Upravljani profil VPN v Macu se ne izbriše? Preverite teh pet korakov
Preden izbrišete upravljani profil VPN v Macu, s petimi urejenimi preverjanji ugotovite, kdo je njegov lastnik, kaj vsiljuje tovor in zakaj je odstranitev blokirana.
Vaš Mac hrani profil VPN, ki se noče izbrisati, ali pa se izbriše in po ponovnem zagonu vrne. To je običajno vprašanje upravljanja, ne pokvarjen odjemalec. Spodnja preverjanja gredo od lastništva do tovora in nato do pravil za ponovno povezavo, in vsako vas lahko ustavi, preden preživite popoldne v napačnem panelu. Izvedite jih po vrsti; korak, na katerem se odgovor spremeni, je mesto, kjer se vaš del konča.
Potrdite, da je profil upravljan, ne le shranjen
Odprite Sistemske nastavitve in poiščite Profili ali Upravljanje naprave. Glede na različico macOS je seznam pod Zasebnost in varnost (Profili) ali v Splošno (Upravljanje naprave). Profil, ki prikazuje ime organizacije, kratek opis in nima gumba minus, je namestila organizacija, ne vi.
Dve preverjanji v terminalu hitro razrešita lastništvo. Prvo poroča o vpisu, drugo navaja profile naprave:
sudo profiles status -type enrollment
sudo profiles -PČe vpis pravi da in je seznam profilov prazen, ne sklepajte, da ni nič nameščeno. Na upravljanih Macih nekateri tovori, ki jih dostavi MDM, ostanejo skriti pred orodjem profiles, a so še vedno aktivni. Panel Upravljanje naprave je verodostojni pogled na to, kaj je poslala organizacija, prazen seznam v ukazni vrstici na vpisanem Macu pa je protislovje, ki ga ne bi smeli razrešiti z ugibanjem.
Berite tovor, ne prikazanega imena
Profil VPN je vsebnik in vidno ime pove malo o tem, kaj je notri. En tovor lahko nosi naslov strežnika IKEv2, oddaljeni identifikator, metodo preverjanja pristnosti in potrdilo z lastnim UUID. Drugi tovor v istem profilu lahko zagotovi potrdilo o identiteti, ki ga tunel potrebuje, zato lahko potrdilo, ki v Keychainu izgleda manjkajoče, vseeno prispe po istem profilu.
Izpišite tovore in preberite ključe, ki štejejo:
sudo profiles show -type configuration | grep -A3 -E "VPNType|ServerAddress|RemoteAddress|AuthenticationMethod|PayloadUUID"Zapišite UUID tovorov, preden karkoli spremenite. To so identifikatorji, ki jih skrbnik potrebuje za iskanje natančnega predmeta, povedo pa tudi, ali tunel in potrdilo prihajata iz istega vira ali iz dveh različnih uvedb.
Opazujte, kaj tunel vrača
Če se tunel sam znova zažene, profil skoraj gotovo vsebuje pravilo na zahtevo. Pravilo, ki se ujema s katerim koli vmesnikom in dejanjem Connect, zažene tunel, ko se Wi-Fi poveže, ko se Mac prebudi iz spanja ali ko preizkus DNS spodleti. Odjemalec ne ponuja stikala, ki bi razveljavilo tovor.
Seznam storitev in konfiguracija posamezne storitve prihajata iz scutil:
scutil --nc list
scutil --nc show "Corporate VPN"V izpisu show poiščite OnDemandRules in preberite vrednost Action vsakega vnosa. Connect dvigne tunel, Disconnect ga podre, Ignore pa pusti trenutno stanje nespremenjeno. Prvo pravilo, ki se ujema z vsem in ima Connect, je običajen razlog, da tunel po prekinitvi ne ostane spuščen.
Če povezave ni v scutil --nc list, ni nameščena kot sistemska storitev VPN. To kaže na omrežno razširitev v lasti odjemalske aplikacije, kjer profil morda preda le konfiguracijo aplikacije, aplikacija pa sama odloči, kdaj se poveže.
Odločite, ali je odstranitev vaša naloga
Izbris preprečujeta dva mehanizma. Tovor lahko nastavi PayloadRemovalDisallowed, kar naredi profil neodstranljiv v vmesniku, Mac pa je lahko pod nadzorom, tako da je odstranitev upravljavskega profila odločno zavrnjena. Nobeno ni napaka in brisanje nepovezanih potrdil ali upravljavskega profila, da bi stvar izsilili, vas pusti z veliko večjo težavo od tiste, s katero ste začeli.
| What you see | Likely owner | Next action |
|---|---|---|
| Profile shows an organization name and no minus button | MDM enrollment | Ask the administrator to remove it or change its scope |
| Profile removable, personal IKEv2 settings | You | Remove it from VPN settings and re-add it if you still need it |
| Profile removed, returns after a reboot or check-in | MDM re-push | Request a scope change; deleting it again will not hold |
| Profile removed, tunnel still starts | On Demand rule or app login item | Remove the rule or the login item, then retry |
Za službeni Mac je prava pot podpora ali odhod pri skrbniku. Odnesite identifikator profila s seboj. Zahtevek, ki pravi le „profil VPN“, nikomur ne pomaga najti predmeta, ki ga imate v mislih.
Zberite dokaze, preden zaprosite za pomoč
Zapišite pet stvari: identifikator profila, UUID tovorov, različico in gradnjo macOS iz sw_vers, podtip VPN in natančno besedilo napake s časovnim žigom. Dodajte, ali je tunel poln ali razdeljen in ali spodleti pri povezovanju ali pri prvem dostopu do notranjega vira, ker imata ti dve napaki različne lastnike.
Pri napaki omrežne razširitve običajno zadostuje ena ozka poizvedba v dnevniku:
log show --last 5m --predicate 'process == "nesessionmanager"'Zajemite vrstice okoli poskusa, ne celotnega okna, in pred objavo izida kjer koli prekrijte imena strežnikov in subjekte potrdil. Applov vodnik za uvajanje pojasnjuje, čemu so namenjeni upravljani tovori VPN in pravila na zahtevo, in to je boljši argument od posnetka zaslona: Pregled VPN.
Ko je vseh pet preverjanj opravljenih, velja natanko ena od treh stvari. Profil ni vaš za odstranitev, tovor po zasnovi znova poveže tunel, ali odjemalec hrani konfiguracijo, ki je profil nikoli ni nadzoroval. Odnesite identifikatorje in časovnico tistemu, ki ima vpis; to je zahtevek, na katerega lahko nekdo ukrepa. Ponovno pritiskanje delete ni.