മാനേജ് ചെയ്ത Mac VPN പ്രൊഫൈൽ ഡിലീറ്റ് ആകുന്നില്ലേ? ഈ അഞ്ച് ഘട്ടങ്ങൾ പരിശോധിക്കുക
മാനേജ് ചെയ്ത Mac VPN പ്രൊഫൈൽ ഡിലീറ്റ് ചെയ്യുന്നതിന് മുമ്പ് അഞ്ച് ക്രമമായ പരിശോധനകളിലൂടെ ഉടമസ്ഥൻ ആരെന്നും, പേലോഡ് എന്ത് അടിച്ചേൽപ്പിക്കുന്നുവെന്നും, നീക്കം ചെയ്യുന്നത് എന്തുകൊണ്ട് തടഞ്ഞിരിക്കുന്നുവെന്നും വ്യക്തമാക്കുക.
നിങ്ങളുടെ Mac-ൽ ഡിലീറ്റ് ചെയ്യാൻ വിസമ്മതിക്കുന്ന ഒരു VPN പ്രൊഫൈൽ അവശേഷിക്കുന്നു, അല്ലെങ്കിൽ ഡിലീറ്റ് ചെയ്ത് പുനരാരംഭത്തിന് ശേഷം തിരികെ വരുന്നു. ഇത് സാധാരണയായി മാനേജ്‌മെന്റിന്റെ ചോദ്യമാണ്, കേടായ ക്ലയന്റല്ല. താഴെയുള്ള പരിശോധനകൾ ഉടമസ്ഥതയിൽ നിന്ന് പേലോഡിലേക്കും തുടർന്ന് പുനർബന്ധന നിയമങ്ങളിലേക്കും നീങ്ങുന്നു, തെറ്റായ പാനലിൽ പകുതി ദിവസം ചെലവഴിക്കുന്നതിന് മുമ്പ് ഓരോന്നും നിങ്ങളെ നിർത്താം. അവ ക്രമത്തിൽ ചെയ്യുക; ഉത്തരം മാറുന്ന ഘട്ടമാണ് നിങ്ങളുടെ ഭാഗം അവസാനിക്കുന്നിടം.
പ്രൊഫൈൽ മാനേജ് ചെയ്യപ്പെട്ടതാണോ, കേവലം സേവ് ചെയ്തതല്ല എന്ന് ഉറപ്പാക്കുക
സിസ്റ്റം സെറ്റിംഗ്സ് തുറന്ന് Profiles അല്ലെങ്കിൽ Device Management തിരയുക. macOS പതിപ്പ് അനുസരിച്ച് പട്ടിക Privacy & Security (Profiles) അല്ലെങ്കിൽ General (Device Management) എന്നതിന് കീഴിലാണ്. ഓർഗനൈസേഷന്റെ പേരും ചെറിയ വിവരണവും കാണിക്കുന്ന, മൈനസ് ബട്ടൺ ഇല്ലാത്ത പ്രൊഫൈൽ നിങ്ങൾ ചേർത്തതല്ല, ഓർഗനൈസേഷൻ ഇൻസ്റ്റാൾ ചെയ്തതാണ്.
