ਪ੍ਰਬੰਧਿਤ VPN ਵਾਲਾ ਆਮ Mac ਵਰਤੋਂਕਾਰ: IT ਨੂੰ ਕੀ ਸੰਭਾਲਣਾ ਚਾਹੀਦਾ ਹੈ

ਆਮ macOS ਖਾਤੇ ਦਿਨ ਭਰ ਕਾਰਪੋਰੇਟ VPN ਚਲਾ ਸਕਦੇ ਹਨ, ਜਦਕਿ IT ਹਰ ਵਿਸ਼ੇਸ਼ ਅਧਿਕਾਰ ਵਾਲਾ ਕੰਮ ਆਪਣੇ ਕੋਲ ਰੱਖਦਾ ਹੈ। ਉੱਥੇ ਪਹੁੰਚਣਾ ਡਿਲਿਵਰੀ ਦਾ ਫੈਸਲਾ ਹੈ, ਅਧਿਕਾਰਾਂ ਦੀ ਬਹਿਸ ਨਹੀਂ: ਚੁਣੋ ਕਿ ਕਲਾਇੰਟ ਕੌਣ ਇੰਸਟਾਲ ਕਰਦਾ ਹੈ, ਜੁੜਨ ਕੌਣ ਲਿਖਦਾ ਹੈ ਅਤੇ ਵਰਤੋਂਕਾਰ ਕੀ ਬਦਲ ਸਕਦਾ ਹੈ। ਤਿੰਨ ਰਾਹ ਲਗਭਗ ਹਰ ਹਾਲਤ ਨੂੰ ਕੱਢਦੇ ਹਨ, ਅਤੇ ਹਰ ਇੱਕ ਵੱਖਰੇ ਢੰਗ ਨਾਲ ਫੇਲ੍ਹ ਹੁੰਦਾ ਹੈ। ਡਿਵਾਈਸ ਦੀ ਮਾਲਕੀ ਅਤੇ ਪ੍ਰਮਾਣ ਪੱਤਰ ਦੀ ਕਿਸਮ ਦੇ ਆਧਾਰ ’ਤੇ ਰਾਹ ਚੁਣੋ, ਫਿਰ ਇਸਨੂੰ ਆਪਣੇ ਬਜਾਏ ਆਮ ਵਰਤੋਂਕਾਰ ਵਜੋਂ ਪਰਖੋ।

ਡਿਲਿਵਰੀ ਦੇ ਤਿੰਨ ਰਾਹ ਅਤੇ ਹਰ ਇੱਕ ਕੀ ਤੈਅ ਕਰਦਾ ਹੈ

ਪਹਿਲਾ ਰਾਹ ਸੰਸਥਾ ਦੇ ਡਿਵਾਈਸ ਪ੍ਰਬੰਧਨ ਵੱਲੋਂ ਦਿੱਤਾ ਪ੍ਰਬੰਧਿਤ ਕਨਫਿਗਰੇਸ਼ਨ ਪ੍ਰੋਫਾਈਲ ਹੈ। VPN ਪੇਲੋਡ ਗੇਟਵੇ, ਪ੍ਰਮਾਣਿਕਤਾ ਢੰਗ, ਰੂਟ ਅਤੇ DNS ਲੈ ਕੇ ਚੱਲਦਾ ਹੈ, ਅਤੇ Mac ਕਿਵੇਂ ਦਰਜ ਹੈ ਉਸ ਦੇ ਆਧਾਰ ’ਤੇ ਡਿਵਾਈਸ ਜਾਂ ਵਰਤੋਂਕਾਰ ਚੈਨਲ ਰਾਹੀਂ ਇੰਸਟਾਲ ਹੁੰਦਾ ਹੈ। ਦੂਜਾ ਰਾਹ ਸਵੈ-ਸੇਵਾ ਇੰਸਟਾਲਰ ਹੈ: ਵਰਤੋਂਕਾਰ ਮਨਜ਼ੂਰ ਪੈਕੇਜ ਚਲਾਉਂਦਾ ਹੈ ਜੋ ਕਲਾਇੰਟ ਰੱਖਦਾ ਹੈ ਅਤੇ ਉਸ ਵੱਲੋਂ ਜੁੜਨ ਲਿਖਦਾ ਹੈ। ਇਹ ਉਦੋਂ ਕੰਮ ਕਰਦਾ ਹੈ ਜਦੋਂ ਪ੍ਰਬੰਧਨ ਦਰਜ ਨਹੀਂ ਹੈ ਪਰ ਸੰਸਥਾ ਨੂੰ ਫਿਰ ਵੀ ਦੁਹਰਾਉਣਯੋਗ ਅਤੇ ਸਮੀਖਿਆਯੋਗ ਕਨਫਿਗਰੇਸ਼ਨ ਚਾਹੀਦੀ ਹੈ। ਤੀਜਾ ਰਾਹ ਇਹ ਹੈ ਕਿ ਵਰਤੋਂਕਾਰ ਪ੍ਰਕਾਸ਼ਿਤ ਮੁੱਲਾਂ ਦੀ ਪਾਲਣਾ ਕਰਦਿਆਂ ਸਿਸਟਮ ਸੈਟਿੰਗਾਂ ਵਿੱਚ ਹੱਥੋਂ ਜੁੜਨ ਬਣਾਵੇ। ਇਹ ਸ਼ੁਰੂ ਕਰਨ ਲਈ ਸਭ ਤੋਂ ਸਸਤਾ ਅਤੇ ਸਹਾਰਾ ਦੇਣ ਲਈ ਸਭ ਤੋਂ ਮਹਿੰਗਾ ਹੈ, ਕਿਉਂਕਿ ਕਲਾਇੰਟ ਪਾਸੇ ਦੀ ਹਰ ਗਲਤੀ ਹੈਲਪ ਡੈਸਕ ’ਤੇ ਕਾਲ ਬਣਦੀ ਹੈ ਅਤੇ ਹਰ ਬਦਲਾਅ ਇੱਕ ਨੋਟ ਬਣਦਾ ਹੈ।

