VPN profila ez da macOS-en inportatzen: irakurri lehenengo karga

Mac batean baztertzen den eta beste batean onartzen den profila kargaren arazoa izan ohi da. Konparatu XMLa, egiaztatu sortzaileak zer gehitu duen, eta gero egiaztatu zerbitzua.

Profil bat Mac batean arazorik gabe instalatzen denean eta beste batean ukatzen denean, sarea oraindik ez da iritsi, beraz ziurtagiriek, atebideek eta pasahitzek ez dute errurik. Instalatzailea onartuko ez zuen karga batean gelditu zen, eta normalean zein izan zen erregistratzen du. Horrek profil fitxategia eta hura sortu zuen guztia lan egiteko leku zentzuzko bakarrak uzten ditu, eta bezeroan ezarpenak ezabatzea probak suntsitzeko modu bihurtzen du, konponketa izan beharrean.

Irakurri profila Maca berrezarri beharrean

Esportatu .mobileconfig eta begiratu benetan zer daraman bezeroa ukitu aurretik:

plutil -p profile.mobileconfig | head -60

VPN profil bat benetan bi karga dira, zeregin desberdinekin: com.apple.vpn.managed konexioa edukitzen du, eta com.apple.dnsSettings.managed ebazpen-gailuaren konfigurazioa. Instalazioa instalatzaileak ukatzen duen lehen karguan gelditzen da, eta ukapena sistemaren erregistroan geratzen da karga horren izenarekin, beraz erregistroak esaten dizu zein atal ireki. Gorde inportatu zen azken profilaren kopia bat, fitxategi hori baita zure aldea neurtzeko oinarria.

Sortzaileak isilpean zer gehitu zuen

Apple Configurator 2.15, 7A23 eraikuntzak, bloke hau atera zuen bere DNS kargaren barruan:

<key>DNS</key>
<dict>
  <key>SupplementalMatchDomainsNoSearch</key>
  <integer>0</integer>
</dict>

macOS 12.1ean, eraikuntza horrek idatzitako profilak baztertu ziren inportatzean. Configurator 2.11.1ekin egindako konexio bat kexarik gabe sartu zen, bertsio horrek gakoa ez zuelako inoiz idazten. Kendu DNS hiztegi osoa edo gako arazoazkoa soilik, berriz gorde, eta gero saiatu berriro makina berean, beste ezer aldatu aurretik. Askotan konponketa osoa aldaketa hori besterik ez da.

Tresnak ezagutzea merezi duen tranpa bat du, harengan fidatu aurretik. Gakoa ezabatu ondoren, konexio bera gordetzeak ez zuen berriro jarri, eta hutsetik konexio bat sortu zenean bakarrik agertu zen berriro. Hartu susmagarritzat sortutako profil berri bakoitza eta aztertu, batez ere konexio-sorta oso bat saio bakarrean egin bada.

MDM bideak beste nonbait huts egiten du

Profil bera bultzatzen duen kudeaketa-zerbitzu batek beste leku batean huts egin dezake: bezeroak kexu dira ez dela VPN zerbitzurik sortu. Salatutako kasuan, ziurtagiri bidezko autentifikaziorako konfiguratutako karga batek pasahitz eremu bat eskatzen zuen hala ere; leku-marka batekin betetzeak profilak aplikatzea ahalbidetu zuen, eta ezerk ez zuen inoiz balio hori autentifikatzeko erabili.

Bide hori hartzen baduzu, gorde kate faltsu bat eta inoiz ez benetako kredentzialik, eta eduki sekretu erreala profilaren gorputzetik kanpo. Pasahitz funtzionala daraman profila gako bat bezala babestu beharreko fitxategia bihurtzen da, eta hori hasi zinen inportazio hutsa baino askoz arazo handiagoa da. Erabaki leku-marka horren jabe nor den profila banatu aurretik, inork geroago txandakatu beharreko balio batekin nahas ez dezan. Zergatik dagoen dokumentatzeak lerro bat eskatzen du eta sei hilabete barru eztabaida bat aurrezten du.

Berretsi profila benetan iritsi dela

Inportazio arrakastatsua ez da zerbitzu bat martxan, beraz egiaztatu ordenean:

profiles show -type configuration
scutil --nc list
scutil --nc start "Your VPN Service"
scutil --nc status "Your VPN Service"
scutil --dns | head -20

Lehen komandoak instalatutako kargak zerrendatzen ditu; bigarrenak VPN zerbitzurik ba ote dagoen esaten du. Azkenak, konektatu ondoren exekutatuta, sistemak benetan erabiliko duen ebazpen-gailua erakusten du. Irakurri itzazu ordena horretan eta gelditu katea apurtzen den tokian, zerbitzu bat falta bada ebazpen-gailuari buruzko edozein galdera zentzugabea bihurtzen duelako. Profila instalatuta gisa zerrendatuta egon daiteke eta, hala ere, erabilgarririk ez eduki, eta horixe da segida honek agerian uzteko diseinatuta dagoen egoera.

Tunela altxatzen bada zerbitzu-sarrera batek oraindik izen erabilgarririk ez duenean, bistaratzeko izenaren eremua galdu zen esportazioan, eta sendagaia berriz sortutako profila da, ez bezeroan izena aldatzea. Ebazpen-gailuak tokikoari seinalatzen jarraitzen badu, DNS karga nahi zenuena baino sakonago kendu zen.

Burutu inplementazioa etapaka, Mac bat aldi berean

Instalatu kudeatutako Mac batean OS eraikuntza bera duela, eta gero egiaztatu hiru gauza bereizita: zerbitzua agertzen da, ebazpen-gailua aldatzen da, eta barne-eskaera erreal batek arrakasta du. Hirurak bete ondoren soilik zabaldu behar da irismena.

Hiru emaitza desberdin dira, hiru modu desberdinetan huts egiten dutenak, eta horrek egiten du makina bakarra hamar minutu horien balio. Inportatzen den profila ez da funtzionatzen duen profil bat, eta lehen etapako makinak bi hutsegite motak harrapatzen ditu gainerako flotak bat ere ikusi aurretik.

Erlazionatutako artikuluak