macOS තුළ VPN පැතිකඩ ආයාත නොවේ: පළමුව පේලෝඩය කියවන්න

පැතිකඩක් එක් Mac එකක පිරිසිදුව ස්ථාපනය වී අනෙකක ප්‍රතික්ෂේප වන විට, ජාලයට තවම ළඟා වී නැත, එබැවින් සහතික, ගේට්වේ සහ මුරපදවලට දොසක් නැත. ස්ථාපකය පිළිගැනීමට නොහැකි පේලෝඩයක නතර විය, සාමාන්‍යයෙන් කුමක්දැයි සටහන් කරයි. මෙයින් පැතිකඩ ගොනුව සහ එය ජනනය කළ සියල්ල කටයුතු කිරීමට ඇති එකම සාධාරණ ස්ථාන ලෙස ඉතිරි වන අතර, සේවාදායකයේ සැකසුම් මැකීම අලුත්වැඩියාවක් නොව සාක්ෂි විනාශ කිරීමේ ක්‍රමයක් බවට පත්වේ.

Mac යළි සැකසීම වෙනුවට පැතිකඩ කියවන්න

.mobileconfig නිර්යාත කර සේවාදායකය ස්පර්ශ කිරීමට පෙර එහි ඇත්තේ කුමක්දැයි බලන්න:

plutil -p profile.mobileconfig | head -60

VPN පැතිකඩක් යනු ඇත්තෙන්ම වෙනස් කාර්යයන් කරන පේලෝඩ දෙකකි: com.apple.vpn.managed සම්බන්ධතාවය තබා ගනී, com.apple.dnsSettings.managed විසඳනයේ වින්‍යාසය තබා ගනී. ස්ථාපකය ප්‍රතික්ෂේප කරන පළමු පේලෝඩයේදී ස්ථාපනය නතර වේ, එම ප්‍රතික්ෂේපය එම පේලෝඩයේ නම සමඟ පද්ධති ලොගයට යයි, එබැවින් කුමන කොටස විවෘත කළ යුතුද යන්න ලොගය පවසයි. අවසන් වරට සාර්ථකව ආයාත වූ පැතිකඩේ පිටපතක් තබා ගන්න, මන්ද එම ගොනුව ඔබේ වෙනස මනින පදනමයි.

ජනකයා නිහඬව එකතු කළ දේ

Apple Configurator 2.15, 7A23 ගොඩනැගීම, එහි DNS පේලෝඩය තුළ පහත කොටස නිකුත් කළේය:

<key>DNS</key>
<dict>
  <key>SupplementalMatchDomainsNoSearch</key>
  <integer>0</integer>
</dict>

macOS 12.1 තුළ එම ගොඩනැගීම ලියූ පැතිකඩ ආයාතයේදී ප්‍රතික්ෂේප විය. Configurator 2.11.1 සමඟ සාදන ලද සම්බන්ධතාවය කිසිදු පැමිණිල්ලකින් තොරව ඇතුළට ගියේය, මන්ද එම නිකුතුව යතුර කිසිසේත් ලියා නැති නිසාය. මුළු DNS ශබ්දකෝෂය හෝ ගැටලු සහිත යතුර පමණක් ඉවත් කර නැවත සුරකින්න, පසුව වෙනත් ඕනෑම දෙයක් වෙනස් කිරීමට පෙර එම යන්ත්‍රයේම නැවත උත්සාහ කරන්න. සාමාන්‍යයෙන් එම එකම සංස්කරණය මුළු අලුත්වැඩියාවයි.

මෙම මෙවලමෙහි එය විශ්වාස කිරීමට පෙර දැනගත යුතු උගුලක් ඇත. යතුර මකා දැමූ පසු එම සම්බන්ධතාවය සුරැකීමෙන් එය ආපසු නොපැමිණියේය, සහ සම්බන්ධතාවය මුලින්ම සාදන විට පමණක් එය නැවත දිස් විය. අලුතින් ජනනය කළ සෑම පැතිකඩක්ම සැක සහිත ලෙස සලකා පරීක්ෂා කරන්න, විශේෂයෙන් එකම අසුනක සම්බන්ධතා මුළු කණ්ඩායමක් සාදා ඇත්නම්.

MDM මාර්ගය වෙනත් තැනක අසාර්ථක වේ

එම පැතිකඩ තල්ලු කරන කළමනාකරණ සේවාවක් වෙනත් ස්ථානයක අසාර්ථක විය හැක: සේවාදායකය පැමිණිලි කරන්නේ කිසිදු VPN සේවාවක් නොසෑදූ බවයි. වාර්තා වූ අවස්ථාවේදී සහතික සත්‍යාපනය සඳහා වින්‍යාස කළ පේලෝඩය එසේ වුවද මුරපද ක්ෂේත්‍රයක් ඉල්ලා සිටියේය; එය ස්ථාන රඳවනයකින් පිරවීමෙන් පැතිකඩ යෙදවීමට හැකි විය, සහ කිසිවක් කිසිදා එම අගය සත්‍යාපනය සඳහා භාවිත නොකළේය.

