په Mac کې مدیریت شوی VPN پروفایل نه ړنګیږي؟ دا پنځه ګامونه وګورئ
د Mac مدیریت شوي VPN پروفایل د ړنګولو دمخه، په پنځو ترتیبي کتنو سره معلومه کړئ چې مالک یې څوک دی، پېلوډ څه لګوي او ړنګول ولې بند دي.
ستاسو Mac د VPN پروفایل ساتي چې ړنګېدو ته غاړه نه ږدي، یا ړنګیږي او د بیا پیل وروسته بېرته راځي. دا معمولاً د مدیریت پوښتنه ده، نه خراب کلاینټ. لاندې کتنې له مالکیت څخه پېلوډ او بیا د بیا نښلولو قواعدو ته ځي، او هر یو یې کولای شي تاسو ودروي مخکې له دې چې په غلط پینل کې نیمه ورځ تېره کړئ. دوی په ترتیب سره وکړئ؛ هغه ګام چې ځواب پکې بدلیږي هغه ځای دی چې ستاسو برخه پای ته رسي.
ډاډ ترلاسه کړئ چې پروفایل مدیریت شوی، نه یوازې ساتل شوی
د سیستم تنظیمات پرانیزئ او Profiles یا Device Management ولټوئ. د macOS نسخې له مخې لیست د Privacy & Security (Profiles) یا General (Device Management) لاندې دی. هغه پروفایل چې د موسسې نوم، لنډ تفصیل ښیي او د منفي تڼۍ نلري، تاسو نه یې یاست، موسسې نصب کړی دی.
په ټرمینل کې دوه کتنې مالکیت ژر حل کوي. لومړی نوم لیکنه راپور کوي، دویم د وسیلې پروفایلونه لیستوي:
sudo profiles status -type enrollment
sudo profiles -Pکه نوم لیکنه هو ووایي او د پروفایلونو لیست خالي وي، داسې مه فکر کوئ چې هېڅ نصب نه دی. په مدیریت شویو Mac کې د MDM لخوا لېږل شوي ځینې پېلوډونه د profiles وسیلې څخه پټ پاتې کیږي خو فعال هم وي. د Device Management پینل د موسسې لخوا د لېږل شوو شیانو باوري لید دی، او په نوم لیکل شوي Mac کې خالي کمانډ-کرښه لیست هغه ضد او نقیض دی چې باید په اټکل حل نه شي.
پېلوډ ولولئ، نه د ښودلو نوم
VPN پروفایل یو کانټینر دی، او ښکاره نوم د هغه څه په اړه لږ وایي چې دننه دي۔ یو پېلوډ کولای شي د IKEv2 سرور پته، لرې پېژندونکی، تصدیق طریقه او د خپل UUID سره سند ولري. په همدې پروفایل کې دویم پېلوډ کولای شي هغه هویت سند چمتو کړي چې ټنل ته اړین دی، نو ځکه هغه سند چې په Keychain کې ورک ښکاري بیا هم د همدې پروفایل له لارې راتلای شي.
پېلوډونه وباسئ او مهم کیلي ولولئ:
sudo profiles show -type configuration | grep -A3 -E "VPNType|ServerAddress|RemoteAddress|AuthenticationMethod|PayloadUUID"مخکې له دې چې څه بدل کړئ، د پېلوډونو UUID ولیکئ. دا هغه پېژندونکي دي چې مدیر ته د دقیق توکي موندلو لپاره اړین دي، او دا هم ښیي چې ټنل او سند له یوې سرچینې څخه راځي که له دوو جلا ځای پرځای کولو.
وګورئ چې ټنل څه بېرته راولي
که ټنل پخپله بیا پیل شي، پروفایل نږدې یقیناً د غوښتنې پر بنسټ قاعده لري. هغه قاعده چې له هر انټرفیس او Connect عمل سره سمون لري، ټنل هغه وخت پیلوي چې Wi-Fi ونښلي، Mac له خوبه ویښ شي یا DNS کتنه ناکامه شي. کلاینټ هغه سویچ نه وړاندې کوي چې پېلوډ باطل کړي.
