Próifíl VPN Mac bainistithe nach scriosann? Seiceáil na cúig chéim seo
Sula scriosann tú próifíl VPN Mac bainistithe, deimhnigh cé leis í, cad a fhorchuireann an t-ualach agus cén fáth a bhfuil an bhaint blocáilte, le cúig sheiceáil ordaithe.
Coinníonn do Mac próifíl VPN a dhiúltaíonn scriosadh, nó scriostar í agus tagann sí ar ais tar éis atosú. Ceist bhainistíochta is ea é sin de ghnáth, ní cliant truaillithe. Téann na seiceálacha thíos ó úinéireacht go hualach go rialacha athnascaidh, agus féadann gach ceann acu stop a chur leat sula gcaitheann tú tráthnóna sa phánaí mícheart. Déan iad in ord; is í an chéim ina n-athraíonn an freagra an áit a gcríochnaíonn do chuidse.
Deimhnigh go bhfuil an phróifíl bainistithe, ní hamháin sábháilte
Oscail Socruithe an Chórais agus cuardaigh Próifílí nó Bainistíocht Gléis. Ag brath ar an leagan macOS, tá an liosta faoi Príobháideachas agus Slándáil (Próifílí) nó Ginearálta (Bainistíocht Gléis). Próifíl a thaispeánann ainm eagraíochta, cur síos gairid agus nach bhfuil aon chnaipe lúide uirthi, is í an eagraíocht a shuiteáil í seachas tusa.
Réitíonn dhá sheiceáil teirminéil an úinéireacht go tapa. Tuairiscíonn an chéad cheann clárú, liostaíonn an dara ceann próifílí an ghléis:
sudo profiles status -type enrollment
sudo profiles -PMá deir an clárú tá agus má tá an liosta próifílí folamh, ná bain de thátal as nach bhfuil aon rud suiteáilte. Ar Macanna bainistithe fanann roinnt ualach a sheachadtar trí MDM i bhfolach ón uirlis profiles agus iad fós gníomhach. Is é painéal Bainistíocht Gléis an radharc údarásach ar an méid a bhrúigh an eagraíocht, agus is contrárthacht é liosta folamh ar an líne ordaithe ar Mac cláraithe nár cheart duit a réiteach trí bhuille faoi thuairim.
Léigh an t-ualach, ní an t-ainm a thaispeántar
Is coimeádán í próifíl VPN, agus an t-ainm infheicthe is beag a deir faoi cad atá istigh inti. Féadann ualach amháin seoladh freastalaí IKEv2, an t-aitheantóir cianda, an modh fíordheimhniúcháin agus deimhniú lena UUID féin a iompar. Féadann dara ualach sa phróifíl chéanna an deimhniú céannachta a sholáthar a theastaíonn ón tollán, agus is ar an gcúis sin a fhéadann deimhniú atá ar iarraidh sa Keychain teacht fós tríd an bpróifíl chéanna.
Dumpáil na hualaí agus léigh na heochracha a bhfuil tábhacht leo:
sudo profiles show -type configuration | grep -A3 -E "VPNType|ServerAddress|RemoteAddress|AuthenticationMethod|PayloadUUID"Scríobh UUIDanna na n-ualach síos sula n-athraíonn tú aon rud. Is iad na haitheantóirí a theastaíonn ó riarthóir chun an réad cruinn a aimsiú, agus insíonn siad duit freisin an dtagann an tollán agus an deimhniú ón bhfoinse chéanna nó ó dhá imscaradh éagsúla.
Coinnigh súil ar cad a thugann an tollán ar ais
Má atosaítear an tollán de féin, is beagnach cinnte go bhfuil riail ar éileamh sa phróifíl. Riail a mheaitseálann aon chomhéadan agus an gníomh Connect tosaíonn sí an tollán nuair a nascann Wi-Fi, nuair a dhúisíonn an Mac ó chodladh nó nuair a theipeann ar iniúchadh DNS. Ní nochtann an cliant lasc a sháraíonn an t-ualach.
