macOS ’ਤੇ VPN ਪ੍ਰੋਫਾਈਲ ਆਯਾਤ ਨਹੀਂ ਹੁੰਦੀ: ਪਹਿਲਾਂ ਪੇਲੋਡ ਪੜ੍ਹੋ

ਜਦੋਂ ਪ੍ਰੋਫਾਈਲ ਇੱਕ Mac ’ਤੇ ਬਿਨਾਂ ਰੁਕਾਵਟ ਇੰਸਟਾਲ ਹੁੰਦੀ ਹੈ ਅਤੇ ਦੂਜੇ ’ਤੇ ਰੱਦ ਹੋ ਜਾਂਦੀ ਹੈ, ਤਾਂ ਨੈੱਟਵਰਕ ਤੱਕ ਹਾਲੇ ਨਹੀਂ ਪਹੁੰਚਿਆ, ਇਸ ਲਈ ਸਰਟੀਫਿਕੇਟ, ਗੇਟਵੇ ਅਤੇ ਪਾਸਵਰਡ ਨੂੰ ਕੋਈ ਦੋਸ਼ ਨਹੀਂ। ਇੰਸਟਾਲਰ ਉਸ ਪੇਲੋਡ ’ਤੇ ਰੁਕਿਆ ਜਿਸ ਨੂੰ ਉਹ ਸਵੀਕਾਰ ਨਹੀਂ ਕਰਦਾ ਸੀ, ਅਤੇ ਆਮ ਤੌਰ ’ਤੇ ਲਿਖਦਾ ਹੈ ਕਿ ਕਿਹੜਾ। ਇਸ ਨਾਲ ਪ੍ਰੋਫਾਈਲ ਫਾਈਲ ਅਤੇ ਇਸ ਨੂੰ ਬਣਾਉਣ ਵਾਲਾ ਹਰ ਚੀਜ਼ ਕੰਮ ਕਰਨ ਦੀ ਇੱਕੋ ਇੱਕ ਵਾਜਬ ਥਾਂ ਰਹਿ ਜਾਂਦੀ ਹੈ, ਅਤੇ ਕਲਾਇੰਟ ’ਤੇ ਸੈਟਿੰਗਾਂ ਮਿਟਾਉਣਾ ਮੁਰੰਮਤ ਦੀ ਥਾਂ ਸਬੂਤ ਨਸ਼ਟ ਕਰਨ ਦਾ ਤਰੀਕਾ ਬਣ ਜਾਂਦਾ ਹੈ।

Mac ਰੀਸੈਟ ਕਰਨ ਦੀ ਥਾਂ ਪ੍ਰੋਫਾਈਲ ਪੜ੍ਹੋ

.mobileconfig ਨਿਰਯਾਤ ਕਰੋ ਅਤੇ ਕਲਾਇੰਟ ਨੂੰ ਛੂਹਣ ਤੋਂ ਪਹਿਲਾਂ ਵੇਖੋ ਕਿ ਇਸ ਵਿੱਚ ਅਸਲ ਵਿੱਚ ਕੀ ਹੈ:

plutil -p profile.mobileconfig | head -60

VPN ਪ੍ਰੋਫਾਈਲ ਅਸਲ ਵਿੱਚ ਵੱਖਰੇ ਕੰਮ ਕਰਨ ਵਾਲੇ ਦੋ ਪੇਲੋਡ ਹਨ: com.apple.vpn.managed ਕਨੈਕਸ਼ਨ ਰੱਖਦਾ ਹੈ, ਅਤੇ com.apple.dnsSettings.managed ਰਿਜ਼ੌਲਵਰ ਦੀ ਸੰਰਚਨਾ ਰੱਖਦਾ ਹੈ। ਇੰਸਟਾਲੇਸ਼ਨ ਉਸ ਪਹਿਲੇ ਪੇਲੋਡ ’ਤੇ ਰੁਕਦੀ ਹੈ ਜਿਸ ਨੂੰ ਇੰਸਟਾਲਰ ਰੱਦ ਕਰਦਾ ਹੈ, ਅਤੇ ਰੱਦ ਹੋਣਾ ਉਸ ਪੇਲੋਡ ਦੇ ਨਾਮ ਨਾਲ ਸਿਸਟਮ ਲੌਗ ਵਿੱਚ ਜਾਂਦਾ ਹੈ, ਇਸ ਲਈ ਲੌਗ ਹੀ ਦੱਸਦਾ ਹੈ ਕਿ ਕਿਹੜਾ ਭਾਗ ਖੋਲ੍ਹਣਾ ਹੈ। ਆਖਰੀ ਸਫਲ ਆਯਾਤ ਹੋਈ ਪ੍ਰੋਫਾਈਲ ਦੀ ਕਾਪੀ ਰੱਖੋ, ਕਿਉਂਕਿ ਉਹ ਫਾਈਲ ਤੁਹਾਡੇ ਫਰਕ ਨੂੰ ਮਾਪਣ ਦਾ ਆਧਾਰ ਹੈ।

ਜਨਰੇਟਰ ਨੇ ਚੁੱਪਚਾਪ ਕੀ ਜੋੜਿਆ

Apple Configurator 2.15 ਬਿਲਡ 7A23 ਨੇ ਆਪਣੇ DNS ਪੇਲੋਡ ਦੇ ਅੰਦਰ ਇਹ ਬਲਾਕ ਜਾਰੀ ਕੀਤਾ:

<key>DNS</key>
<dict>
  <key>SupplementalMatchDomainsNoSearch</key>
  <integer>0</integer>
</dict>

macOS 12.1 ’ਤੇ ਉਸ ਬਿਲਡ ਵੱਲੋਂ ਲਿਖੀਆਂ ਪ੍ਰੋਫਾਈਲਾਂ ਆਯਾਤ ਵੇਲੇ ਰੱਦ ਕੀਤੀਆਂ ਗਈਆਂ। Configurator 2.11.1 ਨਾਲ ਬਣਿਆ ਕਨੈਕਸ਼ਨ ਬਿਨਾਂ ਕਿਸੇ ਸ਼ਿਕਾਇਤ ਦੇ ਅੰਦਰ ਗਿਆ, ਕਿਉਂਕਿ ਉਸ ਰੀਲੀਜ਼ ਨੇ ਕੁੰਜੀ ਬਿਲਕੁਲ ਨਹੀਂ ਸੀ ਲਿਖੀ। ਪੂਰਾ DNS ਸ਼ਬਦਕੋਸ਼ ਜਾਂ ਸਿਰਫ਼ ਸਮੱਸਿਆ ਵਾਲੀ ਕੁੰਜੀ ਹਟਾਓ, ਮੁੜ ਸੰਭਾਲੋ, ਅਤੇ ਫਿਰ ਕੁਝ ਹੋਰ ਬਦਲਣ ਤੋਂ ਪਹਿਲਾਂ ਉਸੇ ਮਸ਼ੀਨ ’ਤੇ ਦੁਬਾਰਾ ਕੋਸ਼ਿਸ਼ ਕਰੋ। ਆਮ ਤੌਰ ’ਤੇ ਉਹੀ ਇੱਕ ਸੋਧ ਪੂਰੀ ਮੁਰੰਮਤ ਹੁੰਦੀ ਹੈ।

