ನಿರ್ವಹಿತ Mac VPN ಪ್ರೊಫೈಲ್ ಡಿಲೀಟ್ ಆಗುತ್ತಿಲ್ಲವೇ? ಈ ಐದು ಹಂತಗಳನ್ನು ಪರಿಶೀಲಿಸಿ
ನಿರ್ವಹಿತ Mac VPN ಪ್ರೊಫೈಲ್ ಅನ್ನು ಡಿಲೀಟ್ ಮಾಡುವ ಮೊದಲು ಐದು ಕ್ರಮಬದ್ಧ ಪರಿಶೀಲನೆಗಳ ಮೂಲಕ ಅದರ ಮಾಲೀಕರು ಯಾರು, ಪೇಲೋಡ್ ಏನನ್ನು ಜಾರಿಗೊಳಿಸುತ್ತದೆ ಮತ್ತು ತೆಗೆದುಹಾಕುವುದು ಏಕೆ ನಿರ್ಬಂಧಿತವಾಗಿದೆ ಎಂಬುದನ್ನು ದೃಢೀಕರಿಸಿ.
ನಿಮ್ಮ Mac ನಲ್ಲಿ ಡಿಲೀಟ್ ಆಗಲು ನಿರಾಕರಿಸುವ VPN ಪ್ರೊಫೈಲ್ ಉಳಿದಿದೆ, ಅಥವಾ ಡಿಲೀಟ್ ಆಗಿ ಮರುಪ್ರಾರಂಭದ ನಂತರ ಮರಳಿ ಬರುತ್ತದೆ. ಇದು ಸಾಮಾನ್ಯವಾಗಿ ನಿರ್ವಹಣೆಯ ಪ್ರಶ್ನೆ, ಕೆಟ್ಟ ಕ್ಲೈಂಟ್ ಅಲ್ಲ. ಕೆಳಗಿನ ಪರಿಶೀಲನೆಗಳು ಮಾಲೀಕತ್ವದಿಂದ ಪೇಲೋಡ್‌ಗೆ ಮತ್ತು ನಂತರ ಮರುಸಂಪರ್ಕ ನಿಯಮಗಳಿಗೆ ಸಾಗುತ್ತವೆ, ಮತ್ತು ಪ್ರತಿಯೊಂದೂ ತಪ್ಪು ಪ್ಯಾನೆಲ್‌ನಲ್ಲಿ ಅರ್ಧ ದಿನ ಕಳೆಯುವ ಮೊದಲು ನಿಮ್ಮನ್ನು ನಿಲ್ಲಿಸಬಲ್ಲದು. ಅವುಗಳನ್ನು ಕ್ರಮದಲ್ಲಿ ಮಾಡಿ; ಉತ್ತರ ಬದಲಾಗುವ ಹಂತವೇ ನಿಮ್ಮ ಭಾಗ ಮುಗಿಯುವ ಸ್ಥಳ.
ಪ್ರೊಫೈಲ್ ನಿರ್ವಹಿತವಾಗಿದೆಯೇ, ಕೇವಲ ಉಳಿಸಲಾಗಿದೆಯೇ ಎಂದು ಖಚಿತಪಡಿಸಿ
ಸಿಸ್ಟಂ ಸೆಟ್ಟಿಂಗ್ಸ್ ತೆರೆದು Profiles ಅಥವಾ Device Management ಹುಡುಕಿ. macOS ಆವೃತ್ತಿಯನ್ನು ಅನುಸರಿಸಿ ಪಟ್ಟಿ Privacy & Security (Profiles) ಅಥವಾ General (Device Management) ಅಡಿಯಲ್ಲಿರುತ್ತದೆ. ಸಂಸ್ಥೆಯ ಹೆಸರು, ಸಣ್ಣ ವಿವರಣೆ ತೋರಿಸುವ ಮತ್ತು ಮೈನಸ್ ಬಟನ್ ಇಲ್ಲದ ಪ್ರೊಫೈಲ್ ಅನ್ನು ನೀವು ಸೇರಿಸದೆ ಸಂಸ್ಥೆಯೇ ಸ್ಥಾಪಿಸಿದೆ.
