व्यवस्थापित Mac VPN प्रोफाइल हटत नाही? हे पाच पायऱ्या तपासा
व्यवस्थापित Mac VPN प्रोफाइल हटवण्यापूर्वी पाच क्रमवार तपासण्यांद्वारे तिचा मालक कोण आहे, पेलोड काय लागू करतो आणि हटवणे का अवरोधित आहे हे निश्चित करा.
तुमच्या Mac वर हटवायला नकार देणारी VPN प्रोफाइल राहते, किंवा ती हटते आणि रीस्टार्टनंतर परत येते. हा सहसा व्यवस्थापनाचा प्रश्न असतो, खराब क्लायंट नाही. खालील तपासण्या मालकीकडून पेलोडकडे आणि नंतर पुन्हा जोडणीच्या नियमांकडे जातात, आणि प्रत्येक चुकीच्या पॅनेलमध्ये अर्धा दिवस घालवण्यापूर्वी तुम्हाला थांबवू शकते. त्या क्रमाने करा; ज्या पायरीवर उत्तर बदलते तिथेच तुमचा भाग संपतो.
प्रोफाइल व्यवस्थापित आहे, केवळ साठवलेली नाही याची खात्री करा
सिस्टम सेटिंग्ज उघडा आणि Profiles किंवा Device Management शोधा. macOS आवृत्तीनुसार यादी Privacy & Security (Profiles) किंवा General (Device Management) खाली असते. जी प्रोफाइल संस्थेचे नाव, थोडक्यात वर्णन दाखवते आणि तिच्यात मायनस बटण नाही, ती तुम्ही जोडली नाही तर संस्थेने स्थापित केली आहे.
टर्मिनलमधील दोन तपासण्या मालकी त्वरित ठरवतात. पहिली नोंदणी सांगते, दुसरी डिव्हाइस प्रोफाइल्सची यादी करते:
sudo profiles status -type enrollment
sudo profiles -Pनोंदणी होय म्हणत असेल आणि प्रोफाइल यादी रिकामी असेल तर काहीच स्थापित नाही असे ठरवू नका. व्यवस्थापित Mac वर MDM पाठवलेले काही पेलोड profiles साधनापासून लपलेले राहतात, पण सक्रियही असतात. Device Management पॅनेल हे संस्थेने काय पाठवले याचे अधिकृत दृश्य आहे, आणि नोंदणीकृत Mac वर रिकामी कमांड-लाइन यादी हा असा विरोधाभास आहे जो अंदाजाने सोडवू नये.
दिसणारे नाव नाही, पेलोड वाचा
VPN प्रोफाइल हे एक कंटेनर आहे, आणि दिसणारे नाव आत काय आहे याबद्दल थोडेसेच सांगते. एका पेलोडमध्ये IKEv2 सर्व्हर पत्ता, रिमोट ओळखकर्ता, प्रमाणीकरण पद्धत आणि स्वतःचे UUID असलेले प्रमाणपत्र असू शकते. त्याच प्रोफाइलमधील दुसरे पेलोड टनलला आवश्यक असलेले ओळख प्रमाणपत्र देऊ शकते, म्हणूनच Keychain मध्ये गहाळ दिसणारे प्रमाणपत्रही त्याच प्रोफाइलमधून येऊ शकते.
पेलोड डंप करा आणि महत्त्वाच्या किल्ल्या वाचा:
sudo profiles show -type configuration | grep -A3 -E "VPNType|ServerAddress|RemoteAddress|AuthenticationMethod|PayloadUUID"काहीही बदलण्यापूर्वी पेलोडचे UUID नोंदवा. प्रशासकाला नेमका ऑब्जेक्ट शोधण्यासाठी हेच ओळखकर्ते लागतात, आणि टनल व प्रमाणपत्र एकाच स्रोतातून येते की दोन वेगळ्या तैनातींमधून हेही ते सांगतात.
टनल काय परत आणते याकडे लक्ष द्या
टनल स्वतःहून पुन्हा सुरू होत असेल तर प्रोफाइलमध्ये जवळपास नक्कीच मागणीनुसार नियम आहे. कोणत्याही इंटरफेस आणि Connect क्रियेशी जुळणारा नियम टनल Wi-Fi जोडल्यावर, Mac झोपेतून जागे झाल्यावर किंवा DNS तपासणी अयशस्वी झाल्यावर सुरू करतो. क्लायंट पेलोडला मागे टाकणारा स्विच देत नाही.