ਇਸ ਸਾਧਨ ਵਿੱਚ ਇੱਕ ਜਾਲ ਹੈ ਜੋ ਇਸ ’ਤੇ ਭਰੋਸਾ ਕਰਨ ਤੋਂ ਪਹਿਲਾਂ ਜਾਣਨਾ ਚਾਹੀਦਾ ਹੈ। ਕੁੰਜੀ ਮਿਟਾਉਣ ਤੋਂ ਬਾਅਦ ਉਸੇ ਕਨੈਕਸ਼ਨ ਨੂੰ ਸੰਭਾਲਣ ਨਾਲ ਉਹ ਵਾਪਸ ਨਹੀਂ ਆਈ, ਅਤੇ ਉਹ ਸਿਰਫ਼ ਤਦ ਮੁੜ ਦਿਖੀ ਜਦੋਂ ਕਨੈਕਸ਼ਨ ਸ਼ੁਰੂ ਤੋਂ ਬਣਾਇਆ ਗਿਆ। ਹਰ ਨਵੀਂ ਬਣੀ ਪ੍ਰੋਫਾਈਲ ਨੂੰ ਸ਼ੱਕੀ ਮੰਨੋ ਅਤੇ ਜਾਂਚੋ, ਖਾਸ ਕਰਕੇ ਜਦੋਂ ਇੱਕ ਹੀ ਬੈਠਕ ਵਿੱਚ ਕਨੈਕਸ਼ਨਾਂ ਦਾ ਪੂਰਾ ਸਮੂਹ ਬਣਾਇਆ ਗਿਆ ਹੋਵੇ।

MDM ਮਾਰਗ ਕਿਤੇ ਹੋਰ ਫੇਲ੍ਹ ਹੁੰਦਾ ਹੈ

ਉਹੀ ਪ੍ਰੋਫਾਈਲ ਧੱਕਣ ਵਾਲੀ ਪ੍ਰਬੰਧਨ ਸੇਵਾ ਕਿਸੇ ਹੋਰ ਥਾਂ ਫੇਲ੍ਹ ਹੋ ਸਕਦੀ ਹੈ: ਕਲਾਇੰਟ ਸ਼ਿਕਾਇਤ ਕਰਦਾ ਹੈ ਕਿ ਕੋਈ ਵੀ VPN ਸੇਵਾ ਨਹੀਂ ਬਣੀ। ਜਿਸ ਮਾਮਲੇ ਦੀ ਰਿਪੋਰਟ ਹੋਈ ਉਸ ਵਿੱਚ ਸਰਟੀਫਿਕੇਟ ਪ੍ਰਮਾਣਿਕਤਾ ਲਈ ਸੰਰਚਿਤ ਪੇਲੋਡ ਫਿਰ ਵੀ ਪਾਸਵਰਡ ਖੇਤਰ ਮੰਗਦਾ ਸੀ; ਇਸ ਨੂੰ ਪਲੇਸਹੋਲਡਰ ਨਾਲ ਭਰਨ ’ਤੇ ਪ੍ਰੋਫਾਈਲ ਲਾਗੂ ਹੋਈ, ਅਤੇ ਕਿਸੇ ਨੇ ਵੀ ਉਸ ਮੁੱਲ ਦੀ ਵਰਤੋਂ ਪ੍ਰਮਾਣਿਕਤਾ ਲਈ ਨਹੀਂ ਕੀਤੀ।

ਜੇ ਤੁਸੀਂ ਉਹ ਮਾਰਗ ਲੈਂਦੇ ਹੋ, ਤਾਂ ਇੱਕ ਡਮੀ ਸਟ੍ਰਿੰਗ ਰੱਖੋ ਅਤੇ ਕਦੇ ਵੀ ਅਸਲ ਕ੍ਰੈਡੈਂਸ਼ੀਅਲ ਨਹੀਂ, ਅਤੇ ਅਸਲ ਭੇਤ ਪ੍ਰੋਫਾਈਲ ਦੇ ਮੁੱਖ ਹਿੱਸੇ ਤੋਂ ਬਾਹਰ ਰੱਖੋ। ਕੰਮ ਕਰਨ ਵਾਲਾ ਪਾਸਵਰਡ ਰੱਖਣ ਵਾਲੀ ਪ੍ਰੋਫਾਈਲ ਅਜਿਹੀ ਫਾਈਲ ਬਣ ਜਾਂਦੀ ਹੈ ਜਿਸ ਨੂੰ ਕੁੰਜੀ ਵਾਂਗ ਸੁਰੱਖਿਅਤ ਰੱਖਣਾ ਪੈਂਦਾ ਹੈ, ਅਤੇ ਇਹ ਤੁਹਾਡੇ ਸ਼ੁਰੂ ਕੀਤੇ ਫੇਲ੍ਹ ਆਯਾਤ ਨਾਲੋਂ ਕਿਤੇ ਵੱਡੀ ਸਮੱਸਿਆ ਹੈ। ਪ੍ਰੋਫਾਈਲ ਵੰਡਣ ਤੋਂ ਪਹਿਲਾਂ ਤੈਅ ਕਰੋ ਕਿ ਉਹ ਪਲੇਸਹੋਲਡਰ ਕਿਸਦਾ ਹੈ, ਤਾਂ ਜੋ ਬਾਅਦ ਵਿੱਚ ਕੋਈ ਇਸ ਨੂੰ ਬਦਲਣ ਯੋਗ ਮੁੱਲ ਨਾ ਸਮਝੇ। ਇਹ ਕਿਉਂ ਮੌਜੂਦ ਹੈ, ਇਸ ਦਾ ਦਸਤਾਵੇਜ਼ ਇੱਕ ਲਾਈਨ ਲੈਂਦਾ ਹੈ ਅਤੇ ਛੇ ਮਹੀਨਿਆਂ ਬਾਅਦ ਇੱਕ ਬਹਿਸ ਬਚਾਉਂਦਾ ਹੈ।

