VPN профайл macOS-д импортлогдохгүй байна: эхлээд ачааллыг уншина уу

Профайл нэг Mac-д саадгүй суулгагдаж, нөгөөд нь татгалзагдвал сүлжээнд хараахан хүрээгүй байгаа тул гэрчилгээ, гарц, нууц үгийг буруутгах шалтгаан байхгүй. Суулгагч хүлээж авахгүй байсан ачаалал дээр зогссон бөгөөд ихэвчлэн аль нь болохыг бичдэг. Ингэснээр профайлын файл болон түүнийг үүсгэсэн бүхэн ажиллах цорын ганц ухаалаг газар болж үлдэх ба клиент дээрх тохиргоог устгах нь засварын оронд нотолгоог устгах арга болно.

Mac-ийг дахин тохируулахын оронд профайлыг уншина уу

.mobileconfig-г экспортлоод клиентэд хүрэхээс өмнө юу агуулж байгааг харна уу:

plutil -p profile.mobileconfig | head -60

VPN профайл нь үнэндээ өөр өөр ажил хийдэг хоёр ачаалал: com.apple.vpn.managed холболтыг хадгална, com.apple.dnsSettings.managed шийдэгчийн тохиргоог хадгална. Суулгалт нь суулгагчийн татгалзсан эхний ачаалал дээр зогсдог бөгөөд татгалзал нь тэр ачааллын нэртэйгээр системийн бүртгэлд ордог тул аль хэсгийг нээхийг бүртгэл хэлнэ. Хамгийн сүүлд амжилттай импортлогдсон профайлын хуулбарыг хадгал, учир нь тэр файл нь таны ялгааг хэмжих суурь юм.

Үүсгэгч чимээгүйхэн юу нэмсэн

Apple Configurator 2.15, 7A23 хувилбар нь өөрийн DNS ачааллын дотор дараах блокыг гаргасан:

<key>DNS</key>
<dict>
  <key>SupplementalMatchDomainsNoSearch</key>
  <integer>0</integer>
</dict>

macOS 12.1 дээр тэр хувилбарын бичсэн профайлууд импортлох үед татгалзагдсан. Configurator 2.11.1-ээр хийсэн холболт ямар ч гомдолгүйгээр орсон, учир нь тэр хувилбар түлхүүрийг огт бичдэггүй байсан. Бүх DNS толь бичгийг эсвэл зөвхөн асуудалтай түлхүүрийг устгаад дахин хадгалж, дараа нь өөр юу ч өөрчлөхөөс өмнө мөн тэр машин дээр дахин оролдоно уу. Ихэвчлэн тэр нэг засвар л бүх засвар болдог.

Хэрэгсэлд итгэхээс өмнө мэдэх нь зүйтэй нэг урхи бий. Түлхүүрийг устгасны дараа ижил холболтыг хадгалахад тэр эргэж ирээгүй бөгөөд холболтыг тэгээс үүсгэсэн үед л дахин гарч ирсэн. Шинээр үүсгэсэн профайл бүрийг сэжигтэй гэж үзэж шалга, ялангуяа бүхэл бүтэн холболтын багцыг нэг удаад үүсгэсэн бол.

MDM зам өөр газар бүтэлгүйтдэг

Ижил профайлыг түлхэж буй удирдлагын үйлчилгээ өөр газар бүтэлгүйтэж болно: клиент VPN үйлчилгээ огт үүсээгүй гэж гомдоллодог. Мэдээлсэн тохиолдолд гэрчилгээний баталгаажуулалтад тохируулсан ачаалал нууц үгийн талбарыг шаардсан хэвээр байсан; түүнийг орлуулагчаар дүүргэснээр профайл хэрэгжих боломжтой болсон бөгөөд тэр утгыг баталгаажуулалтад хэзээ ч ашиглаагүй.

Хэрэв тэр замыг сонговол хуурамч мөр хадгалж, бодит итгэмжлэлийг хэзээ ч бүү хадгал, жинхэнэ нууцыг профайлын биеэс гадуур байлга. Ажилладаг нууц үг агуулсан профайл түлхүүр мэт хамгаалагдах ёстой файл болно, энэ нь таны эхэлсэн бүтэлгүй импортоос хамаагүй том асуудал юм. Профайлыг тараахаас өмнө тэр орлуулагч хэнд хамаарахыг шийд, ингэснээр хожим хэн нэгэн түүнийг сольж болох утга гэж андуурахгүй. Яагаад байгааг нь бичих нь нэг мөр л авдаг бөгөөд зургаан сарын дараа нэг маргааныг хэмнэдэг.

Профайл үнэхээр буусан эсэхийг баталгаажуулна уу

Амжилттай импорт бол ажиллаж буй үйлчилгээ биш тул дараах дарааллаар шалгана уу:

profiles show -type configuration
scutil --nc list
scutil --nc start "Your VPN Service"
scutil --nc status "Your VPN Service"
scutil --dns | head -20

Эхний команд суулгасан ачааллыг жагсаадаг; хоёр дахь нь VPN үйлчилгээ огт байгаа эсэхийг хэлнэ. Холбогдсоны дараа ажиллуулах сүүлчийн команд нь систем үнэхээр ашиглах шийдэгчийг харуулна. Тэдгээрийг энэ дарааллаар уншиж, гинжин холбоо тасрах газарт зогсоно уу, учир нь үйлчилгээ байхгүй бол шийдэгчийн тухай аливаа асуулт утгагүй болно. Профайл суулгасан гэж бүртгэгдсэн ч ашиглах боломжтой зүйлгүй байж болох бөгөөд энэ дараалал яг тэр байдлыг илрүүлэхэд зориулагдсан.

Үйлчилгээний бичлэгт ашиглах боломжтой нэр байхгүй байхад туннель босвол, харуулах нэрийн талбар экспортод алдагдсан бөгөөд эмчилгээ нь клиент дээр нэр солих биш, профайлыг дахин үүсгэх юм. Шийдэгч орон нутгийн руу чиглэсээр байвал DNS ачааллыг таны хүссэнээс илүү гүнзгий устгасан байна.

Нэвтрүүлэлтийг үе шаттайгаар, нэг удаад нэг Mac

Нэг удирдлагатай Mac-д ижил OS хувилбартай суулгаад, дараа нь гурван зүйлийг тус тусад нь шалгана уу: үйлчилгээ гарч ирнэ, шийдэгч өөрчлөгдөнө, нэг бодит дотоод хүсэлт амжилттай болно. Гурвуулаа батлагдсаны дараа л хүрээг өргөжүүлэх ёстой.

Эдгээр нь гурван өөр аргаар бүтэлгүйтдэг гурван өөр үр дүн бөгөөд нэг туршилтын машин тэр арван минутад үнэ цэнэтэй болдог шалтгаан нь энэ юм. Импортлогдох профайл бол ажиллаж буй профайл биш бөгөөд эхний шатны машин нь бусад флот аль нэгийг нь харахаас өмнө хоёр төрлийн алдааг хоёуланг нь барьдаг.