सेवा यादी आणि प्रत्येक सेवेचे कॉन्फिगरेशन scutil मधून येते:
scutil --nc list
scutil --nc show "Corporate VPN"show आउटपुटमध्ये OnDemandRules शोधा आणि प्रत्येक नोंदीचे Action मूल्य वाचा. Connect टनल वर उचलतो, Disconnect ती खाली आणतो, आणि Ignore सध्याची स्थिती जशी आहे तशी ठेवतो. सर्वांशी Connect ने जुळणारा पहिला नियम हेच टनल डिस्कनेक्ट केल्यावरही खाली न राहण्याचे नेहमीचे कारण असते.
scutil --nc list मध्ये कनेक्शन नसेल तर ते सिस्टम VPN सेवा म्हणून स्थापित नाही. हे क्लायंट अपच्या मालकीच्या नेटवर्क एक्स्टेंशनकडे निर्देश करते, जिथे प्रोफाइल फक्त अप कॉन्फिगरेशन सोपवू शकते आणि कधी जोडायचे हे अपच ठरवते.
हटवणे तुमचे काम आहे का ते ठरवा
दोन यंत्रणा हटवण्यास प्रतिबंध करतात. पेलोड PayloadRemovalDisallowed सेट करू शकते, ज्यामुळे प्रोफाइल इंटरफेसमध्ये काढता येणार नाही, आणि Mac देखरेखीखाली असेल तर व्यवस्थापन प्रोफाइल हटवणे सरळ नाकारले जाते. दोन्हीही बग नाहीत, आणि प्रकरण जबरदस्तीने सोडवण्यासाठी असंबंधित प्रमाणपत्रे किंवा व्यवस्थापन प्रोफाइल हटवल्यास तुम्ही सुरुवातीपेक्षा खूप मोठ्या समस्येत राहाल.
| What you see | Likely owner | Next action |
|---|---|---|
| Profile shows an organization name and no minus button | MDM enrollment | Ask the administrator to remove it or change its scope |
| Profile removable, personal IKEv2 settings | You | Remove it from VPN settings and re-add it if you still need it |
| Profile removed, returns after a reboot or check-in | MDM re-push | Request a scope change; deleting it again will not hold |
| Profile removed, tunnel still starts | On Demand rule or app login item | Remove the rule or the login item, then retry |
कामाच्या Mac साठी प्रशासकाचा सपोर्ट किंवा ऑफबोर्डिंग मार्ग हा योग्य आहे. प्रोफाइल ओळखकर्ता सोबत न्या. फक्त «VPN प्रोफाइल» असे म्हणणारे तिकीट तुम्हाला अभिप्रेत असलेला ऑब्जेक्ट शोधण्यासाठी कोणालाही पुरणार नाही.
मदत मागण्यापूर्वी पुरावे गोळा करा
पाच गोष्टी लिहा: प्रोफाइल ओळखकर्ता, पेलोडचे UUID, sw_vers मधून macOS आवृत्ती व बिल्ड, VPN उपप्रकार, आणि टाइमस्टॅम्पसह अचूक अयशस्वी मजकूर. टनल पूर्ण आहे की विभाजित आणि ती कनेक्ट होताना अयशस्वी होते की अंतर्गत संसाधनाच्या पहिल्या प्रवेशावर, हेही जोडा, कारण या दोन अयशस्वीपणांचे मालक वेगळे आहेत.
नेटवर्क एक्स्टेंशनच्या अयशस्वीपणासाठी सहसा एक संकुचित लॉग क्वेरी पुरते:
log show --last 5m --predicate 'process == "nesessionmanager"'संपूर्ण विंडोऐवजी प्रयत्नाभोवतीच्या ओळी घ्या, आणि निकाल कुठेही पोस्ट करण्यापूर्वी सर्व्हर नावे व प्रमाणपत्र विषय पुसून टाका. Apple चे तैनाती मार्गदर्शक स्पष्ट करते की व्यवस्थापित VPN पेलोड आणि मागणीनुसार नियम कशासाठी बनवले आहेत, आणि तो स्क्रीनशॉटपेक्षा चांगला युक्तिवाद आहे: VPN विहंगावलोकन.
पाचही तपासण्या झाल्यावर तीनपैकी नेमकी एक गोष्ट खरी असते. प्रोफाइल हटवण्याची तुमची नाही, पेलोड रचनेनुसार टनल पुन्हा जोडतो, किंवा क्लायंटकडे असे कॉन्फिगरेशन आहे जे प्रोफाइलने कधीही नियंत्रित केले नाही. ओळखकर्ते आणि कालरेषा नोंदणीच्या मालकाकडे घेऊन जा; ते असे तिकीट आहे ज्यावर कोणी कार्यवाही करू शकते. पुन्हा डिलीट दाबणे तसे नाही.