macOS वर VPN प्रोफाइल आयात होत नाही: आधी पेलोड वाचा

जेव्हा प्रोफाइल एका Mac वर अडथळ्याशिवाय इन्स्टॉल होते आणि दुसऱ्यावर नाकारले जाते, तेव्हा नेटवर्कपर्यंत अजून पोहोचले नसते, त्यामुळे प्रमाणपत्रे, गेटवे आणि पासवर्डला दोष नाही। इन्स्टॉलर त्या पेलोडवर थांबले जे ते स्वीकारणार नव्हते, आणि सहसा कोणते ते नोंदवते। यामुळे प्रोफाइल फाइल आणि ती तयार करणारे सर्व काही काम करण्यासाठी एकमेव योग्य जागा राहतात, आणि क्लायंटवरील सेटिंग्ज पुसणे दुरुस्तीऐवजी पुरावे नष्ट करण्याचा मार्ग बनतो।

Mac रीसेट करण्याऐवजी प्रोफाइल वाचा

.mobileconfig एक्सपोर्ट करा आणि क्लायंटला स्पर्श करण्यापूर्वी त्यात खरोखर काय आहे ते पहा:

plutil -p profile.mobileconfig | head -60

VPN प्रोफाइल म्हणजे प्रत्यक्षात वेगवेगळी कामे करणारे दोन पेलोड: com.apple.vpn.managed कनेक्शन ठेवतो, आणि com.apple.dnsSettings.managed रिझॉल्व्हरचे कॉन्फिगरेशन ठेवतो। इन्स्टॉलर ज्या पहिल्या पेलोडला नाकारते तिथे इन्स्टॉलेशन थांबते, आणि नकार त्या पेलोडच्या नावासह सिस्टम लॉगमध्ये जातो, त्यामुळे कोणता विभाग उघडायचा हे लॉग सांगतो। शेवटच्या यशस्वी आयात झालेल्या प्रोफाइलची प्रत ठेवा, कारण तीच फाइल तुमचा फरक मोजण्याचा आधार आहे।

जनरेटरने गुपचूप काय जोडले

Apple Configurator 2.15 बिल्ड 7A23 ने त्याच्या DNS पेलोडमध्ये खालील ब्लॉक तयार केला:

<key>DNS</key>
<dict>
  <key>SupplementalMatchDomainsNoSearch</key>
  <integer>0</integer>
</dict>

macOS 12.1 वर त्या बिल्डने लिहिलेली प्रोफाइल आयातीच्या वेळी नाकारली गेली। Configurator 2.11.1 ने तयार केलेले कनेक्शन कोणत्याही तक्रारीशिवाय आत गेले, कारण ती आवृत्ती किल्ली अजिबात लिहीत नव्हती। संपूर्ण DNS शब्दकोश किंवा फक्त समस्याग्रस्त किल्ली काढा, पुन्हा जतन करा आणि नंतर दुसरे काहीही बदलण्यापूर्वी त्याच मशीनवर पुन्हा प्रयत्न करा। सहसा तो एकच बदल संपूर्ण दुरुस्ती असतो।

या साधनात एक सापळा आहे जो त्यावर विश्वास ठेवण्यापूर्वी जाणून घेण्यासारखा आहे। किल्ली हटवल्यानंतर त्याच कनेक्शनचे जतन करून ती परत आली नाही, आणि कनेक्शन सुरुवातीपासून तयार केल्यावरच ती पुन्हा दिसली। नव्याने तयार केलेल्या प्रत्येक प्रोफाइलला संशयास्पद माना आणि तपासा, विशेषतः जेव्हा एकाच बैठकीत कनेक्शनचा संपूर्ण संच तयार केला गेला असेल।