ടെർമിനലിലെ രണ്ട് പരിശോധനകൾ ഉടമസ്ഥത വേഗത്തിൽ തീരുമാനിക്കുന്നു. ആദ്യത്തേത് രജിസ്ട്രേഷൻ റിപ്പോർട്ട് ചെയ്യുന്നു, രണ്ടാമത്തേത് ഉപകരണ പ്രൊഫൈലുകൾ ലിസ്റ്റ് ചെയ്യുന്നു:
sudo profiles status -type enrollment
sudo profiles -Pരജിസ്ട്രേഷൻ ഉണ്ട് എന്ന് പറയുകയും പ്രൊഫൈൽ പട്ടിക ശൂന്യമാണെന്നും വരികിൽ, ഒന്നും ഇൻസ്റ്റാൾ ചെയ്തിട്ടില്ല എന്ന് തീരുമാനിക്കരുത്. മാനേജ് ചെയ്ത Mac-കളിൽ MDM നൽകുന്ന ചില പേലോഡുകൾ profiles ഉപകരണത്തിൽ നിന്ന് മറഞ്ഞിരിക്കുമ്പോഴും സജീവമായിരിക്കും. Device Management പാനലാണ് ഓർഗനൈസേഷൻ അയച്ചതിന്റെ അധികാരമുള്ള കാഴ്ച, രജിസ്റ്റർ ചെയ്ത Mac-ൽ ശൂന്യമായ കമാൻഡ്-ലൈൻ പട്ടിക ഊഹം കൊണ്ട് പരിഹരിക്കരുതാത്ത വൈരുദ്ധ്യമാണ്.
കാണിക്കുന്ന പേരല്ല, പേലോഡ് വായിക്കുക
VPN പ്രൊഫൈൽ ഒരു കണ്ടെയ്നറാണ്, കാണുന്ന പേര് അകത്ത് എന്തുണ്ടെന്നതിനെക്കുറിച്ച് കുറച്ചേ പറയുന്നു. ഒരു പേലോഡിൽ IKEv2 സെർവർ വിലാസം, ദൂര ഐഡന്റിഫയർ, പ്രാമാണീകരണ രീതി, സ്വന്തം UUID ഉള്ള സർട്ടിഫിക്കറ്റ് എന്നിവ ഉണ്ടാകാം. അതേ പ്രൊഫൈലിലെ രണ്ടാമത്തെ പേലോഡ് ടണലിന് ആവശ്യമായ ഐഡന്റിറ്റി സർട്ടിഫിക്കറ്റ് നൽകാം, അതുകൊണ്ടാണ് Keychain-ൽ കാണാത്തതായി തോന്നുന്ന സർട്ടിഫിക്കറ്റ് അതേ പ്രൊഫൈലിലൂടെ വരാനിടയുള്ളത്.
പേലോഡുകൾ ഡംപ് ചെയ്ത് പ്രധാന കീകൾ വായിക്കുക:
sudo profiles show -type configuration | grep -A3 -E "VPNType|ServerAddress|RemoteAddress|AuthenticationMethod|PayloadUUID"എന്തെങ്കിലും മാറ്റുന്നതിന് മുമ്പ് പേലോഡുകളുടെ UUID-കൾ രേഖപ്പെടുത്തുക. കൃത്യമായ ഒബ്ജക്റ്റ് കണ്ടെത്താൻ അഡ്മിനിസ്ട്രേറ്ററിന് ആവശ്യമായ ഐഡന്റിഫയറുകൾ ഇവയാണ്, ടണലും സർട്ടിഫിക്കറ്റും ഒരേ ഉറവിടത്തിൽ നിന്നാണോ രണ്ട് വ്യത്യസ്ത വിന്യാസങ്ങളിൽ നിന്നാണോ വരുന്നതെന്നും അവ പറയും.
ടണൽ എന്താണ് തിരികെ കൊണ്ടുവരുന്നതെന്ന് ശ്രദ്ധിക്കുക
ടണൽ സ്വയം പുനരാരംഭിക്കുന്നുവെങ്കിൽ, പ്രൊഫൈലിൽ മിക്കവാറും ആവശ്യാനുസരണ നിയമം ഉണ്ട്. ഏതെങ്കിലും ഇന്റർഫേസുമായും Connect പ്രവർത്തനവുമായും പൊരുത്തപ്പെടുന്ന നിയമം, Wi-Fi ബന്ധിപ്പിക്കുമ്പോൾ, Mac ഉറക്കത്തിൽ നിന്ന് ഉണരുമ്പോൾ, അല്ലെങ്കിൽ DNS പരിശോധന പരാജയപ്പെടുമ്പോൾ ടണൽ ആരംഭിക്കുന്നു. പേലോഡിനെ മറികടക്കുന്ന സ്വിച്ച് ക്ലയന്റ് നൽകുന്നില്ല.
