Client Azure VPN al Mac: poseu els servidors DNS al perfil

Al macOS, tres preguntes diferents reben la mateixa encaixada d’espatlles. Quin client és aquest? D’on vénen els seus servidors DNS? I, un cop el paràmetre és al lloc, per què falla encara el nom curt? Tenen respostes separades, i només la primera tracta del fitxer del perfil. Encertar l’ordre converteix un problema de DNS vague en un pas verificable alhora.

Confirmeu quin client configureu

Aquest és el client Azure VPN de Microsoft, que fa servir OpenVPN per a l’accés punt a lloc. El seu XML no és un perfil IKEv2 natiu del macOS ni tampoc un fitxer de configuració per a qualsevol client OpenVPN de tercers.

Si el Mac es connecta pel diàleg del sistema integrat, sou al document equivocat.

El DNS és dins del XML del perfil

Baixeu el perfil actual per a la passarel·la i el mètode d’autenticació que voleu, i guardeu una còpia sense modificar abans de tocar res. Editeu només la còpia de treball i no enganxeu el seu material d’autenticació en un tiquet de suport.

La guia de paràmetres opcionals posa les entrades DNS dins d’un element clientconfig. Un fragment mínim té aquest aspecte, amb una adreça que la vostra organització executi realment.

<clientconfig>
    <dnsservers>
        <dnsserver>10.20.2.4</dnsserver>
    </dnsservers>
</clientconfig>

Aquesta adreça és il·lustrativa, no un resolutor proporcionat per Azure. Integreu les entrades a la configuració existent en lloc d’enganxar un segon element clientconfig, perquè Microsoft afirma que els elements duplicats no són compatibles amb el macOS. Els perfils generats també poden portar un marcador de posició nil on ha d’anar la configuració real, i afegir paràmetres al costat d’un element nil no és cap reparació.

La importació és el canvi

Desar el fitxer no canvia res per si sol. Obriu el client Azure VPN, trieu Import, seleccioneu l’XML revisat, completeu els camps necessaris i deseu la connexió.

Després torneu-vos a connectar per aquesta connexió importada. Un perfil que jeu al disc mentre una connexió més antiga continua activa és el motiu més habitual que una edició correcta sembli no fer res.

La limitació del sufix decideix la primera prova

Tal com es documenta el 30 d’octubre del 2026, els valors addicionals de sufix DNS en aquesta configuració no es conserven correctament al macOS. Copiar un exemple de sufix de Windows i prometre un comportament idèntic és com un resolutor que funciona acaba denunciat com a trencat. Introduïu els sufixos, deseu, torneu-vos a connectar i comproveu si han sobreviscut a la reconnexió. Si no ho han fet, planifiqueu amb noms totalment qualificats en lloc de lluitar amb el client.

Proveu primer amb un nom d’amfitrió privat totalment qualificat. Si l’FQDN es resol i el nom curt no, heu après una cosa concreta: el resolutor és abastable i falta l’expansió del nom curt. Això és un defecte diferent d’un servidor DNS inabastable i necessita un altre responsable.

El resolutor encara necessita un camí

Llistar una adreça a l’XML no crea cap servei DNS. L’adreça ha d’executar un resolutor autoritzat que pugui respondre o reenviar l’espai de noms privat, i el Mac ha de tenir permís per arribar-hi a través del túnel. Si aquest resolutor és darrere d’una regla de tallafoc que no coneix el rang del túnel, les consultes caduquen sense cap error útil. Aleshores el temps d’espera s’assembla exactament a una adreça equivocada, i la gent torna a editar l’XML durant una hora.

Inspeccioneu l’estat actiu del resolutor del Mac connectat i, després, consulteu directament aquest servidor per aïllar la seva resposta de l’elecció de resolutor de l’aplicació. Una consulta directa demostra que el servidor funciona. No demostra que les consultes habituals el triïn.

Lliureu tres resultats separats

Manteniu-los separats en el traspàs: el perfil revisat s’ha importat, el resolutor previst ha respost el nom sol·licitat i l’aplicació ha arribat a l’adreça retornada. Cadascun té un responsable i una solució diferents.

Una línia per resultat és suficient, i evita que la persona següent torni a editar un perfil que ja era correcte.