VPN-prófíll flyst ekki inn í macOS: lestu farminn fyrst

Prófíll sem er hafnað á einum Mac en samþykktur á öðrum er venjulega vandamál með farminn. Berðu saman XML-ið, athugaðu hvað framleiðandinn bætti við og staðfestu svo þjónustuna.

Þegar prófíll setur sig hreint upp á einum Mac en er hafnað á öðrum, hefur netinu ekki verið náð enn, svo skírteini, gáttir og lykilorð eiga enga sök. Uppsetningarforritið stöðvaðist á farmi sem það vildi ekki samþykkja, og það skráir venjulega hver hann var. Það skilur prófílnu og allt sem bjó hana eftir sem einu skynsömu vinnustaðina, og gerir það að verkum að þurrka stillingar á biðlarann er leið til að eyðileggja sönnunargögn frekar en viðgerð.

Lestu prófílinn í stað þess að endurstilla Macinn

Flytja út .mobileconfig og sjáðu hvað hann ber í raun áður en þú snertir biðlarann:

plutil -p profile.mobileconfig | head -60

VPN-prófíll er í raun tveir farmar með ólík verkefni: com.apple.vpn.managed heldur sambandinu og com.apple.dnsSettings.managed heldur uppsetningu leysandans. Uppsetningin stöðvast á fyrsta farminum sem uppsetningarforritið hafnar, og höfnunin lendir í kerfisannálanum með þeim farmi nefndum, svo annállinn er það sem segir þér hvaða hluta á að opna. Geymdu afrit af síðustu prófíl sem tókst að flytja inn, því sú skrá er grunnurinn sem munurinn þinn er mældur við.

Hvað framleiðandinn bætti við hljóðlega

Apple Configurator 2.15, bygging 7A23, gaf út eftirfarandi blokk inni í DNS-farminum sínum:

<key>DNS</key>
<dict>
  <key>SupplementalMatchDomainsNoSearch</key>
  <integer>0</integer>
</dict>

Á macOS 12.1 var prófílum sem þessi bygging skrifaði hafnað við innflutning. Samband sem var búið til með Configurator 2.11.1 fór inn án kvörtunar, því sú útgáfa skrifaði lykilinn alls ekki. Fjarlægðu alla DNS-orðabókina eða bara lykilinn sem veldur vandanum, geymdu aftur og prófaðu svo aftur á sömu vél áður en þú breytir einhverju öðru. Venjulega er þessi eina breyting öll viðgerðin.

Verkfærið er með gildru sem er þess virði að þekkja áður en þú treystir því. Eftir að lyklinum var eytt setti geymsla sama sambands hann ekki aftur, og hann birtist aðeins aftur þegar samband var búið til frá grunni. Farðu með hvert nýframleitt prófíl sem grunsamlegt og skoðaðu það, sérstaklega þegar heil runa sambanda var búin til í einni setu.

MDM-leiðin bregst á öðrum stað

Stjórnunarþjónusta sem ýtir sama prófíl getur brugðist á öðrum stað: biðlarinn kvartar yfir því að engin VPN-þjónusta hafi verið búin til. Í tilkynnta tilvikinu var farmur stilltur fyrir skírteinisauðkenningu en krafðist samt lykilorðsreits; að fylla hann með staðgengli leyfði prófílunum að gilda, og ekkert notaði nokkurn tíma það gildi til auðkenningar.

Ef þú ferð þá leið skaltu geyma gervistreng og aldrei raunveruleg skírteini, og halda raunverulega leyndarmálinu utan prófílslíkamans. Prófíll sem ber virkt lykilorð verður skrá sem verður að verja eins og lykli, og það er mun stærra vandamál en innflutningurinn sem misheppnaðist og þú byrjaðir á. Ákveddu hver á staðgengilinn áður en prófílnum er dreift, svo enginn ruglist síðar á honum sem gildi sem vert er að snúa. Að skjalfesta hvers vegna hann er til tekur eina línu og sparar rifrildi eftir hálft ár.

Staðfestu að prófíllinn hafi í raun lent

Árangursríkur innflutningur er ekki virk þjónusta, svo athugaðu í þessari röð:

profiles show -type configuration
scutil --nc list
scutil --nc start "Your VPN Service"
scutil --nc status "Your VPN Service"
scutil --dns | head -20

Fyrsta skipunin telur upp uppsetta farma; önnur segir hvort VPN-þjónusta sé yfirhöfuð til. Sú síðasta, keyrð eftir tengingu, sýnir leysandann sem kerfið mun í raun nota. Lestu þær í þessari röð og stansaðu þar sem keðjan slitnar, því þjónusta sem vantar gerir hverja spurningu um leysandann merkingarlausa. Prófíll getur verið skráður sem uppsettur og átt samt ekkert nothæft, og það er einmitt ástandið sem þessi röð er hönnuð til að afhjúpa.

Ef göngin koma upp á meðan þjónustufærsla hefur enn ekkert nothæft nafn, týndist sýninafnsreiturinn í útflutningnum, og lækningin er endurnýjuð prófíll frekar en endurnefning á biðlaranum. Ef leysandinn heldur áfram að vísa á þann staðbundna var DNS-farminum eytt vandlega umfram það sem þú ætlaðir.

Rulltuðu út í áföngum, einn Mac í einu

Settu upp á einn stýrðan Mac með sömu OS-byggingunni, og athugaðu svo þrjá hluti hver fyrir sig: þjónustan birtist, leysandinn breytist og ein raunveruleg innri beiðni heppnast. Aðeins eftir alla þrjá á að víkka umfangið.

Þetta eru þrjár ólíkar niðurstöður sem bregðast á þrjá ólíka vegu, og það er það sem gerir eina prófunarvél verða þessar tíu mínútur. Prófíll sem flyst inn er ekki prófíll sem virkar, og vélin í fyrsta áfanga grípur báðar tegundir bilana áður en flotinn sem eftir er sér þeirra.

Tengdir greinar