Mac-en VPN profil kudeatuak ez du ezabatu nahi? Egiaztatu bost urrats hauek
Mac-en VPN profil kudeatua ezabatu aurretik, egiaztatu nor den jabea, zer inposatzen duen kargak eta zergatik dagoen ezabaketa blokeatuta, bost egiaztapen ordenatutan.
Zure Mac-ek ezabatzeari uko egiten dion VPN profila gordetzen du, edo ezabatu eta berrabiarazi ondoren itzultzen da. Normalean kudeaketa kontua da, ez bezero kaltetua. Beheko egiaztapenak jabetzatik kargara eta birkonexio arauetara doaz, eta bakoitzak geldiaraz dezakezu panel okerrean arratsaldea eman aurretik. Egin itzazu ordenan; erantzuna aldatzen den urratsa da zure zatia amaitzen den tokia.
Egiaztatu profila kudeatua dela, ez bakarrik gordea
Ireki Sistemaren Ezarpenak eta bilatu Profilak edo Gailu Kudeaketa. macOS bertsioaren arabera, zerrenda Pribatutasuna eta segurtasuna (Profilak) edo Orokorra (Gailu Kudeaketa) atalean dago. Erakunde baten izena, deskribapen laburra eta ken botoirik ez dituen profila erakundeak instalatu zuen, ez zuk.
Terminaleko bi egiaztapenek jabetza azkar argitzen dute. Lehenak izena ematea jakinarazten du, bigarrenak gailuaren profilak zerrendatzen ditu:
sudo profiles status -type enrollment
sudo profiles -PIzen emateak bai esaten badu eta profil zerrenda hutsik badago, ez ondorioztatu ezer instalatuta ez dagoenik. Kudeatutako Mac-etan MDM-ek bidalitako karga batzuk profiles tresnari ezkutatuta geratzen dira, aktibo egon arren. Gailu Kudeaketa panela da erakundeak bidalitakoaren ikuspegi autorizatua, eta Mac izena eman batean komando-lerroko zerrenda hutsik izatea suposaketaz konpondu beharko ez zenukeen kontraesana da.
Irakurri karga, ez bistaratzeko izena
VPN profila edukiontzi bat da, eta izena ikusgaiak gutxi esaten du barruan zer dagoen. Karga batek IKEv2 zerbitzariaren helbidea, urruneko identifikatzailea, autentifikazio metodoa eta bere UUID duen ziurtagiria eraman ditzake. Profil bereko bigarren karga batek tunelek behar duen identitate ziurtagiria eman dezake, eta horregatik Keychain-en falta dela dirudien ziurtagiri bat profil beretik irits daiteke oraindik.
Bota kargak eta irakurri garrantzitsuak diren giltzak:
sudo profiles show -type configuration | grep -A3 -E "VPNType|ServerAddress|RemoteAddress|AuthenticationMethod|PayloadUUID"Idatzi kargen UUIDak ezer aldatu aurretik. Administratzaileak objektu zehatza aurkitzeko behar dituen identifikatzaileak dira, eta tunelek eta ziurtagiriak iturri beretik edo bi inplementazio ezberdinetatik datozen ere esaten dute.
Begiratu zer den tunela itzultzen duena
Tunela bere kabuz berrabiarazten bada, profilak ia ziur eskariko araua dauka. Edozein interfazerekin eta Connect ekintzarekin bat datorren arauak tunela abiarazten du Wi-Fi konektatzen denean, Mac-a loalditik esnatzen denean edo DNS probe bat huts egiten duenean. Bezeroak ez du karga indargabetzen duen etengailurik erakusten.
Zerbitzuen zerrenda eta zerbitzu bakoitzeko konfigurazioa scutil-etik datoz:
scutil --nc list
scutil --nc show "Corporate VPN"Show irteeran, aurkitu OnDemandRules eta irakurri sarrera bakoitzaren Action balioa. Connect-ek tunela altxatzen du, Disconnect-ek eraisten du, eta Ignore-k uneko egoera bere horretan uzten du. Dena Connect-ekin bat datorren lehen araua da tunela deskonektatu ondoren behera ez egoteko arrazoi ohikoa.
Konexioa scutil --nc list-en falta bada, ez dago sistema VPN zerbitzu gisa instalatuta. Hori bezero aplikazio baten jabetzako sare luzapenera eramaten du, non profilak aplikazioaren konfigurazioa besterik ez duen ematen eta aplikazioak berak erabakitzen duen noiz konektatu.
Erabaki ezabaketa zurea den
Bi mekanismok blokeatzen dute ezabaketa. Kargak PayloadRemovalDisallowed ezar dezake, profila interfazean ezabaezina bihurtuz, eta Mac-a gainbegiratua egon daiteke kudeaketa profila ezabatzea zuzenean ukatzen delarik. Bat ere ez da akats bat, eta erlaziorik gabeko ziurtagiriak edo kudeaketa profila ezabatzea arazoa behartzeko, hasi zinen baino askoz arazo handiagoarekin uzten zaitu.
| What you see | Likely owner | Next action |
|---|---|---|
| Profile shows an organization name and no minus button | MDM enrollment | Ask the administrator to remove it or change its scope |
| Profile removable, personal IKEv2 settings | You | Remove it from VPN settings and re-add it if you still need it |
| Profile removed, returns after a reboot or check-in | MDM re-push | Request a scope change; deleting it again will not hold |
| Profile removed, tunnel still starts | On Demand rule or app login item | Remove the rule or the login item, then retry |
Laneko Mac baterako, administratzailearen laguntza edo baja bidea da egokia. Eraman profilearen identifikatzailea zurekin. «VPN profila» besterik esaten ez duen tiket batek ez dio inori zuk esan nahi duzun objektua aurkitzen utziko.
Bildu frogak laguntza eskatu aurretik
Idatzi bost gauza: profilearen identifikatzailea, kargen UUIDak, sw_vers-tik macOS bertsioa eta build-a, VPN azpitipoa, eta hutsegitearen testu zehatza denbora-markarekin. Gehitu tunela osoa edo zatitua den eta konektatzean edo barne baliabide baterako lehen sarbidean huts egiten duen, hutsegite horiek jabe desberdinak dituztelako.
Sare luzapenaren hutsegite baterako, normalean nahikoa da log kontsulta estu bat:
log show --last 5m --predicate 'process == "nesessionmanager"'Hartu saiakeraren inguruko lerroak eta ez leiho osoa, eta ezabatu zerbitzari izenak eta ziurtagiri subjektuak emaitza inon argitaratu aurretik. Apple-ren hedapen gidak azaltzen du zertarako diren VPN karga kudeatuak eta eskariko arauak, eta pantaila-argazki bat baino argumentu hobea da: VPN ikuspegi orokorra.
Bost egiaztapenak eginda daudenean, hiru gauzetatik zehatz bat da egia. Profila ez da zurea ezabatzeko, kargak tunela diseinuz birkonektatzen du, edo bezeroak profilak inoiz kontrolatu ez zuen konfigurazio bat dauka. Eraman identifikatzaileak eta denbora-lerroa izena ematearen jabea denarengana; hori da norbaitek landu dezakeen tiketa. Berriro ezabatu sakatzea ez da.