scutil --nc list
sudo profiles show -type configuration
system_profiler SPConfigurationProfileDataType

ਕਿਹੜੀਆਂ ਜੁੜਨਾਂ ਹਨ ਅਤੇ ਕਿਸ ਦੀ ਮਾਲਕੀ ਹਨ ਇਹ ਵੇਖਣ ਲਈ ਪਹਿਲੀ ਸੂਚੀ ਪੜ੍ਹੋ, ਅਤੇ ਨੀਤੀ ਵਜੋਂ ਕੀ ਇੰਸਟਾਲ ਹੋਇਆ ਇਹ ਵੇਖਣ ਲਈ ਬਾਕੀ ਦੋ ਪੜ੍ਹੋ। ਕਿਸੇ ਵੀ ਸੂਚੀ ਵਿੱਚ ਨਾ ਦਿਸਣ ਵਾਲਾ ਪ੍ਰੋਫਾਈਲ, ਵਰਤੋਂਕਾਰ ਨੂੰ ਕੁਝ ਵੀ ਕਿਹਾ ਗਿਆ ਹੋਵੇ, ਪਹੁੰਚਿਆ ਨਹੀਂ।

ਅਹੁਦੇ ਨਾਲ ਨਹੀਂ, ਡਿਵਾਈਸ ਦੀ ਮਾਲਕੀ ਨਾਲ ਫੈਸਲਾ ਕਰੋ

ਸੰਸਥਾ ਦੀ ਮਾਲਕੀ ਵਾਲਾ Mac ਆਮ ਤੌਰ ’ਤੇ ਪਹਿਲੇ ਰਾਹ ਨੂੰ ਜਾਇਜ਼ ਠਹਿਰਾਉਂਦਾ ਹੈ, ਕਿਉਂਕਿ VPN ਦੇਣ ਵਾਲਾ ਉਹੀ ਚੈਨਲ ਇਸਨੂੰ ਹਟਾ ਵੀ ਸਕਦਾ ਹੈ, ਅਤੇ ਵਰਤੋਂਕਾਰ ਜੁੜਨ ਨੂੰ ਚੁੱਪਚਾਪ ਸੋਧ ਨਹੀਂ ਸਕਦਾ। ਜੇ ਕਿਸੇ ਵੀ ਵਰਤੋਂਕਾਰ ਦੇ ਸਾਈਨ ਇਨ ਤੋਂ ਪਹਿਲਾਂ ਸੁਰੰਗ ਹੋਣੀ ਲਾਜ਼ਮੀ ਹੈ ਤਾਂ ਡਿਵਾਈਸ ਚੈਨਲ ਚੁਣੋ, ਅਤੇ ਜੇ ਜੁੜਨ ਵਿਅਕਤੀ ਦੀ ਹੈ ਤਾਂ ਵਰਤੋਂਕਾਰ ਚੈਨਲ। ਕਾਰਪੋਰੇਟ ਸੇਵਾ ਵਾਲਾ ਨਿੱਜੀ ਮਾਲਕੀ ਵਾਲਾ Mac ਆਮ ਤੌਰ ’ਤੇ ਦੂਜੇ ਰਾਹ ਵੱਲ ਇਸ਼ਾਰਾ ਕਰਦਾ ਹੈ। ਸੰਸਥਾ ਡਿਵਾਈਸ ਦਾ ਪ੍ਰਬੰਧਨ ਨਹੀਂ ਕਰ ਸਕਦੀ, ਇਸ ਲਈ ਇੰਸਟਾਲਰ ਛੋਟਾ, ਵਾਪਸ ਲੈਣਯੋਗ ਅਤੇ ਵਰਤੋਂਕਾਰ ਰੱਦ ਕਰ ਸਕੇ ਇੰਨਾ ਦਸਤਾਵੇਜ਼ੀ ਹੋਣਾ ਚਾਹੀਦਾ ਹੈ।

