Удирддаг Mac VPN профайл устдаггүй юу? Эдгээр таван алхмыг шалгана уу
Удирддаг Mac VPN профайлыг устгахын өмнө таван дараалсан шалгалтаар эзэмшигч нь хэн болох, ачаалал юуг шаардаж, устгах нь яагаад хаагдсаныг тодруулна уу.
Таны Mac устгахаас татгалздаг VPN профайлыг хадгалж байна, эсвэл устгагдаад дахин ачаалсны дараа буцаж ирдэг. Энэ нь ихэвчлэн удирдлагын асуудал, гэмтсэн клиент биш. Доорх шалгалтууд эзэмшлээс ачаалал руу, дараа нь дахин холбогдох дүрэм рүү шилждэг бөгөөд алдаатай самбарт хагас өдөр өнгөрөөхөөс өмнө таныг зогсоож чадна. Тэдгээрийг дарааллаар нь хийгээрэй; хариулт өөрчлөгдөх алхам бол таны хэсэг дуусах газар юм.
Профайл удирддаг эсэх, зөвхөн хадгалагдсан эсэхийг баталгаажуулна уу
Системийн тохиргоог нээж, Профайл эсвэл Төхөөрөмжийн удирдлага хайна уу. macOS хувилбараас хамаарч жагсаалт Нууцлал ба аюулгүй байдал (Профайл) эсвэл Ерөнхий (Төхөөрөмжийн удирдлага) доор байрлана. Байгууллагын нэр, товч тайлбар харуулж, хасах товчгүй профайлыг та биш, байгууллага суулгасан.
Терминал дахь хоёр шалгалт эзэмшлийг хурдан шийднэ. Эхнийх нь бүртгэлийг мэдээлдэг, хоёр дахь нь төхөөрөмжийн профайлуудыг жагсаана:
sudo profiles status -type enrollment
sudo profiles -PХэрэв бүртгэл тийм гэж хэлж, профайлын жагсаалт хоосон бол юу ч суулгаагүй гэж дүгнэж болохгүй. Удирддаг Mac-уудад MDM-ээр хүргэсэн зарим ачаалал profiles хэрэгслээс нуугдмал хэвээр идэвхтэй байдаг. Төхөөрөмжийн удирдлагын самбар нь байгууллагын илгээсэн зүйлийн эрх бүхий харагдац бөгөөд бүртгэлтэй Mac дээр хоосон командын мөрийн жагсаалт нь таамаглалаар шийдэх ёсгүй зөрчил юм.
Дэлгэцийн нэрийг биш, ачааллыг уншина уу
VPN профайл бол контейнер бөгөөд харагдах нэр дотор нь юу байгааг бага хэлдэг. Нэг ачаалал IKEv2 серверийн хаяг, алсын танигч, баталгаажуулалтын арга болон өөрийн UUID-тай гэрчилгээг агуулж болно. Мөн профайл дахь хоёр дахь ачаалал туннельд хэрэгтэй таних гэрчилгээг өгч болох тул Keychain-д байхгүй мэт харагдах гэрчилгээ мөн профайлаар дамжин ирж болно.
Ачааллуудыг гаргаж, чухал түлхүүрүүдийг уншина уу:
sudo profiles show -type configuration | grep -A3 -E "VPNType|ServerAddress|RemoteAddress|AuthenticationMethod|PayloadUUID"Ямар нэгэн зүйлийг өөрчлөхөөс өмнө ачааллуудын UUID-г тэмдэглэнэ үү. Эдгээр нь администраторт яг объектыг олоход шаардлагатай танигчууд бөгөөд туннель болон гэрчилгээ нэг эх сурвалжаас эсвэл хоёр өөр байршуулалтаас ирж байгааг ч хэлнэ.
Туннелийг юу буцааж авчирдаг талаар анхаарна уу
Хэрэв туннель өөрөө дахин ачаалагдвал профайл бараг л гарцаагүй шаардлагаар ажиллах дүрэм агуулдаг. Аливаа интерфэйс болон Connect үйлдэлтэй тохирох дүрэм нь Wi-Fi холбогдох, Mac унтаанаас сэрэх, эсвэл DNS шалгалт бүтэлгүйтэх үед туннелийг эхлүүлдэг. Клиент ачааллыг хүчингүй болгох шилжүүлэгчийг санал болгодоггүй.