MDM मार्ग दुसरीकडे अयशस्वी होतो

तेच प्रोफाइल ढकलणारी व्यवस्थापन सेवा दुसऱ्या ठिकाणी अयशस्वी होऊ शकते: क्लायंट तक्रार करतो की कोणतीही VPN सेवा तयार झाली नाही। नोंदवलेल्या प्रकरणात प्रमाणपत्र प्रमाणीकरणासाठी कॉन्फिगर केलेल्या पेलोडने तरीही पासवर्ड फील्डची मागणी केली; ते प्लेसहोल्डरने भरल्यामुळे प्रोफाइल लागू होऊ शकले, आणि कोणीही कधीही ते मूल्य प्रमाणीकरणासाठी वापरले नाही।

हा मार्ग घेतल्यास एक डमी स्ट्रिंग ठेवा आणि कधीही खरे क्रेडेन्शियल नाही, आणि खरे रहस्य प्रोफाइलच्या मुख्य भागाबाहेर ठेवा। कार्यरत पासवर्ड असलेले प्रोफाइल किल्लीसारखे संरक्षित करावे लागणारे फाइल बनते, आणि ही तुम्ही सुरू केलेल्या अयशस्वी आयातीपेक्षा खूप मोठी समस्या आहे। प्रोफाइल वितरित होण्यापूर्वी तो प्लेसहोल्डर कोणाचा आहे हे ठरवा, जेणेकरून नंतर कोणी त्याला बदलण्यायोग्य मूल्य समजणार नाही। तो का आहे हे नोंदवण्यास एक ओळ लागते आणि सहा महिन्यांनंतर एक वाद टळतो।

प्रोफाइल खरोखर पोहोचले का याची खात्री करा

यशस्वी आयात म्हणजे कार्यरत सेवा नाही, म्हणून या क्रमाने तपासा:

profiles show -type configuration
scutil --nc list
scutil --nc start "Your VPN Service"
scutil --nc status "Your VPN Service"
scutil --dns | head -20

पहिली आज्ञा इन्स्टॉल केलेल्या पेलोडची यादी देते; दुसरी सांगते की VPN सेवा अजिबात आहे का। शेवटची, कनेक्ट केल्यानंतर चालवलेली, सिस्टम खरोखर वापरणार असलेला रिझॉल्व्हर दाखवते। त्या याच क्रमाने वाचा आणि साखळी तुटते तिथे थांबा, कारण सेवा नसल्यास रिझॉल्व्हरबद्दलचा कोणताही प्रश्न अर्थहीन होतो। प्रोफाइल इन्स्टॉल म्हणून सूचीबद्ध असूनही उपयुक्त काहीही नसू शकते, आणि हा क्रम नेमकी तीच स्थिती उघड करण्यासाठी आहे।

सेवा नोंदीला अजून उपयुक्त नाव नसताना बोगदा वर आला, तर प्रदर्शित नावाचे फील्ड निर्यातीत हरवले आहे, आणि उपाय क्लायंटवर नाव बदलणे नाही तर प्रोफाइल पुन्हा तयार करणे आहे। रिझॉल्व्हर स्थानिकाकडेच निर्देश करत राहिला, तर DNS पेलोड तुमच्या मनापेक्षा जास्त खोलवर काढला गेला आहे।

रोलआउट टप्प्याटप्प्याने करा, एका वेळी एक Mac

एका व्यवस्थापित Mac वर तेच OS बिल्ड चालू असताना इन्स्टॉल करा, नंतर तीन गोष्टी स्वतंत्रपणे तपासा: सेवा दिसते, रिझॉल्व्हर बदलतो, आणि एक खरी अंतर्गत विनंती यशस्वी होते। तिन्ही झाल्यावरच व्याप्ती वाढवावी।

ही तीन वेगवेगळ्या प्रकारे अयशस्वी होणारी तीन वेगळी परिणामे आहेत, आणि म्हणूनच एक चाचणी मशीन त्या दहा मिनिटांना योग्य आहे। आयात होणारे प्रोफाइल कार्यरत प्रोफाइल नाही, आणि पहिल्या टप्प्याचे मशीन उर्वरित ताफ्याला काहीही दिसण्यापूर्वी दोन्ही प्रकारचे अपयश पकडते।