Tagann an liosta seirbhísí agus an chumraíocht in aghaidh na seirbhíse ó scutil:
scutil --nc list
scutil --nc show "Corporate VPN"San aschur show, aimsigh OnDemandRules agus léigh luach Action gach iontrála. Ardaíonn Connect an tollán, scarann Disconnect é, agus fágann Ignore an staid reatha mar atá. Is é an chéad riail a mheaitseálann gach rud le Connect an chúis is gnách nach bhfanann tollán síos tar éis duit é a dhínascadh.
Mura bhfuil an nasc in scutil --nc list, níl sé suiteáilte mar sheirbhís VPN chórais. Cuireann sé sin síneadh líonra i seilbh aip chliaint in iúl, áit nach ndéanann an phróifíl b'fhéidir ach cumraíocht na haipe a thabhairt suas agus gurb í an aip féin a shocraíonn cathain a nascfar.
Socraigh an é an bhaint do chúramsa
Cuireann dhá mheicníocht bac ar scriosadh. Féadann an t-ualach PayloadRemovalDisallowed a shocrú, rud a fhágann an phróifíl neamhbhainte sa chomhéadan, agus féadann an Mac a bheith faoi mhaoirseacht ionas go ndiúltaítear go hiomlán do bhaint na próifíle bainistíochta. Ní fabht ceachtar acu, agus má scriosann tú deimhnithe neamhghaolmhara nó an phróifíl bhainistíochta chun an cheist a éigniú, fágfar thú le fadhb i bhfad níos mó ná an ceann ar thosaigh tú léi.
| What you see | Likely owner | Next action |
|---|---|---|
| Profile shows an organization name and no minus button | MDM enrollment | Ask the administrator to remove it or change its scope |
| Profile removable, personal IKEv2 settings | You | Remove it from VPN settings and re-add it if you still need it |
| Profile removed, returns after a reboot or check-in | MDM re-push | Request a scope change; deleting it again will not hold |
| Profile removed, tunnel still starts | On Demand rule or app login item | Remove the rule or the login item, then retry |
Maidir le Mac oibre, is é bealach tacaíochta nó imeachta an riarthóra an bealach ceart. Tabhair aitheantóir na próifíle leat. Ní leor ticéad nach ndeir ach «an phróifíl VPN» do dhuine ar bith chun an réad atá i gceist agat a aimsiú.
Bailigh fianaise sula n-iarrann tú cabhair
Scríobh cúig rud: aitheantóir na próifíle, UUIDanna na n-ualach, leagan agus build macOS ó sw_vers, fospeicis VPN, agus téacs cruinn na teipe le stampa ama. Cuir leis an bhfuil an tollán iomlán nó scoilte agus an dteipeann sé ag am naisc nó ag an gcéad rochtain ar acmhainn inmheánach, mar tá úinéirí éagsúla ag an dá theip sin.
Maidir le teip síneadh líonra, is leor ceist loga caol amháin de ghnáth:
log show --last 5m --predicate 'process == "nesessionmanager"'Glac na línte timpeall na hiarrachta seachas an fhuinneog iomlán, agus cealaigh ainmneacha freastalaí agus ábhair deimhnithe sula bhfoilsíonn tú an toradh áit ar bith. Míníonn treoir imscartha Apple cad chuige a bhfuil ualaí VPN bainistithe agus rialacha ar éileamh ceaptha, agus is argóint níos fearr é sin ná seat scáileáin: Forbhreathnú ar VPN.
Nuair a bhíonn na cúig sheiceáil déanta, tá go díreach ceann amháin de thrí rud fíor. Ní leatsa an phróifíl a bhaint, nascann an t-ualach an tollán arís de réir dearaidh, nó tá cumraíocht ag an gcliant nár rialaigh an phróifíl riamh. Tabhair na haitheantóirí agus an amlíne chuig an té a shealbhaíonn an clárú; is ticéad é sin ar féidir le duine gníomhú air. Ní hé brú scrios arís.