Үйлчилгээний жагсаалт болон үйлчилгээ тус бүрийн тохиргоо scutil-ээс ирдэг:
scutil --nc list
scutil --nc show "Corporate VPN"show гаралтаас OnDemandRules-г олж, бичлэг бүрийн Action утгыг уншина уу. Connect туннелийг өргөдөг, Disconnect нураадаг, Ignore одоогийн төлөвийг хэвээр үлдээдэг. Бүх зүйлтэй Connect-той тохирох эхний дүрэм нь салгасны дараа туннель доош үлдэхгүй байх нийтлэг шалтгаан юм.
Хэрэв холболт scutil --nc list-д байхгүй бол системийн VPN үйлчилгээ болгон суулгагдаагүй. Энэ нь клиент апп-д хамаарах сүлжээний өргөтгөлийг заадаг бөгөөд профайл зөвхөн апп-ийн тохиргоог дамжуулж, хэзээ холбогдохыг апп өөрөө шийддэг.
Устгах нь таны ажил мөн эсэхийг шийднэ үү
Устгахыг хоёр механизм хориглодог. Ачаалал PayloadRemovalDisallowed-г тохируулж болох бөгөөд энэ нь профайлыг интерфэйс дээр устгах боломжгүй болгодог, мөн Mac хяналтад байвал удирдлагын профайлыг устгахыг шууд татгалздаг. Аль нь ч алдаа биш бөгөөд асуудлыг хүчээр шийдэхийн тулд холбоогүй гэрчилгээ эсвэл удирдлагын профайлыг устгах нь эхэлсэнээс хамаагүй том асуудалтай үлдээнэ.
| What you see | Likely owner | Next action |
|---|---|---|
| Profile shows an organization name and no minus button | MDM enrollment | Ask the administrator to remove it or change its scope |
| Profile removable, personal IKEv2 settings | You | Remove it from VPN settings and re-add it if you still need it |
| Profile removed, returns after a reboot or check-in | MDM re-push | Request a scope change; deleting it again will not hold |
| Profile removed, tunnel still starts | On Demand rule or app login item | Remove the rule or the login item, then retry |
Ажлын Mac-ийн хувьд администраторын дэмжлэг эсвэл ажлаас гарах журам нь зөв зам юм. Профайлын танигчийг авч яваарай. Зөвхөн «VPN профайл» гэж бичсэн тасалбар нь хэний ч таны хэлж буй объектыг олоход хангалтгүй.
Тусламж хүрэхийн өмнө нотолгоо цуглуулна уу
Таван зүйлийг бичнэ үү: профайлын танигч, ачааллуудын UUID, sw_vers-ээс macOS хувилбар болон build, VPN дэд төрөл, мөн цагийн тэмдэгтэй яг алдааны текст. Туннель бүрэн эсвэл хуваагдсан эсэх, холбогдох үед эсвэл дотоод нөөц рүү анх нэвтрэх үед бүтэлгүйтэж байгаа эсэхийг нэмнэ үү, учир нь эдгээр хоёр алдаа өөр өөр эзэнтэй.
Сүлжээний өргөтгөлийн алдааны хувьд ихэвчлэн нэг нарийн лог асуулт хангалттай:
log show --last 5m --predicate 'process == "nesessionmanager"'Бүх цонхыг биш, оролдлогын эргэн тойрны мөрүүдийг авч, үр дүнг хаана ч нийтлэхээс өмнө серверийн нэр, гэрчилгээний субьектүүдийг далдлана уу. Apple-ийн байршуулалтын гарын авлага удирддаг VPN ачаалал болон шаардлагаар ажиллах дүрэм юунд зориулагдсаныг тайлбарладаг бөгөөд энэ нь дэлгэцийн зурагнаас илүү сайн үндэслэл юм: VPN тойм.
Таван шалгалт бүгд дууссаны дараа гурвын яг нэг нь үнэн. Профайл устгах нь таных биш, ачаалал туннелийг зохион бүтээснээр дахин холбодог, эсвэл клиент профайлын хэзээ ч хянаагүй тохиргоог хадгалж байна. Танигч болон цаг хугацааны шугамыг бүртгэлийг эзэмшигч рүү аваачиж өгөөрэй; энэ бол хэн нэгэн арга хэмжээ авч болох тасалбар юм. Дахин устгах товч дарах нь тийм биш.