Башкарылуучу VPN менен кадимки Mac колдонуучусу: IT эмнени өзүнө алышы керек

Кадимки macOS аккаунттары күнү бою корпоративдик VPN иштете алат, ал эми IT ар бир артыкчылыктуу операцияны өзүндө кармайт. Ага жетүү — жеткирүү боюнча чечим, укуктар боюнча талаш эмес: кардарды ким орноторун, туташууну ким жазарын жана колдонуучу эмнени өзгөртө аларын тандаңыз. Үч жол дээрлик бардык учурларды камтыйт жана ар бири ар башкача ишке ашпайт. Жолду түзмөктүн ээлиги жана күбөлүк түрү боюнча тандап, анан аны өзүңүз эмес, кадимки колдонуучу катары текшериңиз.

Жеткирүүнүн үч жолу жана ар бири эмнени чечет

Биринчи жол — уюмдун түзмөктөрдү башкаруу тутуму жеткирген башкарылуучу конфигурация профили. VPN жүгү шлюзди, аутентификация ыкмасын, маршруттарды жана DNS-ти алып жүрөт жана Mac кантип катталганына жараша түзмөк же колдонуучу каналы аркылуу орнотулат. Экинчи жол — өзүн-өзү тейлөө орноткучу: колдонуучу кардарды жайгаштырган жана анын ордуна туташууну жазган уруксат берилген топтомду иштетет. Бул башкаруу каттоосу жок болсо да, уюм кайталануучу жана карап чыгууга боло турган конфигурацияны кааласа иштейт. Үчүнчү жол — колдонуучу жарыяланган маанилерди ээрчип, тутум жөндөөлөрүндө туташууну кол менен түзөт. Аны баштоо эң арзан, колдоо эң кымбат, анткени кардар тараптагы ар бир ката колдоо кызматына чалууга, ал эми ар бир өзгөртүү жазууга айланат.

scutil --nc list
sudo profiles show -type configuration
system_profiler SPConfigurationProfileDataType

Кайсы туташуулар бар жана алар кимге таандык экенин көрүү үчүн биринчи тизмени, ал эми саясат катары эмне орнотулганын көрүү үчүн калган экөөнү окуңуз. Эки тизменин биринен да көрүнбөгөн профиль, колдонуучуга эмне деп айтылса да, жеткен жок.

Түзмөктүн ээлиги боюнча чечиңиз, кызмат орду боюнча эмес

Уюмга таандык Mac адатта биринчи жолду актайт, анткени VPN жеткирген ошол эле канал аны жок кыла алат, ал эми колдонуучу туташууну унчукпай өзгөртө албайт. Кандайдыр бир колдонуучу киргенге чейин туннель болушу керек болсо түзмөк каналын, ал эми туташуу адамга таандык болсо колдонуучу каналын тандаңыз. Корпоративдик кызматы бар жеке менчик Mac адатта экинчи жолду көрсөтөт. Уюм түзмөктү башкара албайт, ошондуктан орноткуч кичине, кайтарылуучу жана колдонуучу аны жокко чыгара ала тургандай документтелген болушу керек.

Үчүнчү жол туруктуу жөндөөсү бар бир аз техникалык колдонуучуларга жана жайылтуудан мурун шлюзди сынагандарга орундуу бойдон калат. Бул масштабдан төмөн ал эч ким тизмелей албай турган кол менен жазылган жөндөөлөрдүн текшерилбеген топтомуна айланат.

Профилди аккаунттан бөлүңүз

Жергиликтүү туташуу профили шлюзге кантип жетүүнү айтат. Шлюзде уруксат берилген аккаунт чалуучу кире аларын айтат. Аларды ар кайсы адамдар камсыздайт жана ар кайсы себептер менен жокко чыгарат, ошондуктан профилди эч качан уруксат катары кабыл албаңыз. Күбөлүктөр алардын ортосунда турат. Профиль менен берилген күбөлүк түзмөктү же колдонуучуну аутентификациялайт, ал эми аны шлюзде жокко чыгаруу профиль дискте калса да кирүүнү бүтүрөт. Сырсөзгө гана негизделген долбоор анын ордуна аккаунттун жашоо циклинен көз каранды, ошондуктан өткөрүп берүү жазуусу экөөнүн кайсынысы иштеп жатканын айтышы керек.

Кардар тутумдук VPNби же ар бир колдонмо үчүн туннельби, аны да чечиңиз. Ар бир колдонмо үчүн долбоор тек тандалган колдонмолорду маршруттайт жана колдонулган macOS версиясында кардар бул моделди колдойбу, ошого көз каранды, ошондуктан жөндөө өзү менен барат деп божомолдонун ордуна сыноо машинасында текшериңиз.

Администратордук сырсөзсүз өткөрүп бериңиз

Колдонуучу туташууну башташы, кириши жана сырсөз өзгөргөндөн кийин калыбына келиши керек. Булардын эч бири администратордук аккаунтту талап кылбайт жана эч бири күбөлүктөрдү скриптке, Automator аракетине же кол коюлган топтомдун орнотуудан кийинки кадамына киргизүүнү актабайт.

scutil --nc start "Acme VPN"
scutil --nc status "Acme VPN"
log show --predicate 'subsystem == "com.apple.networkextension"' --last 10m

Биринчи эки буйрук колдонуучу деңгээлиндеги операциялар, алар аркылуу колдоо кызматы бирөөнү багыттай алат. Үчүнчүсү туташуу ишке ашпаганда туннелдин акыркы активдүүлүгүн окуйт жана ката терезесинин скриншотунун ордуна ушуну суроо керек.

Эгер кандайдыр бир кадам дагы эле администратордун уруксатын талап кылса, бул жеткирүү кемчилиги: тапшырмага керектүүдөн көбүрөөк ыйгарым укуктуу аккаунт берүүнүн ордуна так суроону профилдин ээсине кайтарыңыз.

Кадимки колдонуучу катары кирип, анан чыгуу жолун жазыңыз

Кадимки аккаунт менен кириңиз, туташыңыз, көздөлгөн ички хостко жетиңиз, Mac уктасын, ойготуңуз жана кайра туташууну ырастаңыз. Сырсөз өзгөргөндөн кийин кайталаңыз, анткени ушул жерде бул жайылтуулардын жарымы чындыгында ишке ашпайт. Калыбына келтирүү жолун биринчи колдонуучуга керек болоорун не мурун жазыңыз: профиль жок болгондо, күбөлүктүн мөөнөтү бүткөндө жана шлюз башкача жарактуу кирүүнү четке какканда эмне кылуу керек. Ошол үч жоопту колдоо кызматы таба турган жерде сактаңыз.

Акыры, алып салууну пландаштырыңыз. Бир операцияда кетип бараткан колдонуучунун Mac'инен алып салуу мүмкүн болбогон VPN — жакында боло турган кирүү текшерүүсүнүн тыянагы.