ਸਥਿਰ ਸੈਟਅਪ ਵਾਲੇ ਥੋੜ੍ਹੇ ਜਿਹੇ ਤਕਨੀਕੀ ਵਰਤੋਂਕਾਰਾਂ ਅਤੇ ਤੈਨਾਤੀ ਤੋਂ ਪਹਿਲਾਂ ਗੇਟਵੇ ਪਰਖਣ ਵਾਲੇ ਹਰ ਵਿਅਕਤੀ ਲਈ ਤੀਜਾ ਰਾਹ ਵਾਜਬ ਰਹਿੰਦਾ ਹੈ। ਉਸ ਪੱਧਰ ਤੋਂ ਹੇਠਾਂ ਇਹ ਹੱਥੋਂ ਲਿਖੀਆਂ ਸੈਟਿੰਗਾਂ ਦਾ ਬਿਨਾਂ ਆਡਿਟ ਵਾਲਾ ਸੰਗ੍ਰਹਿ ਬਣ ਜਾਂਦਾ ਹੈ ਜਿਸਦੀ ਕੋਈ ਸੂਚੀ ਨਹੀਂ ਬਣਾ ਸਕਦਾ।

ਪ੍ਰੋਫਾਈਲ ਨੂੰ ਖਾਤੇ ਤੋਂ ਵੱਖ ਰੱਖੋ

ਸਥਾਨਕ ਜੁੜਨ ਪ੍ਰੋਫਾਈਲ ਦੱਸਦਾ ਹੈ ਕਿ ਗੇਟਵੇ ਤੱਕ ਕਿਵੇਂ ਪਹੁੰਚਣਾ ਹੈ। ਗੇਟਵੇ ’ਤੇ ਅਧਿਕਾਰਤ ਖਾਤਾ ਦੱਸਦਾ ਹੈ ਕਿ ਕਾਲ ਕਰਨ ਵਾਲਾ ਅੰਦਰ ਆ ਸਕਦਾ ਹੈ ਜਾਂ ਨਹੀਂ। ਇਹ ਵੱਖਰੇ ਲੋਕ ਦਿੰਦੇ ਹਨ ਅਤੇ ਵੱਖਰੇ ਕਾਰਨਾਂ ਕਰਕੇ ਰੱਦ ਕਰਦੇ ਹਨ, ਇਸ ਲਈ ਪ੍ਰੋਫਾਈਲ ਨੂੰ ਕਦੇ ਵੀ ਅਧਿਕਾਰ ਨਾ ਸਮਝੋ। ਪ੍ਰਮਾਣ ਪੱਤਰ ਇਹਨਾਂ ਦਰਮਿਆਨ ਹੁੰਦੇ ਹਨ। ਪ੍ਰੋਫਾਈਲ ਨਾਲ ਦਿੱਤਾ ਪ੍ਰਮਾਣ ਪੱਤਰ ਡਿਵਾਈਸ ਜਾਂ ਵਰਤੋਂਕਾਰ ਦੀ ਪੁਸ਼ਟੀ ਕਰਦਾ ਹੈ, ਅਤੇ ਗੇਟਵੇ ’ਤੇ ਇਸਨੂੰ ਰੱਦ ਕਰਨ ਨਾਲ ਪਹੁੰਚ ਖਤਮ ਹੋ ਜਾਂਦੀ ਹੈ ਭਾਵੇਂ ਪ੍ਰੋਫਾਈਲ ਡਿਸਕ ’ਤੇ ਰਹੇ। ਸਿਰਫ ਪਾਸਵਰਡ ਵਾਲਾ ਡਿਜ਼ਾਈਨ ਇਸਦੀ ਥਾਂ ਖਾਤੇ ਦੇ ਜੀਵਨ ਚੱਕਰ ’ਤੇ ਟਿਕਦਾ ਹੈ, ਇਸ ਲਈ ਸੌਂਪਣ ਵਾਲੀ ਨੋਟ ਵਿੱਚ ਦੱਸਣਾ ਚਾਹੀਦਾ ਹੈ ਕਿ ਦੋਹਾਂ ਵਿੱਚੋਂ ਕਿਹੜਾ ਚੱਲ ਰਿਹਾ ਹੈ।

