ನಿರ್ವಹಿತ VPN ಹೊಂದಿರುವ ಸಾಮಾನ್ಯ Mac ಬಳಕೆದಾರ: IT ಏನನ್ನು ಹೊಣೆಗೇಡಬೇಕು

ಸಾಮಾನ್ಯ macOS ಖಾತೆಗಳು ಇಡೀ ದಿನ ಕಾರ್ಪೊರೇಟ್ VPN ಚಲಾಯಿಸಬಹುದು, ಆದರೆ IT ಪ್ರತಿ ವಿಶೇಷಾಧಿಕಾರ ಕಾರ್ಯಾಚರಣೆಯನ್ನು ತನ್ನಲ್ಲೇ ಇಟ್ಟುಕೊಳ್ಳುತ್ತದೆ. ಅಲ್ಲಿಗೆ ತಲುಪುವುದು ವಿತರಣಾ ನಿರ್ಧಾರ, ಅನುಮತಿಗಳ ಬಗ್ಗೆ ವಾದವಲ್ಲ: ಕ್ಲೈಂಟ್ ಅನ್ನು ಯಾರು ಸ್ಥಾಪಿಸುತ್ತಾರೆ, ಸಂಪರ್ಕವನ್ನು ಯಾರು ಬರೆಯುತ್ತಾರೆ ಮತ್ತು ಬಳಕೆದಾರರು ಏನನ್ನು ಬದಲಾಯಿಸಬಹುದು ಎಂಬುದನ್ನು ಆಯ್ಕೆಮಾಡಿ. ಮೂರು ಮಾರ್ಗಗಳು ಬಹುತೇಕ ಎಲ್ಲಾ ಸಂದರ್ಭಗಳನ್ನು ಒಳಗೊಳ್ಳುತ್ತವೆ ಮತ್ತು ಪ್ರತಿಯೊಂದೂ ಬೇರೆ ರೀತಿಯಲ್ಲಿ ವಿಫಲವಾಗುತ್ತದೆ. ಸಾಧನದ ಮಾಲೀಕತ್ವ ಮತ್ತು ರುಜುವಾತಿನ ಪ್ರಕಾರದ ಆಧಾರದಲ್ಲಿ ಮಾರ್ಗವನ್ನು ಆಯ್ಕೆಮಾಡಿ, ನಂತರ ಅದನ್ನು ನೀವೇ ಅಲ್ಲ, ಸಾಮಾನ್ಯ ಬಳಕೆದಾರರಾಗಿ ಪರೀಕ್ಷಿಸಿ.