د خدماتو لیست او د هر خدمت ترتیب له scutil څخه راځي:
scutil --nc list
scutil --nc show "Corporate VPN"په show وتنه کې OnDemandRules ومومئ او د هرې ننوتنې Action ارزښت ولولئ. Connect ټنل پورته کوي، Disconnect ښکته کوي، او Ignore اوسنی حالت همداسې پرېږدي. لومړۍ قاعده چې له هر څه سره Connect لري هغه معمول لامل دی چې ټنل د قطع کولو وروسته ښکته نه پاتې کیږي.
که اړیکه په scutil --nc list کې نه وي، نو د سیسټم VPN خدمت په توګه نصب نه دی. دا د کلاینټ اپلیکیشن ملکیت شبکه غځونې ته اشاره کوي، چېرې چې پروفایل یوازې د اپلیکیشن ترتیب سپارلای شي او اپلیکیشن پخپله پرېکړه کوي چې کله ونښلي.
پرېکړه وکړئ چې ړنګول ستاسو کار دی که نه
دوه میکانیزمونه ړنګول بندوي. پېلوډ کولای شي PayloadRemovalDisallowed وټاکي، چې پروفایل په انټرفیس کې نه لرې کېدونکی کوي، او Mac ممکن تر څارنې لاندې وي نو د مدیریت پروفایل لرې کول سیده رد شي. دواړه خرابي نه دي، او د مسئلې په زور حل کولو لپاره بې اړیکې سندونه یا د مدیریت پروفایل ړنګول تاسو له پیل څخه ډېر لوی ستونزه سره پرېږدي.
| What you see | Likely owner | Next action |
|---|---|---|
| Profile shows an organization name and no minus button | MDM enrollment | Ask the administrator to remove it or change its scope |
| Profile removable, personal IKEv2 settings | You | Remove it from VPN settings and re-add it if you still need it |
| Profile removed, returns after a reboot or check-in | MDM re-push | Request a scope change; deleting it again will not hold |
| Profile removed, tunnel still starts | On Demand rule or app login item | Remove the rule or the login item, then retry |
د کار Mac لپاره د مدیر ملاتړ یا وتلو لار سمه ده. د پروفایل پېژندونکی له ځان سره یوسئ. هغه ټیکټ چې یوازې «VPN پروفایل» وایي د چا لپاره ستاسو د مطلب توکي موندلو لپاره بس نه دی.
مخکې له دې چې مرسته وغواړئ، شواهد راغونډ کړئ
پنځه شیان ولیکئ: د پروفایل پېژندونکی، د پېلوډونو UUID، له sw_vers څخه macOS نسخه او جوړښت، د VPN فرعي ډول، او د وخت نښې سره دقیق د ناکامۍ متن. دا هم زیات کړئ چې ټنل بشپړ دی که وویشل شو، او په نښلولو کې ناکام کیږي که د کورني سرچینې لومړي لاسرسي پر مهال، ځکه دغه دوه ناکامۍ بېل مالکان لري.
د شبکې غځونې ناکامۍ لپاره معمولاً یوه تنګه لاګ پوښتنه بس ده:
log show --last 5m --predicate 'process == "nesessionmanager"'د ټولې کړکۍ پرځای د هڅې شاوخوا کرښې واخلئ، او مخکې له دې چې پایله چېرې خپره کړئ د سرور نومونه او د سند موضوعات پټ کړئ. د Apple ځای پرځای کولو لارښود تشریح کوي چې مدیریت شوي VPN پېلوډونه او د غوښتنې پر بنسټ قواعد د څه لپاره جوړ شوي، او دا د سکرین شاټ څخه غوره دلیل دی: د VPN عمومي کتنه.
کله چې پنځه کتنې بشپړې شي، له درېیو څخه یقیناً یوه ریښتیا ده. پروفایل ستاسو د ړنګولو نه دی، پېلوډ د ډیزاین له مخې ټنل بیا نښلوي، یا کلاینټ هغه ترتیب لري چې پروفایل هېڅکله نه دی کنټرول کړی. پېژندونکي او وخت کرښه هغه چاته یوسئ چې نوم لیکنه لري؛ دا هغه ټیکټ دی چې یو څوک پرې اقدام کولای شي. بیا ډیلیټ فشارول داسې نه ده.