സേവന പട്ടികയും ഓരോ സേവനത്തിന്റെയും കോൺഫിഗറേഷനും scutil-ൽ നിന്ന് വരുന്നു:
scutil --nc list
scutil --nc show "Corporate VPN"show ഔട്ട്പുട്ടിൽ OnDemandRules കണ്ടെത്തി ഓരോ എൻട്രിയുടെയും Action മൂല്യം വായിക്കുക. Connect ടണൽ ഉയർത്തുന്നു, Disconnect അത് തകർക്കുന്നു, Ignore നിലവിലെ അവസ്ഥ പോലെ വിടുന്നു. എല്ലാത്തിനോടും Connect-മായി പൊരുത്തപ്പെടുന്ന ആദ്യ നിയമമാണ് വിച്ഛേദിച്ചതിന് ശേഷം ടണൽ താഴെ നിൽക്കാത്തതിന്റെ സാധാരണ കാരണം.
scutil --nc list-ൽ കണക്ഷൻ ഇല്ലെങ്കിൽ, അത് സിസ്റ്റം VPN സേവനമായി ഇൻസ്റ്റാൾ ചെയ്തിട്ടില്ല. ഇത് ക്ലയന്റ് ആപ്പിന്റെ ഉടമസ്ഥതയിലുള്ള ഒരു നെറ്റ്വർക്ക് എക്സ്റ്റൻഷനിലേക്ക് സൂചിപ്പിക്കുന്നു, അവിടെ പ്രൊഫൈൽ ആപ്പ് കോൺഫിഗറേഷൻ മാത്രം കൈമാറാം, എപ്പോൾ ബന്ധിപ്പിക്കണമെന്ന് ആപ്പ് തന്നെ തീരുമാനിക്കും.
നീക്കം ചെയ്യുന്നത് നിങ്ങളുടെ ജോലിയാണോ എന്ന് തീരുമാനിക്കുക
രണ്ട് സംവിധാനങ്ങൾ ഡിലീറ്റ് തടയുന്നു. പേലോഡിന് PayloadRemovalDisallowed സെറ്റ് ചെയ്യാം, അത് ഇന്റർഫേസിൽ പ്രൊഫൈൽ നീക്കം ചെയ്യാനാകാത്തതാക്കുന്നു, Mac മേൽനോട്ടത്തിലാണെങ്കിൽ മാനേജ്‌മെന്റ് പ്രൊഫൈൽ നീക്കം ചെയ്യുന്നത് നേരിട്ട് നിരസിക്കപ്പെടും. രണ്ടും ബഗ്ഗല്ല, കാര്യം ബലമായി പരിഹരിക്കാൻ ബന്ധമില്ലാത്ത സർട്ടിഫിക്കറ്റുകളോ മാനേജ്‌മെന്റ് പ്രൊഫൈലോ ഡിലീറ്റ് ചെയ്താൽ നിങ്ങൾ തുടങ്ങിയതിനേക്കാൾ വളരെ വലിയ പ്രശ്നവുമായി അവശേഷിക്കും.
| What you see | Likely owner | Next action |
|---|---|---|
| Profile shows an organization name and no minus button | MDM enrollment | Ask the administrator to remove it or change its scope |
| Profile removable, personal IKEv2 settings | You | Remove it from VPN settings and re-add it if you still need it |
| Profile removed, returns after a reboot or check-in | MDM re-push | Request a scope change; deleting it again will not hold |
| Profile removed, tunnel still starts | On Demand rule or app login item | Remove the rule or the login item, then retry |
ജോലി Mac-ന് അഡ്മിനിസ്ട്രേറ്ററുടെ പിന്തുണയോ ഓഫ്ബോർഡിംഗ് പാതയോ ആണ് ശരി. പ്രൊഫൈൽ ഐഡന്റിഫയർ കൂടെ കൊണ്ടുപോകുക. «VPN പ്രൊഫൈൽ» മാത്രം പറയുന്ന ടിക്കറ്റ് നിങ്ങൾ ഉദ്ദേശിക്കുന്ന ഒബ്ജക്റ്റ് കണ്ടെത്താൻ ആർക്കും മതിയാകില്ല.