ಮೂರು ವಿತರಣಾ ಮಾರ್ಗಗಳು ಮತ್ತು ಪ್ರತಿಯೊಂದೂ ಏನನ್ನು ನಿರ್ಧರಿಸುತ್ತದೆ

ಮೊದಲ ಮಾರ್ಗವು ಸಂಸ್ಥೆಯ ಸಾಧನ ನಿರ್ವಹಣೆಯು ಒದಗಿಸುವ ನಿರ್ವಹಿತ ಸಂರಚನಾ ಪ್ರೊಫೈಲ್ ಆಗಿದೆ. VPN ಪೇಲೋಡ್ ಗೇಟ್ವೇ, ದೃಢೀಕರಣ ವಿಧಾನ, ಮಾರ್ಗಗಳು ಮತ್ತು DNS ಅನ್ನು ಹೊತ್ತೊಯ್ಯುತ್ತದೆ ಮತ್ತು Mac ನೋಂದಾಯಿಸಲಾದ ರೀತಿಗೆ ಅನುಗುಣವಾಗಿ ಸಾಧನ ಅಥವಾ ಬಳಕೆದಾರ ಚಾನೆಲ್ ಮೂಲಕ ಸ್ಥಾಪನೆಯಾಗುತ್ತದೆ. ಎರಡನೇ ಮಾರ್ಗ ಸ್ವಯಂ-ಸೇವಾ ಸ್ಥಾಪಕ: ಬಳಕೆದಾರರು ಅನುಮೋದಿತ ಪ್ಯಾಕೇಜ್ ಅನ್ನು ಚಲಾಯಿಸುತ್ತಾರೆ, ಅದು ಕ್ಲೈಂಟ್ ಅನ್ನು ಇರಿಸಿ ಅವರ ಪರವಾಗಿ ಸಂಪರ್ಕವನ್ನು ಬರೆಯುತ್ತದೆ. ನಿರ್ವಹಣಾ ನೋಂದಣಿ ಇಲ್ಲದಿದ್ದರೂ ಸಂಸ್ಥೆ ಪುನರಾವರ್ತಿತ ಮತ್ತು ಪರಿಶೀಲಿಸಬಹುದಾದ ಸಂರಚನೆಯನ್ನು ಬಯಸಿದಾಗ ಇದು ಕೆಲಸ ಮಾಡುತ್ತದೆ. ಮೂರನೇ ಮಾರ್ಗ ಎಂದರೆ ಬಳಕೆದಾರರು ಪ್ರಕಟಿತ ಮೌಲ್ಯಗಳನ್ನು ಅನುಸರಿಸಿ ಸಿಸ್ಟಮ್ ಸೆಟ್ಟಿಂಗ್ಗಳಲ್ಲಿ ಕೈಯಿಂದ ಸಂಪರ್ಕವನ್ನು ರಚಿಸುವುದು. ಇದು ಪ್ರಾರಂಭಿಸಲು ಅಗ್ಗ ಮತ್ತು ಬೆಂಬಲಿಸಲು ದುಬಾರಿ, ಏಕೆಂದರೆ ಕ್ಲೈಂಟ್ ಬದಿಯ ಪ್ರತಿ ತಪ್ಪೂ ಸಹಾಯ ಕೇಂದ್ರಕ್ಕೆ ಕರೆಯಾಗುತ್ತದೆ ಮತ್ತು ಪ್ರತಿ ಬದಲಾವಣೆಯೂ ಟಿಪ್ಪಣಿಯಾಗುತ್ತದೆ.

scutil --nc list
sudo profiles show -type configuration
system_profiler SPConfigurationProfileDataType

ಯಾವ ಸಂಪರ್ಕಗಳಿವೆ ಮತ್ತು ಅವು ಯಾರ ಒಡೆತನದಲ್ಲಿವೆ ಎಂದು ನೋಡಲು ಮೊದಲ ಪಟ್ಟಿಯನ್ನು ಓದಿ, ಮತ್ತು ನೀತಿಯಾಗಿ ಏನು ಸ್ಥಾಪನೆಯಾಯಿತು ಎಂದು ನೋಡಲು ಉಳಿದ ಎರಡನ್ನು ಓದಿ. ಯಾವುದೇ ಪಟ್ಟಿಯಲ್ಲಿ ಕಾಣದ ಪ್ರೊಫೈಲ್, ಬಳಕೆದಾರರಿಗೆ ಏನೇ ಹೇಳಿದ್ದರೂ, ತಲುಪಿಲ್ಲ.

ಸಾಧನದ ಮಾಲೀಕತ್ವದಿಂದ ನಿರ್ಧರಿಸಿ, ಹಿರಿತನದಿಂದ ಅಲ್ಲ

ಸಂಸ್ಥೆಯ ಮಾಲೀಕತ್ವದ Mac ಸಾಮಾನ್ಯವಾಗಿ ಮೊದಲ ಮಾರ್ಗವನ್ನು ಸಮರ್ಥಿಸುತ್ತದೆ, ಏಕೆಂದರೆ VPN ಒದಗಿಸುವ ಅದೇ ಚಾನೆಲ್ ಅನ್ನು ತೆಗೆದುಹಾಕಬಹುದು ಮತ್ತು ಬಳಕೆದಾರರು ಸಂಪರ್ಕವನ್ನು ಮೌನವಾಗಿ ಸಂಪಾದಿಸಲಾಗುವುದಿಲ್ಲ. ಯಾವುದೇ ಬಳಕೆದಾರ ಸೈನ್ ಇನ್ ಮಾಡುವ ಮೊದಲು ಸುರಂಗ ಇರಬೇಕಾದರೆ ಸಾಧನ ಚಾನೆಲ್ ಆಯ್ಕೆಮಾಡಿ, ಮತ್ತು ಸಂಪರ್ಕ ವ್ಯಕ್ತಿಗೆ ಸೇರಿದ್ದರೆ ಬಳಕೆದಾರ ಚಾನೆಲ್ ಆಯ್ಕೆಮಾಡಿ. ಕಾರ್ಪೊರೇಟ್ ಸೇವೆಯೊಂದಿಗಿನ ವೈಯಕ್ತಿಕ ಮಾಲೀಕತ್ವದ Mac ಸಾಮಾನ್ಯವಾಗಿ ಎರಡನೇ ಮಾರ್ಗವನ್ನು ಸೂಚಿಸುತ್ತದೆ. ಸಂಸ್ಥೆ ಸಾಧನವನ್ನು ನಿರ್ವಹಿಸಲಾಗುವುದಿಲ್ಲ, ಆದ್ದರಿಂದ ಸ್ಥಾಪಕವು ಚಿಕ್ಕದಾಗಿರಬೇಕು, ಹಿಂತಿರುಗಿಸಬಹುದಾಗಿರಬೇಕು ಮತ್ತು ಬಳಕೆದಾರರು ಅದನ್ನು ರದ್ದುಮಾಡಬಹುದಾದಷ್ಟು ದಾಖಲಿಸಬೇಕು.

