Stýrð Mac VPN-snið eyðist ekki? Athugaðu þessi fimm skref
Áður en þú eyðir stýrðu Mac VPN-sniði skaltu staðfesta hver á það, hvað farmurinn krefst og hvers vegna eyðing er lokuð, með fimm athugunum í röð.
Macinn þinn heldur VPN-sniði sem neitar að eyðast, eða það eyðist og kemur aftur eftir endurræsingu. Þetta er yfirleitt stjórnunarmál, ekki skemmdur biðlari. Athuganirnar hér að neðan fara frá eignarhaldi í farm og svo í reglur um endureiningu, og hver þeirra getur stöðvað þig áður en þú eyðir síðdegi í röngu spjaldi. Gerðu þær í röð; skrefið þar sem svarið breytist er þar sem þinn hluti endar.
Staðfestu að sniðið sé stýrt, ekki bara vistað
Opnaðu Kerfisstillingar og leitaðu að Sniðum eða Tækjastjórnun. Eftir macOS-útgáfu er listinn undir Persónuvernd og öryggi (Snið) eða Almennt (Tækjastjórnun). Snið sem sýnir heiti stofnunar, stutta lýsingu og hefur engan mínusahnapp var sett upp af stofnuninni en ekki bætt við af þér.
Tvær athuganir í skjáhermi leysa eignarhaldið fljótt. Fyrri greinir frá skráningu, seinni listar snið tækisins:
sudo profiles status -type enrollment
sudo profiles -PEf skráning segir já og sniðalistinn er tómur skaltu ekki álykta að ekkert sé uppsett. Á stýrðum Macum eru sumir farmar sem MDM sendir falinn fyrir profiles-tólinu en eru þó virkir. Tækjastjórnunarspjaldið er hið fullgilda yfirlit yfir það sem stofnunin ýtti út, og tóm skipanalínulisti á skráðum Mac er mótsögn sem þú ættir ekki að leysa með því að giska.
Lestu farminn, ekki birt heiti
VPN-snið er geymir, og sýnilega heitið segir lítið um það sem er inni. Einn farmur getur borið IKEv2-þjónslóð, fjarauðkennið, auðkenningaraðferðina og vottorð með eigin UUID. Annar farmur í sama sniði getur veitt auðkennavottorðið sem göngin þurfa, og þess vegna getur vottorð sem virðist vanta í Keychain samt komið í gegnum sama snið.
Taktu farmana út og lestu lyklana sem skipta máli:
sudo profiles show -type configuration | grep -A3 -E "VPNType|ServerAddress|RemoteAddress|AuthenticationMethod|PayloadUUID"Skráðu UUID farmanna áður en þú breytir nokkru. Þetta eru auðkennin sem stjórnandi þarf til að finna nákvæma hlutinn, og þau segja þér líka hvort göngin og vottorðið koma frá sama uppruna eða tveimur mismunandi uppsetningum.
Fylgstu með hvað kemur göngunum aftur
Ef göngin endurræsa sig sjálf hefur sniðið næstum örugglega að geyma reglu á beiðni. Regla sem passar við hvaða tengi sem er og aðgerðina Connect ræsir göngin þegar Wi-Fi tengist, þegar Macinn vaknar úr svefni eða þegar DNS-próf mistekst. Biðlarinn býður ekki upp á rofa sem hnekkir farminum.
Þjónustulistinn og stillingin fyrir hverja þjónustu koma frá scutil:
scutil --nc list
scutil --nc show "Corporate VPN"Í show-úttakinu skaltu finna OnDemandRules og lesa Action-gildi hverrar færslu. Connect ræsir göngin, Disconnect rífur þau niður og Ignore lætur núverandi ástand óbreytt. Fyrsta reglan sem passar við allt með Connect er venjulega ástæðan fyrir því að göngin vera ekki niðri eftir að þú aftengir þau.
Ef tengingin vantar í scutil --nc list er hún ekki uppsett sem kerfis-VPN-þjónusta. Það bendir til netkerfisviðbótar í eigu biðlaraforrits, þar sem sniðið kann aðeins að afhenda stillingu forritsins og forritið sjálft ákveður hvenær á að tengjast.
Ákveddu hvort eyðingin sé þín að gera
Tvær aðferðir loka á eyðingu. Farmurinn getur sett PayloadRemovalDisallowed, sem gerir sniðið ófjarlægjanlegt í viðmótinu, og Macinn getur verið undir eftirliti þannig að fjarlæging stjórnsniðsins sé hafnað beint. Hvorki er villa, og að eyða ótengdum vottorðum eða stjórnsniðinu til að þröngva málinu skilur þig eftir með miklu stærra vandamál en það sem þú byrjaðir með.
| What you see | Likely owner | Next action |
|---|---|---|
| Profile shows an organization name and no minus button | MDM enrollment | Ask the administrator to remove it or change its scope |
| Profile removable, personal IKEv2 settings | You | Remove it from VPN settings and re-add it if you still need it |
| Profile removed, returns after a reboot or check-in | MDM re-push | Request a scope change; deleting it again will not hold |
| Profile removed, tunnel still starts | On Demand rule or app login item | Remove the rule or the login item, then retry |
Fyrir vinnu-Mac er rétta leiðin stuðningur eða brottferð stjórnandans. Taktu auðkenni sniðsins með þér. Miði sem segir aðeins „VPN-sniðið” nægir engum til að finna hlutinn sem þú átt við.
Safnaðu sönnunum áður en þú biður um hjálp
Skrifaðu niður fimm atriði: auðkenni sniðsins, UUID farmanna, macOS-útgáfu og build úr sw_vers, VPN-undirtegundina og nákvæman texta bilunarinnar með tímasetningu. Bættu við hvort göngin eru heil eða skipt og hvort þau mistakast við tengingu eða við fyrsta aðgang að innri auðlind, því þessar tvær bilanir eiga sér mismunandi eigendur.
Fyrir bilun í netkerfisviðbót nægir yfirleitt ein þröng fyrirspurn í annálinum:
log show --last 5m --predicate 'process == "nesessionmanager"'Gríptu línurnar í kringum tilraunina frekar en allan gluggann, og afmáðu þjónsheiti og vottorðsefni áður en þú birtir niðurstöðuna hvar sem er. Uppsetningarleiðarvísir Apple útskýrir hvað stýrðir VPN-farmar og reglur á beiðni eiga að gera, og það er betri rök en skjámynd: Yfirlit yfir VPN.
Þegar allar fimm athuganir eru gerðar er nákvæmlega eitt af þremur satt. Sniðið er ekki þitt til að fjarlægja, farmurinn endurtengir göngin samkvæmt hönnun, eða biðlarinn heldur stillingu sem sniðið stýrði aldrei. Farðu með auðkennin og tímalínuna til þess sem á skráninguna; það er miði sem einhver getur brugðist við. Að ýta aftur á eyða er það ekki.