İdarə olunan Mac VPN profili silinmir? Bu beş addımı yoxlayın
İdarə olunan Mac VPN profilini silməzdən əvvəl onun kimə aid olduğunu, yükün nəyi məcbur etdiyini və silinmənin niyə bloklandığını beş ardıcıl yoxlama ilə təsdiqləyin.
Macınızda silinməkdən imtina edən, ya da silinib yenidən başlatmadan sonra qayıdan VPN profili qalır. Bu, adətən, idarəetmə məsələsidir, pozulmuş müştəri deyil. Aşağıdakı yoxlamalar mülkiyyətdən yükə və yenidən qoşulma qaydalarına keçir və hər biri sizi yanlış paneldə bütün günorta keçirməzdən əvvəl dayandıra bilər. Onları sıra ilə yerinə yetirin; cavabın dəyişdiyi addım sizin hissənizin bitdiyi yerdir.
Profilin yalnız saxlanmadığını deyil, idarə olunduğunu təsdiqləyin
Sistem Parametrlərini açın və Profillər və ya Cihaz İdarəetməsi axtarın. macOS versiyasından asılı olaraq siyahı Məxfilik və Təhlükəsizlik (Profillər) və ya Ümumi (Cihaz İdarəetməsi) altındadır. Təşkilat adı, qısa təsvir göstərən və mənfi düyməsi olmayan profil sizin tərəfinizdən əlavə edilməyib, təşkilat tərəfindən quraşdırılıb.
Terminalda iki yoxlama mülkiyyəti tez həll edir. Birincisi qeydiyyatı bildirir, ikincisi cihaz profillərini siyahıya alır:
sudo profiles status -type enrollment
sudo profiles -PQeydiyyat «bəli» deyirsə və profil siyahısı boşdursa, heç nə quraşdırılmayıb qənaətinə gəlməyin. İdarə olunan Mac-larda MDM tərəfindən çatdırılan bəzi yüklər profiles alətindən gizli qalır, amma fəaliyyətdə olur. Cihaz İdarəetməsi paneli təşkilatın nə göndərdiyinin səlahiyyətli görünüşüdür və qeydiyyatdan keçmiş Mac-da boş əmr sətri siyahısı təxminlə həll etməməli olduğunuz bir ziddiyyətdir.
Ekranda görünən adı deyil, yükü oxuyun
VPN profili bir konteynerdir və görünən ad içəridə nə olduğu barədə az şey deyir. Bir yük IKEv2 server ünvanını, uzaq identifikatoru, autentifikasiya metodunu və öz UUID-si olan sertifikatı daşıya bilər. Eyni profildəki ikinci yük tunelin ehtiyac duyduğu şəxsiyyət sertifikatını verə bilər, buna görə Keychain-də itkin görünən sertifikat yenə də həmin profildən gələ bilər.
Yükləri çıxarın və əhəmiyyətli açarları oxuyun:
sudo profiles show -type configuration | grep -A3 -E "VPNType|ServerAddress|RemoteAddress|AuthenticationMethod|PayloadUUID"Bir şeyi dəyişməzdən əvvəl yüklərin UUID-lərini yazın. Bunlar administratorun dəqiq obyekti tapmaq üçün ehtiyac duyduğu identifikatorlardır və tunelin və sertifikatın eyni mənbədən, yoxsa iki fərqli yerləşdirmədən gəldiyini də göstərir.
Tuneli nəyin geri qaytardığını izləyin
Tunel öz-özünə yenidən başlayırsa, profil demək olar ki, mütləq bu qaydanı ehtiva edir — tələb üzrə qayda. Hər hansı interfeysi Connect əməliyyatı ilə uyğunlaşdıran qayda tuneli Wi-Fi qoşulanda, Mac yuxudan oyananda və ya DNS yoxlaması uğursuz olanda işə salır. Müştəri yükü üstələyən heç bir açar təqdim etmir.
