macOS પર VPN પ્રોફાઇલ આયાત થતું નથી: પહેલા પેલોડ વાંચો

એક Mac પર નકારાયેલું અને બીજા પર સ્વીકારાયેલું પ્રોફાઇલ સામાન્ય રીતે પેલોડની સમસ્યા હોય છે. XML ની સરખામણી કરો, જનરેટરે શું ઉમેર્યું તે તપાસો, પછી સેવા ચકાસો.

જ્યારે પ્રોફાઇલ એક Mac પર સરળતાથી ઇન્સ્ટોલ થાય અને બીજા પર નકારી દેવાય, ત્યારે નેટવર્ક સુધી હજી પહોંચાયું નથી, તેથી પ્રમાણપત્રો, ગેટવે અને પાસવર્ડને કોઈ દોષ નથી. ઇન્સ્ટોલર એવા પેલોડ પર અટકી ગયું જે તે સ્વીકારતું ન હતું, અને સામાન્ય રીતે કયું તે નોંધે છે. આ પ્રોફાઇલ ફાઇલ અને તેને બનાવનાર દરેક વસ્તુને કામ કરવાના એકમાત્ર વાજબી સ્થાન તરીકે છોડે છે, અને ક્લાયન્ટ પર સેટિંગ્સ ભૂંસી નાખવાને સમારકામને બદલે પુરાવા નષ્ટ કરવાની રીત બનાવે છે.

Mac રીસેટ કરવાને બદલે પ્રોફાઇલ વાંચો

.mobileconfig નિકાસ કરો અને ક્લાયન્ટને સ્પર્શ કરતા પહેલા જુઓ કે તેમાં ખરેખર શું છે:

plutil -p profile.mobileconfig | head -60

VPN પ્રોફાઇલ વાસ્તવમાં જુદાં જુદાં કામ કરતા બે પેલોડ છે: com.apple.vpn.managed જોડાણ રાખે છે, અને com.apple.dnsSettings.managed રિઝોલ્વર ગોઠવણી રાખે છે. ઇન્સ્ટોલર જે પહેલું પેલોડ નકારે ત્યાં ઇન્સ્ટોલેશન અટકે છે, અને નકાર સિસ્ટમ લોગમાં તે પેલોડના નામ સાથે નોંધાય છે, તેથી કયો વિભાગ ખોલવો તે લોગ જ કહે છે. છેલ્લા સફળતાપૂર્વક આયાત થયેલા પ્રોફાઇલની નકલ રાખો, કારણ કે તે ફાઇલ તમારા તફાવતને માપવાનો આધાર છે.

જનરેટરે શાંતિથી શું ઉમેર્યું

Apple Configurator 2.15 બિલ્ડ 7A23 એ તેના DNS પેલોડની અંદર નીચેનો બ્લોક બહાર પાડ્યો:

<key>DNS</key>
<dict>
  <key>SupplementalMatchDomainsNoSearch</key>
  <integer>0</integer>
</dict>

macOS 12.1 પર તે બિલ્ડે લખેલા પ્રોફાઇલ આયાત વખતે નકારાયા હતા. Configurator 2.11.1 સાથે બનાવેલું જોડાણ કોઈ ફરિયાદ વિના અંદર ગયું, કારણ કે તે આવૃત્તિ કી બિલકુલ લખતી ન હતી. આખો DNS શબ્દકોશ અથવા ફક્ત સમસ્યારૂપ કી દૂર કરો, ફરી સાચવો, પછી બીજું કંઈપણ બદલતા પહેલા એ જ મશીન પર ફરી પ્રયાસ કરો. સામાન્ય રીતે તે એક જ સુધારો આખું સમારકામ હોય છે.

આ સાધનમાં એક જાળ છે જે તેના પર ભરોસો કરતા પહેલા જાણવા જેવી છે. કી ડિલીટ થયા પછી, એ જ જોડાણ સાચવવાથી તે પાછી આવી નહીં, અને શરૂઆતથી નવું જોડાણ બનાવ્યા પછી જ તે ફરી દેખાઈ. દરેક નવા બનાવેલા પ્રોફાઇલને શંકાસ્પદ ગણો અને તેની તપાસ કરો, ખાસ કરીને જ્યારે એક જ બેઠકમાં આખું જોડાણ-જૂથ બનાવવામાં આવ્યું હોય.