ಟರ್ಮಿನಲ್‌ನಲ್ಲಿ ಎರಡು ಪರಿಶೀಲನೆಗಳು ಮಾಲೀಕತ್ವವನ್ನು ಬೇಗನೆ ನಿರ್ಧರಿಸುತ್ತವೆ. ಮೊದಲನೆಯದು ನೋಂದಣಿಯನ್ನು ವರದಿ ಮಾಡುತ್ತದೆ, ಎರಡನೆಯದು ಸಾಧನದ ಪ್ರೊಫೈಲ್‌ಗಳನ್ನು ಪಟ್ಟಿ ಮಾಡುತ್ತದೆ:
sudo profiles status -type enrollment
sudo profiles -Pನೋಂದಣಿ ಹೌದು ಎಂದು ಹೇಳಿದರೂ ಪ್ರೊಫೈಲ್ ಪಟ್ಟಿ ಖಾಲಿಯಿದ್ದರೆ, ಏನೂ ಸ್ಥಾಪಿತವಾಗಿಲ್ಲ ಎಂದು ತೀರ್ಮಾನಿಸಬೇಡಿ. ನಿರ್ವಹಿತ Mac ಗಳಲ್ಲಿ MDM ರವಾನಿಸುವ ಕೆಲವು ಪೇಲೋಡ್‌ಗಳು profiles ಸಾಧನದಿಂದ ಗುಪ್ತವಾಗಿದ್ದರೂ ಸಕ್ರಿಯವಾಗಿರುತ್ತವೆ. Device Management ಪ್ಯಾನೆಲ್ ಸಂಸ್ಥೆ ಕಳುಹಿಸಿದ್ದರ ಅಧಿಕೃತ ದೃಶ್ಯ, ಮತ್ತು ನೋಂದಾಯಿತ Mac ನಲ್ಲಿ ಖಾಲಿ ಕಮಾಂಡ್-ಲೈನ್ ಪಟ್ಟಿ ಊಹೆಯಿಂದ ಬಗೆಹರಿಸಬಾರದ ವಿರೋಧಾಭಾಸ.
ತೋರಿಸುವ ಹೆಸರಲ್ಲ, ಪೇಲೋಡ್ ಓದಿ
VPN ಪ್ರೊಫೈಲ್ ಒಂದು ಪಾತ್ರೆ, ಮತ್ತು ಕಾಣುವ ಹೆಸರು ಒಳಗೆ ಏನಿದೆ ಎಂಬುದರ ಬಗ್ಗೆ ಕಡಿಮೆ ಹೇಳುತ್ತದೆ. ಒಂದು ಪೇಲೋಡ್ IKEv2 ಸರ್ವರ್ ವಿಳಾಸ, ದೂರದ ಗುರುತಿಸುವಿಕೆ, ದೃಢೀಕರಣ ವಿಧಾನ ಮತ್ತು ತನ್ನದೇ UUID ಇರುವ ಪ್ರಮಾಣಪತ್ರವನ್ನು ಹೊತ್ತಿರಬಹುದು. ಅದೇ ಪ್ರೊಫೈಲ್‌ನಲ್ಲಿ ಎರಡನೆಯ ಪೇಲೋಡ್ ಸುರಂಗಕ್ಕೆ ಬೇಕಾದ ಗುರುತಿನ ಪ್ರಮಾಣಪತ್ರವನ್ನು ಒದಗಿಸಬಹುದು, ಆದ್ದರಿಂದ Keychain ನಲ್ಲಿ ಕಾಣೆಯಾದಂತೆ ತೋರುವ ಪ್ರಮಾಣಪತ್ರವೂ ಅದೇ ಪ್ರೊಫೈಲ್ ಮೂಲಕ ಬರಬಹುದು.
ಪೇಲೋಡ್‌ಗಳನ್ನು ಡಂಪ್ ಮಾಡಿ ಮತ್ತು ಮುಖ್ಯವಾದ ಕೀಗಳನ್ನು ಓದಿ:
sudo profiles show -type configuration | grep -A3 -E "VPNType|ServerAddress|RemoteAddress|AuthenticationMethod|PayloadUUID"ಏನನ್ನಾದರೂ ಬದಲಿಸುವ ಮೊದಲು ಪೇಲೋಡ್‌ಗಳ UUID ಗಳನ್ನು ಬರೆದಿಡಿ. ನಿಖರವಾದ ವಸ್ತುವನ್ನು ಹುಡುಕಲು ನಿರ್ವಾಹಕರಿಗೆ ಬೇಕಾದ ಗುರುತಿಸುವಿಕೆಗಳು ಇವೇ, ಮತ್ತು ಸುರಂಗ ಮತ್ತು ಪ್ರಮಾಣಪತ್ರ ಒಂದೇ ಮೂಲದಿಂದ ಬರುತ್ತವೆಯೇ ಅಥವಾ ಎರಡು ಬೇರೆ ನಿಯೋಜನೆಗಳಿಂದ ಬರುತ್ತವೆಯೇ ಎಂಬುದನ್ನೂ ಅವು ಹೇಳುತ್ತವೆ.