ಸ್ಥಿರ ಸಂರಚನೆಯಿರುವ ಕೆಲವೇ ತಾಂತ್ರಿಕ ಬಳಕೆದಾರರಿಗೆ ಮತ್ತು ನಿಯೋಜನೆಗೆ ಮೊದಲು ಗೇಟ್ವೇವನ್ನು ಪರೀಕ್ಷಿಸುವವರಿಗೆ ಮೂರನೇ ಮಾರ್ಗ ಸಮಂಜಸವಾಗಿ ಉಳಿಯುತ್ತದೆ. ಆ ಪ್ರಮಾಣಕ್ಕಿಂತ ಕೆಳಗೆ ಅದು ಯಾರೂ ಪಟ್ಟಿ ಮಾಡಲಾಗದ ಕೈಯಿಂದ ಬರೆದ ಸೆಟ್ಟಿಂಗ್ಗಳ ಆಡಿಟ್ ಮಾಡದ ಸಂಗ್ರಹವಾಗುತ್ತದೆ.

ಪ್ರೊಫೈಲ್ ಅನ್ನು ಖಾತೆಯಿಂದ ಬೇರ್ಪಡಿಸಿ

ಸ್ಥಳೀಯ ಸಂಪರ್ಕ ಪ್ರೊಫೈಲ್ ಗೇಟ್ವೇವನ್ನು ತಲುಪುವ ಬಗೆಯನ್ನು ಹೇಳುತ್ತದೆ. ಗೇಟ್ವೇಯಲ್ಲಿ ಅಧಿಕೃತವಾದ ಖಾತೆ ಕರೆ ಮಾಡುವವರು ಒಳಗೆ ಬರಬಹುದೇ ಎಂದು ಹೇಳುತ್ತದೆ. ಅವನ್ನು ಬೇರೆ ಬೇರೆ ಜನರು ಒದಗಿಸುತ್ತಾರೆ ಮತ್ತು ಬೇರೆ ಬೇರೆ ಕಾರಣಗಳಿಗೆ ರದ್ದುಮಾಡುತ್ತಾರೆ, ಆದ್ದರಿಂದ ಪ್ರೊಫೈಲ್ ಅನ್ನು ಎಂದಿಗೂ ಅಧಿಕಾರ ಎಂದು ಪರಿಗಣಿಸಬೇಡಿ. ಪ್ರಮಾಣಪತ್ರಗಳು ಅವುಗಳ ನಡುವೆ ಇರುತ್ತವೆ. ಪ್ರೊಫೈಲ್ನೊಂದಿಗೆ ಒದಗಿಸಿದ ಪ್ರಮಾಣಪತ್ರ ಸಾಧನ ಅಥವಾ ಬಳಕೆದಾರರನ್ನು ದೃಢೀಕರಿಸುತ್ತದೆ, ಮತ್ತು ಗೇಟ್ವೇಯಲ್ಲಿ ಅದನ್ನು ರದ್ದುಮಾಡಿದರೆ ಪ್ರೊಫೈಲ್ ಡಿಸ್ಕ್ನಲ್ಲಿ ಉಳಿದರೂ ಪ್ರವೇಶ ಕೊನೆಗೊಳ್ಳುತ್ತದೆ. ಕೇವಲ ಪಾಸ್ವರ್ಡ್ ಆಧಾರಿತ ವಿನ್ಯಾಸವು ಬದಲಿಗೆ ಖಾತೆಯ ಜೀವನಚಕ್ರವನ್ನು ಅವಲಂಬಿಸುತ್ತದೆ, ಆದ್ದರಿಂದ ಹಸ್ತಾಂತರ ಟಿಪ್ಪಣಿ ಎರಡರಲ್ಲಿ ಯಾವುದು ಚಾಲ್ತಿಯಲ್ಲಿದೆ ಎಂದು ಹೇಳಬೇಕು.