ਕਲਾਇੰਟ ਸਿਸਟਮ VPN ਹੈ ਜਾਂ ਹਰ ਐਪ ਲਈ ਸੁਰੰਗ, ਇਹ ਵੀ ਤੈਅ ਕਰੋ। ਹਰ ਐਪ ਵਾਲਾ ਡਿਜ਼ਾਈਨ ਸਿਰਫ ਚੁਣੀਆਂ ਐਪਾਂ ਨੂੰ ਰੂਟ ਕਰਦਾ ਹੈ, ਅਤੇ ਇਹ ਇਸ ’ਤੇ ਨਿਰਭਰ ਹੈ ਕਿ ਕਲਾਇੰਟ ਵਰਤੀ ਜਾ ਰਹੀ macOS ਆਵਿਰਤੀ ’ਤੇ ਉਹ ਮਾਡਲ ਸਮਰਥਨ ਕਰਦਾ ਹੈ ਜਾਂ ਨਹੀਂ, ਇਸ ਲਈ ਸੈਟਿੰਗ ਨਾਲ ਆਵੇਗੀ ਮੰਨਣ ਦੀ ਥਾਂ ਪਾਇਲਟ ਮਸ਼ੀਨ ’ਤੇ ਜਾਂਚੋ।

ਐਡਮਿਨ ਪਾਸਵਰਡ ਤੋਂ ਬਿਨਾਂ ਸੌਂਪੋ

ਵਰਤੋਂਕਾਰ ਨੂੰ ਜੁੜਨ ਸ਼ੁਰੂ ਕਰਨਾ, ਸਾਈਨ ਇਨ ਕਰਨਾ ਅਤੇ ਪਾਸਵਰਡ ਬਦਲਣ ਤੋਂ ਬਾਅਦ ਸੁਧਰਨਾ ਪੈਂਦਾ ਹੈ। ਇਹਨਾਂ ਵਿੱਚੋਂ ਕੋਈ ਵੀ ਐਡਮਿਨ ਖਾਤਾ ਨਹੀਂ ਮੰਗਦਾ, ਅਤੇ ਕੋਈ ਵੀ ਪ੍ਰਮਾਣ ਪੱਤਰਾਂ ਨੂੰ ਸਕ੍ਰਿਪਟ, Automator ਕਿਰਿਆ ਜਾਂ ਦਸਤਖਤ ਵਾਲੇ ਪੈਕੇਜ ਦੇ ਇੰਸਟਾਲ ਤੋਂ ਬਾਅਦ ਵਾਲੇ ਕਦਮ ਵਿੱਚ ਪਾਉਣ ਦਾ ਸਮਰਥਨ ਨਹੀਂ ਕਰਦਾ।

scutil --nc start "Acme VPN"
scutil --nc status "Acme VPN"
log show --predicate 'subsystem == "com.apple.networkextension"' --last 10m

ਪਹਿਲੇ ਦੋ ਹੁਕਮ ਵਰਤੋਂਕਾਰ-ਪੱਧਰ ਦੇ ਕੰਮ ਹਨ ਜਿਨ੍ਹਾਂ ਵਿੱਚੋਂ ਹੈਲਪ ਡੈਸਕ ਕਿਸੇ ਨੂੰ ਮਾਰਗਦਰਸ਼ਨ ਦੇ ਸਕਦਾ ਹੈ। ਤੀਜਾ ਜੁੜਨ ਫੇਲ੍ਹ ਹੋਣ ’ਤੇ ਤਾਜ਼ਾ ਸੁਰੰਗ ਗਤੀਵਿਧੀ ਪੜ੍ਹਦਾ ਹੈ, ਅਤੇ ਗਲਤੀ ਸੰਵਾਦ ਦੇ ਸਕ੍ਰੀਨਸ਼ੌਟ ਦੀ ਥਾਂ ਇਹੀ ਮੰਗਣ ਵਾਲੀ ਚੀਜ਼ ਹੈ।