MDM માર્ગ બીજે ક્યાંક નિષ્ફળ જાય છે

એ જ પ્રોફાઇલ ધકેલતી મેનેજમેન્ટ સેવા બીજી જગ્યાએ નિષ્ફળ જઈ શકે છે: ક્લાયન્ટ ફરિયાદ કરે છે કે કોઈ VPN સેવા જ બની નથી. જે કેસ નોંધાયો તેમાં પ્રમાણપત્ર આધારિત પ્રમાણીકરણ માટે ગોઠવેલા પેલોડમાં તેમ છતાં પાસવર્ડ ક્ષેત્ર માંગાયું હતું; તેને પ્લેસહોલ્ડરથી ભરવાથી પ્રોફાઇલ લાગુ થઈ શક્યું, અને કોઈએ ક્યારેય તે મૂલ્યનો પ્રમાણીકરણ માટે ઉપયોગ કર્યો નહીં.

જો તે માર્ગ લો, તો નકલી શબ્દમાળા રાખો અને ક્યારેય જીવંત ઓળખપત્ર નહીં, અને સાચી ગુપ્તતા પ્રોફાઇલના શરીરની બહાર રાખો. કાર્યકારી પાસવર્ડ ધરાવતું પ્રોફાઇલ એવી ફાઇલ બની જાય છે જેને ચાવીની જેમ સુરક્ષિત રાખવી પડે, અને તે તમે શરૂ કરેલી નિષ્ફળ આયાત કરતાં ઘણી મોટી સમસ્યા છે. પ્રોફાઇલ વિતરિત થાય તે પહેલા નક્કી કરો કે તે પ્લેસહોલ્ડર કોનું છે, જેથી પછીથી કોઈ તેને બદલવા યોગ્ય મૂલ્ય ન ગણે. તે કેમ છે તેનું દસ્તાવેજીકરણ એક લીટી લે છે અને છ મહિના પછી એક દલીલ બચાવે છે.

પ્રોફાઇલ ખરેખર પહોંચ્યું છે તેની ખાતરી કરો

સફળ આયાત એ કાર્યકારી સેવા નથી, તેથી આ ક્રમમાં તપાસો:

profiles show -type configuration
scutil --nc list
scutil --nc start "Your VPN Service"
scutil --nc status "Your VPN Service"
scutil --dns | head -20

પ્રથમ આદેશ ઇન્સ્ટોલ થયેલા પેલોડની સૂચિ આપે છે; બીજો કહે છે કે VPN સેવા બિલકુલ છે કે નહીં. છેલ્લો, જોડાયા પછી ચલાવેલો, સિસ્ટમ ખરેખર જે રિઝોલ્વર વાપરશે તે દર્શાવે છે. તેમને આ ક્રમમાં વાંચો અને જ્યાં સાંકળ તૂટે ત્યાં થોભો, કારણ કે સેવા ન હોય તો રિઝોલ્વર વિશેનો કોઈપણ પ્રશ્ન અર્થહીન બને છે. પ્રોફાઇલ ઇન્સ્ટોલ તરીકે સૂચિબદ્ધ હોવા છતાં વાપરી શકાય એવું કંઈ પણ ન ધરાવી શકે, અને આ ક્રમ એ જ સ્થિતિ ઉજાગર કરવા માટે બનાવાયો છે.

જો સેવા એન્ટ્રીમાં હજી વાપરી શકાય એવું નામ ન હોય ત્યારે ટનલ ઉપર આવે, તો ડિસ્પ્લે-નામ ક્ષેત્ર નિકાસમાં ખોવાઈ ગયું છે, અને ઉપાય ક્લાયન્ટ પર નામ બદલવું નહીં, પણ પ્રોફાઇલ ફરી બનાવવું છે. જો રિઝોલ્વર સ્થાનિક તરફ જ નિર્દેશ કરતું રહે, તો DNS પેલોડ તમે ઇચ્છ્યું હતું તેના કરતાં વધુ ઊંડાણપૂર્વક દૂર કરાયું છે.

રોલઆઉટ તબક્કાવાર કરો, એક સમયે એક Mac

એક મેનેજ કરેલા Mac પર એ જ OS બિલ્ડ સાથે ઇન્સ્ટોલ કરો, પછી ત્રણ વસ્તુઓ અલગ રીતે ચકાસો: સેવા દેખાય છે, રિઝોલ્વર બદલાય છે, અને એક ખરેખરી આંતરિક વિનંતી સફળ થાય છે. ત્રણેય પછી જ વ્યાપ વધારવો જોઈએ.

આ ત્રણ અલગ પરિણામો છે જે ત્રણ અલગ રીતે નિષ્ફળ જાય છે, અને એટલે જ એક પરીક્ષણ મશીન તે દસ મિનિટને લાયક છે. આયાત થતું પ્રોફાઇલ કાર્યકારી પ્રોફાઇલ નથી, અને પ્રથમ તબક્કાનું મશીન બંને પ્રકારની નિષ્ફળતા બાકીના કાફલાને કંઈ દેખાય તે પહેલા પકડી લે છે.

સંબંધિત લેખો