ಸುರಂಗವನ್ನು ಏನು ಮರಳಿ ತರುತ್ತದೆ ಎಂಬುದನ್ನು ಗಮನಿಸಿ
ಸುರಂಗ ತಾನಾಗಿಯೇ ಮರುಪ್ರಾರಂಭವಾದರೆ, ಪ್ರೊಫೈಲ್ ಬಹುತೇಕ ಖಚಿತವಾಗಿ ಬೇಡಿಕೆಯ ಮೇರೆಗೆ ನಿಯಮ ಅನ್ನು ಹೊಂದಿದೆ. ಯಾವುದೇ ಇಂಟರ್‌ಫೇಸ್ ಮತ್ತು Connect ಕ್ರಿಯೆಗೆ ಹೊಂದುವ ನಿಯಮವು Wi-Fi ಸೇರಿದಾಗ, Mac ನಿದ್ದೆಯಿಂದ ಎದ್ದಾಗ ಅಥವಾ DNS ಪರೀಕ್ಷೆ ವಿಫಲವಾದಾಗ ಸುರಂಗವನ್ನು ಪ್ರಾರಂಭಿಸುತ್ತದೆ. ಕ್ಲೈಂಟ್ ಪೇಲೋಡ್ ಅನ್ನು ಮೀರಿಸುವ ಸ್ವಿಚ್ ಒದಗಿಸುವುದಿಲ್ಲ.
ಸೇವಾ ಪಟ್ಟಿ ಮತ್ತು ಪ್ರತಿ ಸೇವೆಯ ಸಂರಚನೆ scutil ನಿಂದ ಬರುತ್ತವೆ:
scutil --nc list
scutil --nc show "Corporate VPN"show ಔಟ್‌ಪುಟ್‌ನಲ್ಲಿ OnDemandRules ಹುಡುಕಿ ಮತ್ತು ಪ್ರತಿ ನಮೂದಿನ Action ಮೌಲ್ಯವನ್ನು ಓದಿ. Connect ಸುರಂಗವನ್ನು ಮೇಲೆತ್ತುತ್ತದೆ, Disconnect ಅದನ್ನು ಒಡೆಯುತ್ತದೆ, ಮತ್ತು Ignore ಪ್ರಸ್ತುತ ಸ್ಥಿತಿಯನ್ನು ಹಾಗೆಯೇ ಬಿಡುತ್ತದೆ. ಎಲ್ಲದಕ್ಕೂ Connect ನೊಂದಿಗೆ ಹೊಂದುವ ಮೊದಲ ನಿಯಮವೇ ಸಂಪರ್ಕ ಕಡಿತದ ನಂತರ ಸುರಂಗ ಕೆಳಗೆ ಉಳಿಯದಿರುವ ಸಾಮಾನ್ಯ ಕಾರಣ.
ಸಂಪರ್ಕವು scutil --nc list ನಲ್ಲಿ ಇಲ್ಲದಿದ್ದರೆ, ಅದು ಸಿಸ್ಟಂ VPN ಸೇವೆಯಾಗಿ ಸ್ಥಾಪಿತವಾಗಿಲ್ಲ. ಇದು ಕ್ಲೈಂಟ್ ಅಪ್ಲಿಕೇಶನ್‌ನ ಮಾಲೀಕತ್ವದ ನೆಟ್‌ವರ್ಕ್ ವಿಸ್ತರಣೆಯನ್ನು ಸೂಚಿಸುತ್ತದೆ, ಅಲ್ಲಿ ಪ್ರೊಫೈಲ್ ಬಹುಶಃ ಅಪ್ಲಿಕೇಶನ್ ಸಂರಚನೆಯನ್ನು ಮಾತ್ರ ಒಪ್ಪಿಸುತ್ತದೆ ಮತ್ತು ಯಾವಾಗ ಸಂಪರ್ಕಿಸಬೇಕೆಂದು ಅಪ್ಲಿಕೇಶನ್‌ನೇ ನಿರ್ಧರಿಸುತ್ತದೆ.
