Profil VPN Mac immexxi ma jitħassarx? Iċċekkja dawn il-ħames passi
Qabel tħassar profil VPN Mac immexxi, ikkonferma min hu s-sid tiegħu, x'jimponi l-payload u għaliex it-tneħħija hija mblukkata, b'ħames kontrolli ordnati.
Il-Mac tiegħek iżomm profil VPN li jirrifjuta li jitħassar, jew jitħassar u jerġa' lura wara restart. Din ġeneralment hija kwistjoni ta' ġestjoni, mhux klijent imħassar. Il-kontrolli hawn taħt imorru mis-sjieda għall-payload u mbagħad għar-regoli tal-ġbid mill-ġdid, u kull wieħed jista' jwaqqfek qabel ma tqatta' nofs ta' jum fil-pannell ħażin. Agħmel bihom fl-ordni; il-pass fejn tinbidel it-tweġiba huwa fejn tispiċċa tiegħek.
Ikkonferma li l-profil huwa mmexxi, mhux biss salvat
Iftaħ is-Settings tas-Sistema u fittex Profili jew Ġestjoni tal-Apparat. Skont il-verżjoni ta' macOS il-lista tinsab taħt Privatezza u Sigurtà (Profili) jew Ġenerali (Ġestjoni tal-Apparat). Profil li juri isem ta' organizzazzjoni, deskrizzjoni qasira u m'għandux buttuna minus ġie installat mill-organizzazzjoni, mhux miżjud minnek.
Żewġ kontrolli fit-terminal jissolvew is-sjieda malajr. L-ewwel jirrapporta r-reġistrazzjoni, it-tieni jelenka l-profili tal-apparat:
sudo profiles status -type enrollment
sudo profiles -PJekk ir-reġistrazzjoni tgħid iva u l-lista tal-profili hija vojta, tikkonkludix li m'hemm xejn installat. Fuq Macs immexxija xi payloads li jitwasslu mill-MDM jibqgħu moħbija mill-għodda profiles filwaqt li jibqgħu attivi. Il-pannell tal-Ġestjoni tal-Apparat huwa l-veduta awtorevoli ta' dak li bagħtet l-organizzazzjoni, u lista vojta fil-linja tal-kmand fuq Mac irreġistrat hija kontradizzjoni li m'għandekx issolviha billi taqta' l-idea.
Aqra l-payload, mhux l-isem muri
Profil VPN huwa kontenitur, u l-isem viżibbli jgħid ftit dwar x'hemm ġewwa. Payload wieħed jista' jġorr l-indirizz tas-server IKEv2, l-identifikatur remot, il-metodu ta' awtentikazzjoni u ċertifikat bl-UUID tiegħu stess. It-tieni payload fl-istess profil jista' jipprovdi ċ-ċertifikat tal-identità li jeħtieġ it-tunnel, u għalhekk ċertifikat li jidher nieqes fil-Keychain xorta jista' jasal permezz tal-istess profil.
Iftaħ il-payloads u aqra l-muftieħ li jiswew:
sudo profiles show -type configuration | grep -A3 -E "VPNType|ServerAddress|RemoteAddress|AuthenticationMethod|PayloadUUID"Innota l-UUIDs tal-payloads qabel ma tbiddel xejn. Dawn huma l-identifikaturi li jkollu bżonn amministratur biex isib l-oġġett eżatt, u jgħidulek ukoll jekk it-tunnel u ċ-ċertifikat ġejjinx mill-istess sors jew minn żewġ skjeramenti differenti.
Innota x'iqajjem it-tunnel lura
Jekk it-tunnel jerġa' jibda waħdu, il-profil kważi żgur fih regola fuq it-talba. Regola li tqabbel ma' kwalunkwe interface u l-azzjoni Connect tibda t-tunnel meta l-Wi-Fi jingħaqad, meta l-Mac iqum mill-irqad, jew meta tkun falliet probe DNS. Il-klijent ma jesponix swiċċ li jissupera l-payload.
