Mac-тағы VPN кеңейтімі қосылған ба? Тексеруге тиісті үш орын
Іске қосылған, орнатылған және байланысқан күйлер macOS-та әртүрлі. Қайта орнатпас бұрын кеңейтімдер тізімін, CLI шығысын және клиенттің өз мәртебесін салыстырыңыз.
Мәзір жолағы байланысты деп хабарлайды, ал кеңейтімдер тізімі компонентті әлі белсендірілмеген деп белгілейді. Екі көрсеткіш те бір Mac-тан келеді және екеуі де өтірік айтпайды: олар әртүрлі фактілерді сипаттайды. macOS VPN клиенті үшін кемінде үш бөлек күйді сақтайды, ал қолдау ағындары оларды бір тіркеске біріктіреді, сондықтан кеңес қайта орнату мен қайта конфигурациялау арасында ауытқиды. Сізге шын мәнінде қай күй жетіспейтінін білу болжаммен өткен түсті екі минуттық тексеріске айналдырады.
Бұл күйлердің орындары да, иелері де әртүрлі. Біреуі операциялық жүйенің кеңейтімдер тізіліміне тиесілі, біреуі құрылғы бағынатын саясатқа, ал біреуі клиенттің өз сессиясына тиесілі. Иелері әртүрлі болғандықтан, олардың біреуіне қолданылған түзету қалған екеуін сирек өзгертеді.
Бір атаумен аталатын үш күй
| State | Where it lives | What it does not prove |
|---|---|---|
| installed and activated | the system extension registry | that any tunnel exists |
| permitted by policy | a configuration profile or a one-time user approval | that the vendor's profile is configured |
| connected | the client's own session state | that traffic takes the intended route |
Оларды қандай ретпен оқитыныңыз тізімнің өзінен маңыздырақ: тізілімнен бастаңыз, өйткені ешқашан белсендірілмеген компонент қосыла алмайды, содан кейін белсендіру тіпті мүмкін бе, соны шешетін саясатты оқыңыз, соңында клиентті оқыңыз, ол үшеуінің ішінде сессияны сипаттайтын жалғыз. Осы реттің жоғарғы жағындағы сәйкессіздік оның астындағы барлық симптомды түсіндіреді, ал төменгі жағындағы сәйкессіздік жоғарыдағы екеуін бұзылмай қалдырады.
Айырмашылықтың нақты мысалы: белсендірілген деп оқылатын тізілім жазбасы және қосыла алмайтын клиент профильге немесе серверге нұсқайды, кеңейімге емес. Керісінше үйлесім, яғни ештеңе көрсетпейтін тізілімнің жанындағы белсендірілген клиент, әдетте сіз қарап отырған қолданба трафикті тасымалдайтын қолданба емес дегенді білдіреді. Бірдеңеге тиіспес бұрын қандай үйлесімді байқағаныңызды жазып қойыңыз.
Кеңейімді белгішеге сенбей табу
Ағымдағы шығарылымдар желілік кеңейімдерді Жүйе параметрлері, Жалпы, Кіру элементтері және Кеңейімдер бөлімінде тізімдейді. Өнімнің немесе оның баспагерінің атымен аталған жазбаны тауып, мәзір жолағындағы белгінің орнына жанындағы ажыратқышты оқыңыз. Белгілер мен орындар macOS нұсқалары арасында өзгерді, сондықтан ескі мақаланың скриншотының орнына өз шығарылымыңызға арналған өндірушінің нұсқаулығын орындаңыз. Мүлдем жоқ жазба компонент ешқашан орнатылмағанын білдіреді, ал профильді өңдеу оны пайда қылмайды.
systemextensionsctl list
log show --last 10m --predicate 'subsystem == "com.apple.networkextension"' --style compactБірінші пәрмен ненің орнатылғанын және әр кеңейімнің өзін белсендірілген деп хабарлайтынын көрудің ең жылдам жолы. Екіншісі белсендірудің неге қабылданбайтынын көрсетеді, өйткені бас тарту әдетте пайдаланушы интерфейсіне ешқашан жетпейтін саясат немесе қолтаңба шағымы ретінде келеді. Бірдеңені өзгертудің алдында бас тарту мәтінін оқыңыз: журнал жолы компонентті және көбінесе себебін атайды, бұл қолдау ісіне дәл керек нәрсе. Маңызды деп санайтын тіркес емес, тұтас жолды көшіріңіз, өйткені нұсқа мен идентификатор оның қарама-қарсы ұштарында.
Клиент мойындайтын, ал тізім мойындамайтын нәрсе
Кеңейім расталған соң клиенттен профилі мен сессиясы бар-жоғын сұраңыз, өйткені байланыссыз сақталған профиль конфигурация мәселесі, ал трафикті тасымалдамайтын байланыс маршруттау немесе саясат мәселесі. Үшеуін бір деп қарау сізді бүкіл уақыт жұмыс істеп тұрған компонентті қайта орнатуға қайтарады.
scutil --nc list
scutil --nc status "Work VPN"Тізім конфигурацияланған қызметтерді және олардың байланыс күйін көрсетеді; күй шақыруы бір аталған қызметтің күйін және оның соңғы қатесін көрсетеді. Қайта орнатудың алдында осы мәтінді және macOS нұсқасын жазып алыңыз, өйткені қайта орнату дәлелді жояды және көбіне сол ақауды қайталайды.
Ажыратқыштың иесі саясат болғанда
Басқарылатын Mac-те конфигурация профилі кеңейімді бекітілген күйде ұстай алады, сонда ажыратқыш дизайн бойынша сұрғаяды. Қолжетімсіз ажыратқыш — айналып өтуге тиіс ақау емес, саясаттың мәлімдемесі. Оған жету үшін профильді немесе басқару тіркелімін жою құрылғының қауіпсіздік жағдайын өзгертеді, келесі тексеру кезінде қайтарылады және өзін сәйкес деп жариялайтын, бірақ оны сәйкес еткен бақылаулары жетіспейтін машина қалдырады. Бұл нәтиже бастапқы мәселеден де нашар, өйткені симптоммен бірге себепті де жасырады.
Өтінішті кеңейім идентификаторымен, бас тартудың дәл мәтінімен және нұсқасымен әкімшіге апарыңыз. Басқарылатын орналастыру әдетте желілік кеңейімді бірнеше минут ішінде орталықтан мақұлдай алады, бұл айналып өту жолынан жылдамырақ және кейін тексеруге болады.
Түзетуді нақты қолданбада дәлелдеу
Кез келген қолдау көрсетілген түзетуден кейін қайта қосылып, мәзір жолағындағы белгінің орнына VPN үшін бар қолданбаны сынап көріңіз. Содан кейін туннельден тыс қалуы тиіс трафик әлі де тысқары қалатынына көз жеткізіңіз, өйткені бәрін үнсіз маршруттайтын түзету сіз көздеген өзгерістен басқа өзгеріс. Нақты қолданбадағы екі минуттық сынақ қайталай алмайтын белгіден қымбат.
Сол тізімде жүргенде бір ескерту: мазмұн сүзгісі де желілік кеңейім. Бір сайт қана істемегенде, панельдегі барлық кеңейімді өшіру — басқа қолданбалардың қатыссыз сүзгісін бұзатын дөрекі қадам және салыстырар компоненттерді алып тастау арқылы келесі диагностиканы қиындатады. Оған тиіспес бұрын кеңейімді баспагері мен рөлі бойынша анықтап, үш күйдің қайсысы шын мәнінде қате болғанын жазып қойыңыз.