സഹായം ചോദിക്കുന്നതിന് മുമ്പ് തെളിവുകൾ ശേഖരിക്കുക
അഞ്ച് കാര്യങ്ങൾ എഴുതുക: പ്രൊഫൈൽ ഐഡന്റിഫയർ, പേലോഡുകളുടെ UUID-കൾ, sw_vers-ൽ നിന്നുള്ള macOS പതിപ്പും build-ഉം, VPN ഉപവിഭാഗം, ടൈംസ്റ്റാമ്പോടുകൂടിയ കൃത്യമായ പരാജയ ടെക്സ്റ്റ്. ടണൽ പൂർണ്ണമാണോ വിഭജിതമാണോ, കണക്ട് ചെയ്യുമ്പോഴാണോ ആന്തരിക ഉറവിടത്തിലേക്കുള്ള ആദ്യ പ്രവേശനത്തിലാണോ പരാജയപ്പെടുന്നത് എന്നതും ചേർക്കുക, കാരണം ഈ രണ്ട് പരാജയങ്ങൾക്ക് വ്യത്യസ്ത ഉടമകളാണ്.
നെറ്റ്വർക്ക് എക്സ്റ്റൻഷൻ പരാജയത്തിന് സാധാരണയായി ഒരു ഇടുങ്ങിയ ലോഗ് ചോദ്യം മതി:
log show --last 5m --predicate 'process == "nesessionmanager"'മുഴുവൻ വിൻഡോയ്ക്ക് പകരം ശ്രമത്തിന് ചുറ്റുമുള്ള വരികൾ എടുക്കുക, ഫലം എവിടെയെങ്കിലും പോസ്റ്റ് ചെയ്യുന്നതിന് മുമ്പ് സെർവർ പേരുകളും സർട്ടിഫിക്കറ്റ് വിഷയങ്ങളും മറയ്ക്കുക. നിയോജിത മാനേജ് ചെയ്ത VPN പേലോഡുകളും ആവശ്യാനുസരണ നിയമങ്ങളും എന്തിനാണെന്ന് Apple-ന്റെ വിന്യാസ ഗൈഡ് വിശദീകരിക്കുന്നു, അത് സ്ക്രീൻഷോട്ടിനേക്കാൾ നല്ല വാദമാണ്: VPN അവലോകനം.
അഞ്ച് പരിശോധനകളും കഴിയുമ്പോൾ, മൂന്നിൽ കൃത്യം ഒന്ന് ശരിയാണ്. പ്രൊഫൈൽ നീക്കം ചെയ്യാൻ നിങ്ങളുടേതല്ല, പേലോഡ് രൂപകൽപ്പന അനുസരിച്ച് ടണൽ വീണ്ടും ബന്ധിപ്പിക്കുന്നു, അല്ലെങ്കിൽ പ്രൊഫൈൽ ഒരിക്കലും നിയന്ത്രിക്കാത്ത ഒരു കോൺഫിഗറേഷൻ ക്ലയന്റ് കൈവശം വയ്ക്കുന്നു. ഐഡന്റിഫയറുകളും കാലക്രമവും രജിസ്ട്രേഷന്റെ ഉടമയുടെ അടുത്തേക്ക് കൊണ്ടുപോകുക; അത് ആർക്കെങ്കിലും നടപടിയെടുക്കാവുന്ന ഒരു ടിക്കറ്റാണ്. വീണ്ടും ഡിലീറ്റ് അമർത്തുന്നത് അല്ല.