Il-lista tas-servizzi u l-konfigurazzjoni għal kull servizz ġejjin minn scutil:
scutil --nc list
scutil --nc show "Corporate VPN"Fl-output ta' show, sib OnDemandRules u aqra l-valur Action ta' kull daħla. Connect jerfa' t-tunnel, Disconnect iżarmaħ, u Ignore iħalli l-istat kurrenti kif inhu. L-ewwel regola li tqabbel ma' kollox bl-Connect hija r-raġuni tas-soltu għaliex tunnel ma jibqax 'l isfel wara li tiskonnettjah.
Jekk il-konnessjoni hija nieqsa minn scutil --nc list, mhijiex installata bħala servizz VPN tas-sistema. Dan jindika estensjoni tan-netwerk proprjetà ta' app klijent, fejn il-profil forsi jgħaddi biss il-konfigurazzjoni tal-app u l-app stess tiddeċiedi meta tikkonnettja.
Iddeċiedi jekk it-tneħħija hijiex tiegħek
Żewġ mekkaniżmi jimblukkaw it-tħassir. Il-payload jista' jistabbilixxi PayloadRemovalDisallowed, li jagħmel il-profil mhux neħħi fl-interface, u l-Mac jista' jkun taħt superviżjoni b'tali mod li t-tneħħija tal-profil tal-ġestjoni tiġi miċħuda għal kollox. Lanqas waħda mhija bug, u tħassar ċertifikati mhux relatati jew il-profil tal-ġestjoni biex iġġiegħel il-kwistjoni jħallik b'problema ferm akbar minn dik li bdejt biha.
| What you see | Likely owner | Next action |
|---|---|---|
| Profile shows an organization name and no minus button | MDM enrollment | Ask the administrator to remove it or change its scope |
| Profile removable, personal IKEv2 settings | You | Remove it from VPN settings and re-add it if you still need it |
| Profile removed, returns after a reboot or check-in | MDM re-push | Request a scope change; deleting it again will not hold |
| Profile removed, tunnel still starts | On Demand rule or app login item | Remove the rule or the login item, then retry |
Għal Mac tax-xogħol, il-mogħdija tal-appoġġ jew tal-ħruġ tal-amministratur hija dik korretta. Ħu l-identifikatur tal-profil miegħek. Ticket li jgħid biss „il-profil VPN” mhuwiex biżżejjed biex xi ħadd isib l-oġġett li qed tfisser.
Iġbor evidenza qabel ma titlob għajnuna
Ikteb ħames affarijiet: l-identifikatur tal-profil, l-UUIDs tal-payloads, il-verżjoni u l-build ta' macOS minn sw_vers, is-sottotip tal-VPN, u t-test eżatt tal-falliment b'timbru tal-ħin. Żid jekk it-tunnel huwiex sħiħ jew maqsum u jekk jiffallix fil-ħin tal-konnessjoni jew fl-ewwel aċċess għal riżorsa interna, għax dawn iż-żewġ fallimenti għandhom sidien differenti.
Għal falliment ta' estensjoni tan-netwerk, mistoqsija waħda dejqa fil-log normalment biżżejjed:
log show --last 5m --predicate 'process == "nesessionmanager"'Aqbad il-linji madwar it-tentattiv minflok it-tieqa kollha, u ħassar l-ismijiet tas-server u s-suġġetti taċ-ċertifikati qabel ma tpoġġi r-riżultat imkien. Il-gwida tal-iskjerament ta' Apple tispjega għal xiex huma maħsuba l-payloads VPN immexxija u r-regoli fuq it-talba, u dan huwa argument aħjar minn screenshot: Ħarsa ġenerali tal-VPN.
Meta l-ħames kontrolli jsiru, eżattament waħda minn tliet affarijiet hija vera. Il-profil mhuwiex tiegħek biex tneħħih, il-payload jerġa' jgħaqqad it-tunnel skont id-disinn, jew il-klijent iżomm konfigurazzjoni li l-profil qatt ma kkontrolla. Ħu l-identifikaturi u l-kronoloġija lil min jippossjedi r-reġistrazzjoni; dan huwa ticket li xi ħadd jista' jaġixxi fuqu. Li terġa' tagħfas ħassar mhuwiex.