ਪੁਸ਼ਟੀ ਕਰੋ ਕਿ ਪ੍ਰੋਫਾਈਲ ਅਸਲ ਵਿੱਚ ਪਹੁੰਚੀ ਹੈ

ਸਫਲ ਆਯਾਤ ਦਾ ਅਰਥ ਕੰਮ ਕਰਨ ਵਾਲੀ ਸੇਵਾ ਨਹੀਂ, ਇਸ ਲਈ ਇਸ ਕ੍ਰਮ ਵਿੱਚ ਜਾਂਚੋ:

profiles show -type configuration
scutil --nc list
scutil --nc start "Your VPN Service"
scutil --nc status "Your VPN Service"
scutil --dns | head -20

ਪਹਿਲਾ ਹੁਕਮ ਇੰਸਟਾਲ ਕੀਤੇ ਪੇਲੋਡਾਂ ਦੀ ਸੂਚੀ ਦਿੰਦਾ ਹੈ; ਦੂਜਾ ਦੱਸਦਾ ਹੈ ਕਿ ਕੋਈ VPN ਸੇਵਾ ਹੈ ਵੀ ਜਾਂ ਨਹੀਂ। ਆਖਰੀ, ਜੁੜਨ ਤੋਂ ਬਾਅਦ ਚਲਾਇਆ ਗਿਆ, ਉਹ ਰਿਜ਼ੌਲਵਰ ਦਿਖਾਉਂਦਾ ਹੈ ਜੋ ਸਿਸਟਮ ਅਸਲ ਵਿੱਚ ਵਰਤੇਗਾ। ਇਹਨਾਂ ਨੂੰ ਇਸੇ ਕ੍ਰਮ ਵਿੱਚ ਪੜ੍ਹੋ ਅਤੇ ਉੱਥੇ ਰੁਕੋ ਜਿੱਥੇ ਜ਼ੰਜੀਰ ਟੁੱਟਦੀ ਹੈ, ਕਿਉਂਕਿ ਸੇਵਾ ਨਾ ਹੋਣ ਨਾਲ ਰਿਜ਼ੌਲਵਰ ਬਾਰੇ ਹਰ ਸਵਾਲ ਅਰਥਹੀਣ ਹੋ ਜਾਂਦਾ ਹੈ। ਕੋਈ ਪ੍ਰੋਫਾਈਲ ਇੰਸਟਾਲ ਵਜੋਂ ਸੂਚੀਬੱਧ ਹੋ ਕੇ ਵੀ ਵਰਤੋਂ ਯੋਗ ਕੁਝ ਨਹੀਂ ਰੱਖ ਸਕਦੀ, ਅਤੇ ਇਹ ਕ੍ਰਮ ਉਹੀ ਸਥਿਤੀ ਸਾਹਮਣੇ ਲਿਆਉਣ ਲਈ ਬਣਾਇਆ ਗਿਆ ਹੈ।

