Il-profil VPN ma jiġix importat fuq macOS: aqra l-payload l-ewwel

Profil miċħud fuq Mac wieħed u aċċettat fuq ieħor huwa ġeneralment problema tal-payload. Qabbel l-XML, iċċekkja x’żied il-ġeneratur, u mbagħad ivverifika s-servizz.

Meta profil jiġi installat mingħajr problemi fuq Mac wieħed u jiġi miċħud fuq ieħor, in-netwerk għadu ma ntlaħaqx, għalhekk iċ-ċertifikati, il-gateways u l-passwords ma jistħoqqilhom ebda tort. L-installer waqaf fuq payload li ma riedx jaċċetta, u normalment jirreġistra liema. Dan iħalli l-fajl tal-profil u kull ma ġġenerah bħala l-uniċi postijiet sensibbli għax-xogħol, u jagħmel it-tħassir tas-settings fuq il-klijent mod kif teqred l-evidenza minflok tiswija.

Aqra l-profil minflok terġa’ tissettja l-Mac

Esporta l-.mobileconfig u ara x’ġorr tassew qabel ma tmiss il-klijent:

plutil -p profile.mobileconfig | head -60

Profil VPN huwa tassew żewġ payloads b’xogħlijiet differenti: com.apple.vpn.managed iżomm il-konnessjoni, u com.apple.dnsSettings.managed iżomm il-konfigurazzjoni tas-solver. L-installazzjoni tieqaf fl-ewwel payload li l-installer jirrifjuta, u r-rifjut jispiċċa fis-sistema log bl-isem ta’ dak il-payload, għalhekk il-log huwa dak li jgħidlek liema taqsima tiftaħ. Żomm kopja tal-aħħar profil li tabilħaqq ġie importat, għax dak il-fajl huwa l-bażi li magħha titkejjel id-differenza tiegħek.

X’żied il-ġeneratur bil-kwiet

Apple Configurator 2.15, build 7A23, ħareġ dan il-blokk ġewwa l-payload DNS tiegħu:

<key>DNS</key>
<dict>
  <key>SupplementalMatchDomainsNoSearch</key>
  <integer>0</integer>
</dict>

Fuq macOS 12.1, il-profili miktuba minn dak il-build ġew miċħuda waqt l-importazzjoni. Konnessjoni magħmula bil-Configurator 2.11.1 daħlet mingħajr l-ebda ilment, għax dik il-verżjoni ma kitbitx il-muftieħ xejn. Neħħi d-dizzjunarju DNS kollu jew biss il-muftieħ problematiku, erġa’ ssalva, u mbagħad erġa’ pprova fuq l-istess magna qabel ma tbiddel xi ħaġa oħra. Normalment dak it-tibdil wieħed huwa t-tiswija kollha.

L-għodda għandha nassa li jiswa li tkun taf qabel ma tafdaha. Wara li l-muftieħ tħassar, is-salvataġġ tal-istess konnessjoni ma reġġgħux lura, u reġa’ deher biss meta nħolqot konnessjoni mill-bidu. Ittratta kull profil li għadu kemm inġenera bħala suspettuż u spezzjonah, speċjalment meta nħoloq grupp sħiħ ta’ konnessjonijiet f’sessjoni waħda.

It-triq tal-MDM ifalli x’imkien ieħor

Servizz ta’ ġestjoni li jimbotta l-istess profil jista’ jfalli f’post ieħor: il-klijent jilmenta li lanqas biss inħoloq servizz VPN. Fil-każ irrappurtat, payload ikkonfigurat għall-awtentikazzjoni b’ċertifikat xorta talab qasam tal-password; mili tiegħu b’placeholder ippermetta lill-profil jiġi applikat, u xejn qatt ma uża dak il-valur biex jawtentika.

Jekk tieħu dik it-triq, aħżen string finta u qatt ma taħżen kredenzjali vera, u żomm is-sigriet awtentiku barra mill-ġisem tal-profil. Profil li jġorr password li taħdem isir fajl li għandu jiġi protett bħal muftieħ, u dik hija problema ferm akbar mill-importazzjoni falluta li bdejt biha. Iddeċiedi ta’ min huwa dak il-placeholder qabel ma jitqassam il-profil, sabiex ħadd ma jaħsibha aktar tard bħala valur li jistħoqqlu jiġi mdawwar. Id-dokumentazzjoni ta’ għaliex jeżisti tieħu linja waħda u tiffranka argument wara sitt xhur.

Ivverifika li l-profil tassew wasal

Importazzjoni b’suċċess mhijiex servizz li jaħdem, għalhekk iċċekkja f’dan l-ordni:

profiles show -type configuration
scutil --nc list
scutil --nc start "Your VPN Service"
scutil --nc status "Your VPN Service"
scutil --dns | head -20

L-ewwel kmand jelenka l-payloads installati; it-tieni jgħid jekk jeżistix servizz VPN xejn. L-aħħar wieħed, imħaddem wara l-konnessjoni, juri s-solver li s-sistema tassew se tuża. Aqrahom f’dak l-ordni u waqaf fejn tinqata’ l-katina, għax servizz nieqes jagħmel kull mistoqsija dwar is-solver bla tifsira. Profil jista’ jkun elenkat bħala installat u xorta ma jkollux xi ħaġa użabbli, u dan huwa eżattament l-istat li din is-sekwenza hija mfassla biex tikxef.

Jekk il-mina titla’ waqt li d-dħul tas-servizz għad m’għandux isem użabbli, il-qasam tal-isem muri ntilif fl-esportazzjoni, u l-kuragġ huwa profil riġenerat u mhux bidla fl-isem fuq il-klijent. Jekk is-solver jibqa’ jindika lejn dak lokali, il-payload DNS tneħħa aktar fil-fond milli kellek f’moħħok.

Qassam b’fażijiet, Mac wieħed fi tnejn

Installa fuq Mac wieħed ġestit li jħaddem l-istess build tal-OS, imbagħad iċċekkja tliet affarijiet minn xulxin: is-servizz jidher, is-solver jinbidel, u talba interna waħda vera tirnexxi. Biss wara t-tlieta għandu jitwessa’ l-ambitu.

Dawn huma tliet riżultati differenti li jfallu b’tliet modi differenti, u dan huwa dak li jagħmel magna tal-prova waħda denja ta’ dawk l-għaxar minuti. Profil li jiġi importat mhuwiex profil li jaħdem, u l-magna tal-ewwel stadju taqbad iż-żewġ tipi ta’ falliment qabel ma l-bqija tal-flotta tara xi wieħed minnhom.

Artikli relatati