ਜੇ ਕੋਈ ਕਦਮ ਅਜੇ ਵੀ ਐਡਮਿਨ ਮਨਜ਼ੂਰੀ ਮੰਗਦਾ ਹੈ, ਤਾਂ ਇਹ ਡਿਲਿਵਰੀ ਨੁਕਸ ਹੈ: ਕੰਮ ਨੂੰ ਲੋੜ ਤੋਂ ਵੱਧ ਅਧਿਕਾਰ ਵਾਲਾ ਖਾਤਾ ਦੇਣ ਦੀ ਥਾਂ ਸਹੀ ਪ੍ਰੋਂਪਟ ਪ੍ਰੋਫਾਈਲ ਮਾਲਕ ਨੂੰ ਵਾਪਸ ਭੇਜੋ।

ਆਮ ਵਰਤੋਂਕਾਰ ਵਜੋਂ ਸਾਈਨ ਇਨ ਕਰੋ, ਫਿਰ ਬਾਹਰ ਨਿਕਲਣ ਦਾ ਰਾਹ ਲਿਖੋ

ਆਮ ਖਾਤੇ ਨਾਲ ਸਾਈਨ ਇਨ ਕਰੋ, ਜੁੜੋ, ਲੋੜੀਂਦੇ ਅੰਦਰੂਨੀ ਹੋਸਟ ਤੱਕ ਪਹੁੰਚੋ, Mac ਨੂੰ ਸੌਣ ਦਿਓ, ਜਗਾਓ ਅਤੇ ਦੁਬਾਰਾ ਜੁੜਨ ਦੀ ਪੁਸ਼ਟੀ ਕਰੋ। ਪਾਸਵਰਡ ਬਦਲਣ ਤੋਂ ਬਾਅਦ ਇਸਨੂੰ ਦੁਹਰਾਓ, ਕਿਉਂਕਿ ਇਹਨਾਂ ਵਿੱਚੋਂ ਅੱਧੀਆਂ ਤੈਨਾਤੀਆਂ ਅਸਲ ਵਿੱਚ ਉੱਥੇ ਹੀ ਫੇਲ੍ਹ ਹੁੰਦੀਆਂ ਹਨ। ਪਹਿਲੇ ਵਰਤੋਂਕਾਰ ਨੂੰ ਲੋੜ ਪੈਣ ਤੋਂ ਪਹਿਲਾਂ ਬਹਾਲੀ ਦਾ ਰਾਹ ਲਿਖੋ: ਪ੍ਰੋਫਾਈਲ ਨਾ ਹੋਣ ’ਤੇ, ਪ੍ਰਮਾਣ ਪੱਤਰ ਦੀ ਮਿਆਦ ਖਤਮ ਹੋਣ ’ਤੇ ਅਤੇ ਗੇਟਵੇ ਵੱਲੋਂ ਬਾਕੀ ਵੈਧ ਲੌਗਇਨ ਨਾਮਨਜ਼ੂਰ ਹੋਣ ’ਤੇ ਕੀ ਕਰਨਾ ਹੈ। ਉਹ ਤਿੰਨ ਜਵਾਬ ਉੱਥੇ ਰੱਖੋ ਜਿੱਥੋਂ ਹੈਲਪ ਡੈਸਕ ਲੱਭ ਸਕੇ।

ਅੰਤ ਵਿੱਚ, ਹਟਾਉਣ ਦੀ ਯੋਜਨਾ ਬਣਾਓ। ਇੱਕ ਹੀ ਕਾਰਵਾਈ ਵਿੱਚ ਜਾਣ ਵਾਲੇ ਵਰਤੋਂਕਾਰ ਦੇ Mac ਤੋਂ ਹਟਾਇਆ ਨਾ ਜਾ ਸਕਣ ਵਾਲਾ VPN ਪਹੁੰਚ ਸਮੀਖਿਆ ਦਾ ਅਜਿਹਾ ਨਤੀਜਾ ਹੈ ਜੋ ਹੁਣੇ ਹੋਣ ਵਾਲਾ ਹੈ।