ಕ್ಲೈಂಟ್ ಸಿಸ್ಟಮ್ VPN ಆಗಿದೆಯೇ ಅಥವಾ ಪ್ರತಿ ಅಪ್ಲಿಕೇಶನ್ ಸುರಂಗವೇ ಎಂಬುದನ್ನೂ ನಿರ್ಧರಿಸಿ. ಪ್ರತಿ ಅಪ್ಲಿಕೇಶನ್ ವಿನ್ಯಾಸವು ಆಯ್ದ ಅಪ್ಲಿಕೇಶನ್ಗಳನ್ನು ಮಾತ್ರ ಮಾರ್ಗದರ್ಶನ ಮಾಡುತ್ತದೆ ಮತ್ತು ಬಳಸುತ್ತಿರುವ macOS ಆವೃತ್ತಿಯಲ್ಲಿ ಕ್ಲೈಂಟ್ ಆ ಮಾದರಿಯನ್ನು ಬೆಂಬಲಿಸುತ್ತದೆಯೇ ಎಂಬುದನ್ನು ಅವಲಂಬಿಸಿದೆ, ಆದ್ದರಿಂದ ಸೆಟ್ಟಿಂಗ್ ಜೊತೆ ಬರುತ್ತದೆ ಎಂದು ಊಹಿಸುವ ಬದಲು ಪೈಲಟ್ ಯಂತ್ರದಲ್ಲಿ ಪರಿಶೀಲಿಸಿ.

ನಿರ್ವಾಹಕ ಪಾಸ್ವರ್ಡ್ ಇಲ್ಲದೆ ಹಸ್ತಾಂತರಿಸಿ

ಬಳಕೆದಾರರು ಸಂಪರ್ಕವನ್ನು ಪ್ರಾರಂಭಿಸಬೇಕು, ಸೈನ್ ಇನ್ ಮಾಡಬೇಕು ಮತ್ತು ಪಾಸ್ವರ್ಡ್ ಬದಲಾವಣೆಯ ನಂತರ ಚೇತರಿಸಿಕೊಳ್ಳಬೇಕು. ಇವುಗಳಲ್ಲಿ ಯಾವುದಕ್ಕೂ ನಿರ್ವಾಹಕ ಖಾತೆ ಬೇಕಿಲ್ಲ ಮತ್ತು ಯಾವುದೂ ರುಜುವಾತುಗಳನ್ನು ಸ್ಕ್ರಿಪ್ಟ್, Automator ಕ್ರಿಯೆ ಅಥವಾ ಸಹಿ ಮಾಡಿದ ಪ್ಯಾಕೇಜ್ನ ಸ್ಥಾಪನಾ-ನಂತರದ ಹಂತದಲ್ಲಿ ಸೇರಿಸುವುದನ್ನು ಸಮರ್ಥಿಸುವುದಿಲ್ಲ.

scutil --nc start "Acme VPN"
scutil --nc status "Acme VPN"
log show --predicate 'subsystem == "com.apple.networkextension"' --last 10m

ಮೊದಲ ಎರಡು ಆದೇಶಗಳು ಬಳಕೆದಾರ-ಮಟ್ಟದ ಕಾರ್ಯಾಚರಣೆಗಳು, ಅವುಗಳ ಮೂಲಕ ಸಹಾಯ ಕೇಂದ್ರವು ಯಾರಿಗಾದರೂ ಮಾರ್ಗದರ್ಶನ ನೀಡಬಹುದು. ಮೂರನೆಯದು ಸಂಪರ್ಕ ವಿಫಲವಾದಾಗ ಇತ್ತೀಚಿನ ಸುರಂಗ ಚಟುವಟಿಕೆಯನ್ನು ಓದುತ್ತದೆ, ಮತ್ತು ದೋಷ ಸಂವಾದದ ಸ್ಕ್ರೀನ್ಶಾಟ್ ಬದಲು ಇದೇ ಕೇಳಬೇಕಾದ ವಸ್ತು.

