په macOS کې VPN پروفایل نه واردېږي: لومړی پېلوډ ولولئ

کله چې پروفایل په یو Mac کې په سمه توګه نصب شي او په بل کې رد شي، نو شبکه لا نه ده رسېدلې، له همدې امله سندونه، ګېټوې او پاسورډونه هیڅ ګناه نه لري۔ نصبونکی په هغه پېلوډ کې ودرېد چې نه یې غوښتل ومني، او معمولاً لیکي چې کوم یو و۔ دا د پروفایل فایل او هر هغه څه چې هغه یې جوړ کړی، د کار کولو یوازې مناسب ځایونه پاتې کوي، او په کلاینټ کې د تنظیماتو پاکول د ترمیم پر ځای د شاهدونو د له منځه وړلو لاره ګرځي۔

پروفایل ولولئ نه دا چې Mac بیا تنظیم کړئ

.mobileconfig صادر کړئ او مخکې لدې چې کلاینټ ته لاس ووړئ وګورئ چې په رښتیا کې څه لري:

plutil -p profile.mobileconfig | head -60

د VPN پروفایل په حقیقت کې دوه پېلوډونه دي چې بېلابېل کارونه کوي: com.apple.vpn.managed اړیکه ساتي، او com.apple.dnsSettings.managed د حل کوونکي تنظیمات ساتي۔ نصبول په لومړي هغه پېلوډ کې درېږي چې نصبونکی یې ردوي، او ردېدنه د هغه پېلوډ په نوم سره د سیستم په لاګ کې ثبتېږي، نو لاګ هغه څه دی چې تاسو ته وایي کومه برخه پرانیزئ۔ د وروستي هغه پروفایل یوه کاپي وساتئ چې په بریالیتوب سره وارد شو، ځکه هغه فایل هغه بنسټ دی چې ستاسو توپیر ورسره اندازه کېږي۔

جنریټر په چوپتیا څه اضافه کړل

Apple Configurator 2.15، د 7A23 جوړښت، په خپل DNS پېلوډ کې لاندې بلاک خپور کړ:

<key>DNS</key>
<dict>
  <key>SupplementalMatchDomainsNoSearch</key>
  <integer>0</integer>
</dict>

په macOS 12.1 کې، هغه جوړښت چې پروفایلونه یې لیکلي وو، د واردولو پر مهال رد شول۔ هغه اړیکه چې د Configurator 2.11.1 سره جوړه شوې وه، پرته لدې چې شکایت وي دننه شوه، ځکه هغه خپرونه کیلي هیڅ نه لیکله۔ ټول DNS قاموس یا یوازې ستونزه لرونکې کیلي لرې کړئ، بیا یې وساتئ، او بیا مخکې لدې چې بل څه بدل کړئ په هماغه ماشین کې بیا هڅه وکړئ۔ معمولاً هماغه یو سمون ټول ترمیم وي۔

دا وسیله یوه تله لري چې د باور کولو مخکې یې پېژندل ارزښت لري۔ وروسته لدې چې کیلي حذف شوه، د هماغه اړیکې ساتل هغه بیرته را نه وګرځوله، او یوازې هغه وخت بیا ښکاره شوه چې اړیکه له سره جوړه شوه۔ هر نوی جوړ شوی پروفایل شکمن وګڼئ او وګورئ یې، په ځانګړي ډول کله چې د اړیکو یوه ټوله ډله په یوه ناسته کې جوړه شوې وي۔

د MDM لار په بل ځای کې ناکامېږي

هغه مدیریتي خدمت چې هماغه پروفایل فشاروي کېدای شي په بل ځای کې ناکام شي: کلاینټ شکایت کوي چې هیڅ VPN خدمت جوړ شوی نه دی۔ په راپور شوې پېښه کې د سند له مخې تصدیق لپاره تنظیم شوي پېلوډ سره له دې هم د پاسورډ ساحه غوښتله؛ د هغې ډکول د یو ځای نیونکي سره اجازه ورکړه چې پروفایل پلي شي، او هیڅ شي هغه ارزښت کله هم د تصدیق لپاره ونه کاراوه۔

که دا لار ونیسئ، یو جعلي تار وساتئ او هیڅکله ریښتیني اعتبارنامې نه، او ریښتینی راز د پروفایل له بدن څخه بهر وساتئ۔ هغه پروفایل چې کاري پاسورډ لري داسې فایل ګرځي چې باید د کیلي په څېر وساتل شي، او دا د هغه ناکام واردولو څخه ډېره لویه ستونزه ده چې تاسو پیل کړې وه۔ مخکې لدې چې پروفایل ووېشل شي، پرېکړه وکړئ چې هغه ځای نیونکی د چا دی، ترڅو وروسته څوک هغه د بدلولو وړ ارزښت ونه ګڼي۔ لیکل چې ولې شته، یوه کرښه اخلي او شپږ میاشتې وروسته یوه جنجال خوندي کوي۔

تایید کړئ چې پروفایل په رښتیا ورسېد

بریالۍ واردول کاري خدمت نه دی، نو په دې ترتیب کې وګورئ:

profiles show -type configuration
scutil --nc list
scutil --nc start "Your VPN Service"
scutil --nc status "Your VPN Service"
scutil --dns | head -20

لومړی حکم نصب شوي پېلوډونه لیستوي؛ دویم وایي چې ایا هیڅ VPN خدمت شته۔ وروستی، چې د نښلولو وروسته چلېږي، هغه حل کوونکی ښیي چې سیستم به یې په رښتیا کاروي۔ دوی په همدې ترتیب ولولئ او هلته ودرېږئ چې ځنځیر ماتېږي، ځکه چې د خدمت نشتوالی د حل کوونکي په اړه هر پوښتنه بې معنا کوي۔ کېدای شي پروفایل د نصب شوي په توګه لیست شي او سره له دې هیڅ د کار وړ نه ولري، او دا هغه حالت دی چې دا ترتیب د ښکاره کولو لپاره جوړ شوی۔

که تونل پورته راشي په داسې حال کې چې د خدمت ننوتنه لا د کار وړ نوم نه لري، نو د ښودلو د نوم ساحه په صادرولو کې ورکه شوې، او درملنه بیا جوړ شوی پروفایل دی نه په کلاینټ کې نوم بدلول۔ که حل کوونکی لا هم ځایي ته اشاره کوي، نو DNS پېلوډ ستاسو د ارادې څخه ډېر ژور لرې شوی۔

خپرول په پړاوونو کې وکړئ، په یو وخت کې یو Mac

په یو مدیریت شوي Mac کې نصب کړئ چې هماغه OS جوړښت چلوي، بیا درې شیان جلا وګورئ: خدمت ښکاره کېږي، حل کوونکی بدلېږي، او یوه ریښتینې داخلي غوښتنه بریالۍ کېږي۔ یوازې د درېو وروسته باید ساحه پراخه شي۔

دا درې بېلابېلې پایلې دي چې په درې بېلابېلو لارو ناکامېږي، او همدا د دې لامل دی چې یو ازموینه ماشین هغه لس دقیقې ارزي۔ هغه پروفایل چې واردېږي کاري پروفایل نه دی، او د لومړي پړاو ماشین دواړه ډوله ناکامي نیسي مخکې لدې چې پاتې بیړۍ یې یوه هم وویني۔