порт и пароль в консоли для постоянной фоновой службы
sudo./kontur.dostup.abonent --credentials
Сбросить порт для подключения и заменить его на другое случайное значение
sudo./kontur.dostup.abonent --reset-port
Сбросить пароль для подключения и заменить его на другое случайное значение
sudo./kontur.dostup.abonent --reset-password
Показать статус фоновой службы: работает или не работает
./kontur.dostup.abonent --status

Пример

Вы выполнили обычную установку и сохранили порт и пароль, но позже они были скомпрометированы. В этом случае необходимо изменить порт и пароль для подключения. Для этого запустите терминал и выполните команды:

  1. cd /Applications/Kontur.Dostup\ Abonent.app/Contents/MacOS — данная команда указывает папку с приложением, чтобы терминал понимал к какой программе выполнять следующие команды.
  2. sudo./kontur.dostup.abonent --uninstall — чтобы внести какие-либо изменения, службу сначала нужно остановить.
  3. sudo./kontur.dostup.abonent --reset-port — команда для генерации нового порта.
  4. sudo./kontur.dostup.abonent --reset-password — команда для генерации нового пароля.
  5. sudo./kontur.dostup.abonent --install — запускается постоянная служба и подключиться к ней можно только по новым порту и паролю.

Установка с дополнительными параметрами

Список дополнительных параметров установки постоянной службы:

Разрешить режим наблюдения. Изначально всегда отключен
sudo./kontur.dostup.abonent --enable-watchmode
Запретить режим наблюдения. Изначально всегда отключен. Применяется, если при предыдущей установке режим был включен
sudo./kontur.dostup.abonent --disable-watchmode
Разрешить подключение только из раздела «Устройства». Изначально всегда отключен
sudo./kontur.dostup.abonent --enable-watchmode
Запретить подключение только из раздела «Устройства». Изначально отключен. Применяется, если при предыдущей установке был включен
sudo./kontur.dostup.abonent --disable-watchmode
Запрашивать разрешение в момент подключения оператора. Изначально отключен
sudo./kontur.dostup.abonent --enable-ask-connect-permission-service
Отключить запрос подтверждения подключения. Изначально отключен. Применяется, если при предыдущей установке был включен
sudo./kontur.dostup.abonent --disable-ask-connect-permission-service

Пример

Вы выполнили обычную установку, но позже поняли, что иногда нужно подключаться в режиме наблюдения без забора управления. Для этого выполните команды в терминале в следующем порядке:

  1. cd /Applications/Kontur.Dostup\ Abonent.app/Contents/MacOS — команда указывает папку с приложением, чтобы терминал понимал к какой программе выполнять следующие команды.
  2. sudo./kontur.dostup.abonent --uninstall — чтобы внести какие-либо изменения, службу сначала нужно остановить.
  3. sudo./kontur.dostup.abonent --enable-watchmode — команда включает режим наблюдения.
  4. sudo./kontur.dostup.abonent --install — постоянная служба становится снова активной и теперь по необходимости к ней можно подключиться в режиме наблюдения.


Удаленный доступ к компьютеру

Сервис постоянно совершенствуется, протестируйте его возможности в бесплатной демо-версии.

База знаний