ਜੇ ਸੇਵਾ ਐਂਟਰੀ ਕੋਲ ਹਾਲੇ ਵਰਤੋਂ ਯੋਗ ਨਾਮ ਨਾ ਹੋਣ ਦੌਰਾਨ ਟਨਲ ਉੱਪਰ ਆ ਜਾਵੇ, ਤਾਂ ਦਿਖਾਉਣ ਵਾਲੇ ਨਾਮ ਦਾ ਖੇਤਰ ਨਿਰਯਾਤ ਵਿੱਚ ਗੁੰਮ ਗਿਆ ਹੈ, ਅਤੇ ਇਲਾਜ ਕਲਾਇੰਟ ’ਤੇ ਨਾਮ ਬਦਲਣਾ ਨਹੀਂ, ਪ੍ਰੋਫਾਈਲ ਮੁੜ ਬਣਾਉਣਾ ਹੈ। ਜੇ ਰਿਜ਼ੌਲਵਰ ਸਥਾਨਕ ਵੱਲ ਹੀ ਇਸ਼ਾਰਾ ਕਰਦਾ ਰਹੇ, ਤਾਂ DNS ਪੇਲੋਡ ਤੁਹਾਡੀ ਮਨਸ਼ਾ ਨਾਲੋਂ ਵਧੇਰੇ ਡੂੰਘਾਈ ਨਾਲ ਹਟਾਇਆ ਗਿਆ ਹੈ।

ਰੋਲਆਉਟ ਪੜਾਵਾਂ ਵਿੱਚ ਕਰੋ, ਇੱਕ ਸਮੇਂ ਇੱਕ Mac

ਇੱਕ ਪ੍ਰਬੰਧਿਤ Mac ’ਤੇ ਉਸੇ OS ਬਿਲਡ ਨਾਲ ਇੰਸਟਾਲ ਕਰੋ, ਫਿਰ ਤਿੰਨ ਗੱਲਾਂ ਵੱਖਰੀਆਂ ਜਾਂਚੋ: ਸੇਵਾ ਦਿਖਾਈ ਦਿੰਦੀ ਹੈ, ਰਿਜ਼ੌਲਵਰ ਬਦਲਦਾ ਹੈ, ਅਤੇ ਇੱਕ ਅਸਲ ਆਂਤਰਿਕ ਬੇਨਤੀ ਸਫਲ ਹੁੰਦੀ ਹੈ। ਤਿੰਨੇ ਹੋਣ ਤੋਂ ਬਾਅਦ ਹੀ ਦਾਇਰਾ ਵਧਾਉਣਾ ਚਾਹੀਦਾ ਹੈ।

ਇਹ ਤਿੰਨ ਵੱਖਰੇ ਨਤੀਜੇ ਹਨ ਜੋ ਤਿੰਨ ਵੱਖਰੇ ਤਰੀਕਿਆਂ ਨਾਲ ਫੇਲ੍ਹ ਹੁੰਦੇ ਹਨ, ਅਤੇ ਇਸੇ ਲਈ ਇੱਕ ਜਾਂਚ ਮਸ਼ੀਨ ਉਹ ਦਸ ਮਿੰਟਾਂ ਦੇ ਲਾਇਕ ਹੈ। ਆਯਾਤ ਹੋਣ ਵਾਲੀ ਪ੍ਰੋਫਾਈਲ ਕੰਮ ਕਰਨ ਵਾਲੀ ਪ੍ਰੋਫਾਈਲ ਨਹੀਂ, ਅਤੇ ਪਹਿਲੇ ਪੜਾਅ ਦੀ ਮਸ਼ੀਨ ਬਾਕੀ ਬੇੜੇ ਨੂੰ ਕੁਝ ਵੀ ਦਿਖਣ ਤੋਂ ਪਹਿਲਾਂ ਦੋਵੇਂ ਕਿਸਮਾਂ ਦੀਆਂ ਅਸਫਲਤਾਵਾਂ ਫੜ ਲੈਂਦੀ ਹੈ।