ತೆಗೆದುಹಾಕುವುದು ನಿಮ್ಮ ಕೆಲಸವೇ ಎಂದು ನಿರ್ಧರಿಸಿ
ಎರಡು ಕಾರ್ಯವಿಧಾನಗಳು ಡಿಲೀಟ್ ಅನ್ನು ತಡೆಯುತ್ತವೆ. ಪೇಲೋಡ್ PayloadRemovalDisallowed ಅನ್ನು ಹೊಂದಿಸಬಹುದು, ಅದು ಇಂಟರ್‌ಫೇಸ್‌ನಲ್ಲಿ ಪ್ರೊಫೈಲ್ ಅನ್ನು ತೆಗೆದುಹಾಕಲಾಗದಂತೆ ಮಾಡುತ್ತದೆ, ಮತ್ತು Mac ಮೇಲ್ವಿಚಾರಣೆಯಲ್ಲಿದ್ದರೆ ನಿರ್ವಹಣಾ ಪ್ರೊಫೈಲ್ ತೆಗೆದುಹಾಕುವುದನ್ನು ನೇರವಾಗಿ ನಿರಾಕರಿಸಲಾಗುತ್ತದೆ. ಎರಡೂ ದೋಷವಲ್ಲ, ಮತ್ತು ವಿಷಯವನ್ನು ಬಲವಂತಪಡಿಸಲು ಸಂಬಂಧವಿಲ್ಲದ ಪ್ರಮಾಣಪತ್ರಗಳನ್ನು ಅಥವಾ ನಿರ್ವಹಣಾ ಪ್ರೊಫೈಲ್ ಅನ್ನು ಡಿಲೀಟ್ ಮಾಡಿದರೆ ನೀವು ಪ್ರಾರಂಭಿಸಿದ್ದಕ್ಕಿಂತ ಬಹಳ ದೊಡ್ಡ ಸಮಸ್ಯೆಯೊಂದಿಗೆ ಉಳಿಯುತ್ತೀರಿ.
| What you see | Likely owner | Next action |
|---|---|---|
| Profile shows an organization name and no minus button | MDM enrollment | Ask the administrator to remove it or change its scope |
| Profile removable, personal IKEv2 settings | You | Remove it from VPN settings and re-add it if you still need it |
| Profile removed, returns after a reboot or check-in | MDM re-push | Request a scope change; deleting it again will not hold |
| Profile removed, tunnel still starts | On Demand rule or app login item | Remove the rule or the login item, then retry |
ಕೆಲಸದ Mac ಗೆ ನಿರ್ವಾಹಕರ ಬೆಂಬಲ ಅಥವಾ ಆಫ್‌ಬೋರ್ಡಿಂಗ್ ಮಾರ್ಗವೇ ಸರಿಯಾದದ್ದು. ಪ್ರೊಫೈಲ್ ಗುರುತಿಸುವಿಕೆಯನ್ನು ಜೊತೆಯಲ್ಲಿ ಒಯ್ಯಿರಿ. ಕೇವಲ «VPN ಪ್ರೊಫೈಲ್» ಎಂದು ಹೇಳುವ ಟಿಕೆಟ್ ನೀವು ಉದ್ದೇಶಿಸಿದ ವಸ್ತುವನ್ನು ಹುಡುಕಲು ಯಾರಿಗೂ ಸಾಕಾಗುವುದಿಲ್ಲ.