ಯಾವುದೇ ಹಂತವು ಇನ್ನೂ ನಿರ್ವಾಹಕ ಅನುಮೋದನೆ ಬಯಸಿದರೆ, ಅದು ವಿತರಣಾ ದೋಷ: ಕಾರ್ಯಕ್ಕೆ ಬೇಕಾದುದಕ್ಕಿಂತ ಹೆಚ್ಚು ಅಧಿಕಾರವಿರುವ ಖಾತೆ ನೀಡುವ ಬದಲು ನಿಖರ ಪ್ರಾಂಪ್ಟ್ ಅನ್ನು ಪ್ರೊಫೈಲ್ ಮಾಲೀಕರಿಗೆ ಹಿಂತಿರುಗಿಸಿ.

ಸಾಮಾನ್ಯ ಬಳಕೆದಾರರಾಗಿ ಸೈನ್ ಇನ್ ಮಾಡಿ, ನಂತರ ನಿರ್ಗಮನವನ್ನು ಬರೆಯಿರಿ

ಸಾಮಾನ್ಯ ಖಾತೆಯಿಂದ ಸೈನ್ ಇನ್ ಮಾಡಿ, ಸಂಪರ್ಕಿಸಿ, ಉದ್ದೇಶಿತ ಆಂತರಿಕ ಹೋಸ್ಟ್ ತಲುಪಿ, Mac ಮಲಗಲು ಬಿಡಿ, ಎಚ್ಚರಿಸಿ ಮತ್ತು ಮರುಸಂಪರ್ಕವನ್ನು ದೃಢೀಕರಿಸಿ. ಪಾಸ್ವರ್ಡ್ ಬದಲಾವಣೆಯ ನಂತರ ಇದನ್ನು ಪುನರಾವರ್ತಿಸಿ, ಏಕೆಂದರೆ ಇವುಗಳಲ್ಲಿ ಅರ್ಧದಷ್ಟು ನಿಯೋಜನೆಗಳು ನಿಜವಾಗಿ ಅಲ್ಲಿಯೇ ವಿಫಲವಾಗುತ್ತವೆ. ಮೊದಲ ಬಳಕೆದಾರರಿಗೆ ಅದರ ಅಗತ್ಯ ಬರುವ ಮೊದಲು ಚೇತರಿಕೆ ಮಾರ್ಗವನ್ನು ಬರೆಯಿರಿ: ಪ್ರೊಫೈಲ್ ಇಲ್ಲದಿದ್ದಾಗ, ಪ್ರಮಾಣಪತ್ರದ ಅವಧಿ ಮುಗಿದಾಗ ಮತ್ತು ಗೇಟ್ವೇ ಬೇರೆ ರೀತಿಯಲ್ಲಿ ಮಾನ್ಯ ಲಾಗಿನ್ ಅನ್ನು ನಿರಾಕರಿಸಿದಾಗ ಏನು ಮಾಡಬೇಕು. ಆ ಮೂರು ಉತ್ತರಗಳನ್ನು ಸಹಾಯ ಕೇಂದ್ರ ಕಂಡುಕೊಳ್ಳಬಹುದಾದ ಸ್ಥಳದಲ್ಲಿ ಇರಿಸಿ.

ಕೊನೆಯದಾಗಿ, ತೆಗೆದುಹಾಕುವಿಕೆಯನ್ನು ಯೋಜಿಸಿ. ಒಂದೇ ಕಾರ್ಯಾಚರಣೆಯಲ್ಲಿ ಹೊರಹೋಗುವ ಬಳಕೆದಾರರ Mac ನಿಂದ ತೆಗೆದುಹಾಕಲು ಸಾಧ್ಯವಿಲ್ಲದ VPN ಪ್ರವೇಶ ಪರಿಶೀಲನೆಯ ಸಂಶೋಧನೆಯಾಗಿದ್ದು ಅದು ಸಂಭವಿಸಲಿದೆ.