Xidmətlərin siyahısı və hər xidmətin konfiqurasiyası scutil-dən gəlir:
scutil --nc list
scutil --nc show "Corporate VPN"show çıxışında OnDemandRules tapın və hər girişin Action dəyərini oxuyun. Connect tuneli qaldırır, Disconnect onu dağıdır, Ignore isə cari vəziyyəti olduğu kimi saxlayır. Hər şeyi Connect ilə uyğunlaşdıran ilk qayda tunelin qoşulmanı kəsdikdən sonra söndürülmüş qalmamasının adi səbəbidir.
Əgər bağlantı scutil --nc list-də yoxdursa, o, sistem VPN xidməti kimi quraşdırılmayıb. Bu, müştəri proqramına məxsus şəbəkə genişlənməsinə işarə edir; burada profil yalnız proqram konfiqurasiyasını ötürə bilər və nə vaxt qoşulacağına proqramın özü qərar verir.
Silinmənin sizin işiniz olub-olmadığını qərarlaşdırın
İki mexanizm silinməni bloklayır. Yük PayloadRemovalDisallowed təyin edə bilər, bu da profili interfeysdə silinməz edir, və Mac nəzarət altında ola bilər ki, idarəetmə profilinin silinməsi qəti şəkildə rədd edilsin. Heç biri nasazlıq deyil və məsələni zorla həll etmək üçün əlaqəsiz sertifikatları və ya idarəetmə profilini silmək sizi başladığınız problemdən qat-qat böyük bir problemlə qoyub gedir.
| What you see | Likely owner | Next action |
|---|---|---|
| Profile shows an organization name and no minus button | MDM enrollment | Ask the administrator to remove it or change its scope |
| Profile removable, personal IKEv2 settings | You | Remove it from VPN settings and re-add it if you still need it |
| Profile removed, returns after a reboot or check-in | MDM re-push | Request a scope change; deleting it again will not hold |
| Profile removed, tunnel still starts | On Demand rule or app login item | Remove the rule or the login item, then retry |
İş Mac-ı üçün administratorun dəstək və ya hesabdan çıxarma yolu düzgün yoldur. Profil identifikatorunu özünüzlə aparın. Yalnız «VPN profili» yazılmış bilett heç kimə nəzərdə tutduğunuz obyekti tapmağa imkan vermir.
Kömək istəməzdən əvvəl sübut toplayın
Beş şeyi yazın: profil identifikatoru, yüklərin UUID-ləri, sw_vers-dən macOS versiyası və build-i, VPN alt növü və dəqiq xəta mətni zaman damğası ilə. Tunelin tam və ya bölünmüş olduğunu və qoşulma anında, yoxsa daxili resursa ilk girişdə uğursuz olduğunu əlavə edin, çünki bu iki nasazlığın sahibləri fərqlidir.
Şəbəkə genişlənməsi nasazlığı üçün adətən bir dar jurnal sorğusu kifayətdir:
log show --last 5m --predicate 'process == "nesessionmanager"'Bütün pəncərəni deyil, cəhdin ətrafındakı sətirləri götürün və nəticəni hər hansı yerdə yerləşdirməzdən əvvəl server adlarını və sertifikat subyektlərini gizlədin. Apple-ın yerləşdirmə təlimatı idarə olunan VPN yüklərinin və tələb üzrə qaydaların nə üçün nəzərdə tutulduğunu izah edir və bu, ekran görüntüsündən daha yaxşı arqumentdir: VPN icmalı.
Bütün beş yoxlama bitdikdə üç şeydən düz biri doğrudur. Profil silinmək üçün sizin deyil, yük tuneli dizayn üzrə yenidən qoşur, ya da müştəri profil heç vaxt idarə etmədiyi konfiqurasiyanı saxlayır. İdentifikatorları və xronologiyanı qeydiyyata sahib olan şəxsə aparın; bu, kiminsə hərəkət edə biləcəyi bilettdir. Yenidən «sil» düyməsinə basmaq deyil.