ಸಹಾಯ ಕೇಳುವ ಮೊದಲು ಸಾಕ್ಷ್ಯ ಸಂಗ್ರಹಿಸಿ
ಐದು ವಿಷಯಗಳನ್ನು ಬರೆಯಿರಿ: ಪ್ರೊಫೈಲ್ ಗುರುತಿಸುವಿಕೆ, ಪೇಲೋಡ್‌ಗಳ UUID ಗಳು, sw_vers ನಿಂದ macOS ಆವೃತ್ತಿ ಮತ್ತು ಬಿಲ್ಡ್, VPN ಉಪವಿಧ, ಮತ್ತು ಸಮಯಮುದ್ರೆಯೊಂದಿಗೆ ನಿಖರವಾದ ವೈಫಲ್ಯ ಪಠ್ಯ. ಸುರಂಗ ಪೂರ್ಣವೇ ಅಥವಾ ವಿಭಜಿತವೇ ಮತ್ತು ಅದು ಸಂಪರ್ಕದ ಸಮಯದಲ್ಲಿ ವಿಫಲವಾಗುತ್ತದೆಯೇ ಅಥವಾ ಒಳಗಿನ ಸಂಪನ್ಮೂಲಕ್ಕೆ ಮೊದಲ ಪ್ರವೇಶದಲ್ಲಿ ಎಂಬುದನ್ನೂ ಸೇರಿಸಿ, ಏಕೆಂದರೆ ಈ ಎರಡು ವೈಫಲ್ಯಗಳಿಗೆ ಬೇರೆ ಬೇರೆ ಮಾಲೀಕರಿದ್ದಾರೆ.
ನೆಟ್‌ವರ್ಕ್ ವಿಸ್ತರಣೆ ವೈಫಲ್ಯಕ್ಕೆ ಸಾಮಾನ್ಯವಾಗಿ ಒಂದು ಸಂಕುಚಿತ ಲಾಗ್ ಪ್ರಶ್ನೆ ಸಾಕು:
log show --last 5m --predicate 'process == "nesessionmanager"'ಇಡೀ ವಿಂಡೋ ಬದಲು ಪ್ರಯತ್ನದ ಸುತ್ತಲಿನ ಸಾಲುಗಳನ್ನು ತೆಗೆದುಕೊಳ್ಳಿ, ಮತ್ತು ಫಲಿತಾಂಶವನ್ನು ಎಲ್ಲಾದರೂ ಪೋಸ್ಟ್ ಮಾಡುವ ಮೊದಲು ಸರ್ವರ್ ಹೆಸರುಗಳು ಮತ್ತು ಪ್ರಮಾಣಪತ್ರ ವಿಷಯಗಳನ್ನು ಮರೆಮಾಡಿ. Apple ನ ನಿಯೋಜನ ಮಾರ್ಗದರ್ಶಿ ನಿರ್ವಹಿತ VPN ಪೇಲೋಡ್‌ಗಳು ಮತ್ತು ಬೇಡಿಕೆಯ ಮೇರೆಗೆ ನಿಯಮಗಳು ಯಾವುದಕ್ಕಾಗಿ ಎಂದು ವಿವರಿಸುತ್ತದೆ, ಮತ್ತು ಅದು ಸ್ಕ್ರೀನ್‌ಶಾಟ್‌ಗಿಂತ ಉತ್ತಮ ವಾದ: VPN ಅವಲೋಕನ.
ಐದೂ ಪರಿಶೀಲನೆಗಳು ಮುಗಿದಾಗ, ಮೂರರಲ್ಲಿ ನಿಖರವಾಗಿ ಒಂದು ನಿಜ. ಪ್ರೊಫೈಲ್ ತೆಗೆದುಹಾಕಲು ನಿಮ್ಮದಲ್ಲ, ಪೇಲೋಡ್ ವಿನ್ಯಾಸದ ಪ್ರಕಾರ ಸುರಂಗವನ್ನು ಮರುಸಂಪರ್ಕಿಸುತ್ತದೆ, ಅಥವಾ ಕ್ಲೈಂಟ್ ಪ್ರೊಫೈಲ್ ಎಂದಿಗೂ ನಿಯಂತ್ರಿಸದ ಸಂರಚನೆಯನ್ನು ಹೊಂದಿದೆ. ಗುರುತಿಸುವಿಕೆಗಳು ಮತ್ತು ಕಾಲರೇಖೆಯನ್ನು ನೋಂದಣಿಯ ಮಾಲೀಕರ ಬಳಿಗೆ ಒಯ್ಯಿರಿ; ಅದು ಯಾರಾದರೂ ಕ್ರಮ ತೆಗೆದುಕೊಳ್ಳಬಹುದಾದ ಟಿಕೆಟ್. ಮತ್ತೆ ಡಿಲೀಟ್ ಒತ್ತುವುದು ಹಾಗಲ್ಲ.