එම මාර්ගය ගන්නවා නම්, ව්‍යාජ අකුරු පේළියක් තබා ගන්න, කිසිදා සැබෑ අක්තපත්‍ර නොව, සහ සැබෑ රහස පැතිකඩේ ශරීරයෙන් පිටත තබා ගන්න. ක්‍රියාකාරී මුරපදයක් දරන පැතිකඩක් යතුරක් මෙන් ආරක්ෂා කළ යුතු ගොනුවක් බවට පත්වේ, එය ඔබ ආරම්භ කළ අසාර්ථක ආයාතයට වඩා බෙහෙවින් විශාල ගැටලුවකි. පැතිකඩ බෙදාහැරීමට පෙර එම ස්ථාන රඳවනය කාටද යන්න තීරණය කරන්න, පසුව කිසිවෙකු එය මාරු කළ යුතු අගයක් ලෙස වරදවා නොගැනීමට. එය ඇත්තේ ඇයි දැයි ලේඛනගත කිරීමට එක් පේළියක් ගත වන අතර මාස හයකින් ආරවුලක් ඉතිරි කරයි.

පැතිකඩ ඇත්තෙන්ම පැමිණ ඇත්දැයි තහවුරු කරන්න

සාර්ථක ආයාතයක් යනු ක්‍රියාකාරී සේවාවක් නොවේ, එබැවින් මෙම අනුපිළිවෙලින් පරීක්ෂා කරන්න:

profiles show -type configuration
scutil --nc list
scutil --nc start "Your VPN Service"
scutil --nc status "Your VPN Service"
scutil --dns | head -20

පළමු විධානය ස්ථාපිත පේලෝඩ ලැයිස්තුගත කරයි; දෙවැන්න VPN සේවාවක් කිසිසේත් තිබේදැයි පවසයි. සම්බන්ධ වූ පසු ධාවනය වන අවසන් විධානය පද්ධතිය ඇත්තෙන්ම භාවිත කරන විසඳනය පෙන්වයි. ඒවා එම අනුපිළිවෙලින් කියවා දාමය කැඩෙන තැන නතර වන්න, මන්ද සේවාවක් නොමැති විට විසඳනය ගැන ඕනෑම ප්‍රශ්නයක් අර්ථ විරහිත වේ. පැතිකඩක් ස්ථාපිත ලෙස ලැයිස්තුගත වී තිබියදීත් භාවිතයට ගත හැකි කිසිවක් නොතිබිය හැක, සහ මෙම අනුපිළිවෙල එම තත්ත්වය හෙළිදරව් කිරීමට නිර්මාණය කර ඇත.

සේවා පිවිසුමට තවම භාවිතයට ගත හැකි නමක් නොමැතිව උමඟ ඉහළ ආවොත්, දර්ශන නාම ක්ෂේත්‍රය නිර්යාතයේදී නැති වී ඇත, සහ ප්‍රතිකර්මය සේවාදායකයේ නම වෙනස් කිරීම නොව නැවත ජනනය කළ පැතිකඩකි. විසඳනය තවමත් දේශීය එකට යොමු කරන්නේ නම්, DNS පේලෝඩය ඔබ අදහස් කළ ප්‍රමාණයට වඩා ගැඹුරින් ඉවත් කර ඇත.

යෙදවීම අදියරෙන් අදියර කරන්න, එක් වරකට එක් Mac

එක් කළමනාකෘත Mac එකක එම OS ගොඩනැගීම ධාවනය වන අවස්ථාවේ ස්ථාපනය කරන්න, පසුව කරුණු තුනක් වෙන් වෙන්ව පරීක්ෂා කරන්න: සේවාව දිස් වේ, විසඳනය වෙනස් වේ, සහ සැබෑ අභ්‍යන්තර ඉල්ලීමක් සාර්ථක වේ. තුනම සිදු වූ පසුව පමණක් විෂය පථය පුළුල් කළ යුතුය.

මේවා වෙනස් ආකාර තුනකින් අසාර්ථක වන වෙනස් ප්‍රතිඵල තුනකි, එබැවින් එක් පරීක්ෂණ යන්ත්‍රයක් එම මිනිත්තු දහයට වටී. ආයාත වන පැතිකඩ ක්‍රියාකාරී පැතිකඩක් නොවේ, සහ පළමු අදියරේ යන්ත්‍රය ඉතිරි බලඇණියට කිසිවක් නොපෙනෙන පෙර අසාර්ථක ක්‍රම දෙකම අල්ලා ගනී.