Ní iompórtálann proifíl VPN ar macOS: léigh an t-ualach ar dtús

Nuair a shuiteáiltear proifíl go glan ar Mac amháin agus diúltaítear di ar Mac eile, níor sroicheadh an líonra fós, mar sin níl aon locht ar dheimhniúcháin, ar gheataí ná ar phasfhocail. Stop an suiteálaí ag ualach nach nglacfadh sé, agus taifeadann sé de ghnáth cé acu. Fágann sin comhad na proifíle agus gach a ngineann é mar na háiteanna réasúnta oibre amháin, agus déanann sé scriosadh na socruithe ar an gcliant ina bhealach chun fianaise a scriosadh seachas ina dheisiú.

Léigh an phroifíl seachas an Mac a athshocrú

Easpórtáil an .mobileconfig agus féach cad atá ann i ndáiríre sula mbaineann tú leis an gcliant:

plutil -p profile.mobileconfig | head -60

Is dhá ualach iad proifíl VPN i ndáiríre, agus jabanna difriúla acu: coimeádann com.apple.vpn.managed an nasc, agus coimeádann com.apple.dnsSettings.managed cumraíocht an réititheora. Stopann an tsuiteáil ag an gcéad ualach a ndiúltaíonn an suiteálaí dó, agus téann an diúltú isteach i logáil an chórais leis an ualach sin ainmnithe, mar sin is í an logáil a insíonn duit cén chuid a oscailt. Coinnigh cóip den phroifíl dheireanach a iompórtáladh, mar is é an comhad sin an bonn a ndéantar do dheifir a thomhas ina choinne.

Cad a chuir an gineadóir leis go ciúin

D’eisigh Apple Configurator 2.15, tógáil 7A23, an bloc seo a leanas laistigh dá ualach DNS:

<key>DNS</key>
<dict>
  <key>SupplementalMatchDomainsNoSearch</key>
  <integer>0</integer>
</dict>

Ar macOS 12.1, diúltaíodh do phroifílí a scríobh an tógáil sin agus iad á n-iompórtáil. Chuaigh nasc a rinneadh le Configurator 2.11.1 isteach gan ghearán, óir ní scríobh an eisiúint sin an eochair ar chor ar bith. Bain an foclóir DNS ar fad nó díreach an eochair chiontach, sábháil arís é, agus ansin triail arís ar an meaisín céanna sula n-athraíonn tú aon rud eile. Is é an t-aon eagarthóireacht sin an deisiú iomlán de ghnáth.

Tá gaiste san uirlis ar fiú aithne a bheith agat air sula gcuireann tú muinín inti. Nuair a scriosadh an eochair, níor chuir sábháil an naisc chéanna ar ais í, agus níor tháinig sí chun solais arís go dtí gur cruthaíodh nasc ó thús. Caith le gach proifíl nua-ghinte mar rud amhrasach agus déan iniúchadh uirthi, go háirithe nuair a rinneadh an-bhaisc nasc in aon suí amháin.

Teipeann an cosán MDM áit éigin eile

Is féidir le seirbhís bhainistíochta a bhrúnn an phroifíl chéanna teip in áit eile: déanann an cliant gearán nár cruthaíodh aon tseirbhís VPN ar chor ar bith. Sa chás a tuairiscíodh, bhí ualach cumraithe le haghaidh fíordheimhniú deimhnithe a d’éiligh réimse pasfhocail mar sin féin; lig líonadh le sealbhóir áite don phroifíl cur i bhfeidhm, agus níor úsáid aon rud an luach sin chun fíordheimhniú riamh.

Má thógann tú an cosán sin, stóráil teaghrán bréige agus ní creidmheasanna beo riamh, agus coinnigh an fíor-rún taobh amuigh de chorp na proifíle. Iompaíonn proifíl a bhfuil pasfhocal oibre inti ina comhad nach mór a chosaint ar nós eochair, agus is fadhb i bhfad níos mó é sin ná an iompórtáil theipte ar thosaigh tú léi. Socraigh cé leis an sealbhóir áite sin sula ndáiltear an phroifíl, ionas nach measfaidh éinne ina dhiaidh sin gur luach é ar fiú é a rothlú. Tógann sé líne amháin a dhoiciméadú cén fáth a bhfuil sé ann agus sábhálann sé argóint i gceann sé mhí.

Deimhnigh gur thuirling an phroifíl i ndáiríre

Ní seirbhís oibre í iompórtáil rathúil, mar sin seiceáil san ord seo:

profiles show -type configuration
scutil --nc list
scutil --nc start "Your VPN Service"
scutil --nc status "Your VPN Service"
scutil --dns | head -20

Liostaíonn an chéad ordú na hualaí suiteáilte; deir an dara ceann an bhfuil seirbhís VPN ann ar chor ar bith. Taispeánann an ceann deireanach, a ritear tar éis nascadh, an réititheoir a úsáidfidh an córas i ndáiríre. Léigh iad san ord sin agus stop san áit a mbristear an tslabhra, óir déanann seirbhís atá ar iarraidh aon cheist faoin réititheoir a bheith gan chiall. Is féidir proifíl a bheith liostaithe mar shuiteáilte agus gan aon rud inúsáidte a shealbhú, agus is é sin go díreach an riocht atá an seicheamh seo ceaptha a nochtadh.

Má éiríonn an tollán suas agus gan ach ainm inúsáidte fós ag iontráil seirbhíse, cailleadh an réimse ainm taispeána san easpórtáil, agus is é an leigheas proifíl a athghintear seachas athainmniú ar an gcliant. Má leanann an réititheoir de bheith ag pointeáil chuig an gceann áitiúil, baineadh an t-ualach DNS níos déine ná mar a bhí beartaithe agat.

Cuir i bhfeidhm de réir chéimeanna, Mac amháin ag an am

Suiteáil ar Mac amháin faoi bhainistíocht a ritheann an tógáil chéanna den OS, ansin seiceáil trí rud ar leith: tagann an tseirbhís chun solais, athraíonn an réititheoir, agus éiríonn le haon iarratas inmheánach fíor amháin. Níor cheart an raon a leathnú ach amháin tar éis an trí rud sin.

Is trí thoradh dhifriúla iad seo a theipeann ar thrí bhealach dhifriúla, agus is é sin a fhágann gur fiú meaisín tástála amháin na deich nóiméad sin. Ní proifíl a oibríonn í proifíl a iompórtáiltear, agus gabhann meaisín na chéad chéime an dá chineál teipe sula bhfeiceann an chuid eile den chabhlach ceachtar acu.