Profaili ya VPN ya Mac inayosimamiwa haifutiki? Angalia hatua hizi tano
Kabla ya kufuta profaili ya VPN ya Mac inayosimamiwa, thibitisha mmiliki wake, kile ambacho payload inalazimisha na kwa nini uondoaji umezuiwa, kwa ukaguzi tano kwa mpangilio.
Mac yako inashikilia profaili ya VPN inayokataa kufutwa, au inafutwa na kurudi baada ya kuwasha upya. Hili kwa kawaida ni swali la usimamizi, si mteja aliyeharibika. Ukaguzi ulio hapa chini unaenda kutoka umiliki hadi payload na kisha kanuni za kuunganisha upya, na kila mmoja unaweza kukusimamisha kabla ya kutumia mchana kwenye paneli isiyo sahihi. Zifanye kwa mpangilio; hatua ambayo jibu hubadilika ndiyo mahali sehemu yako inaishia.
Thibitisha kuwa profaili inasimamiwa, si kuhifadhiwa tu
Fungua Mipangilio ya Mfumo na utafute Profaili au Usimamizi wa Kifaa. Kulingana na toleo la macOS, orodha iko chini ya Faragha na Usalama (Profaili) au Jumla (Usimamizi wa Kifaa). Profaili inayoonyesha jina la shirika, maelezo mafupi na haina kitufe cha kutoa ilisakinishwa na shirika, si wewe.
Ukaguzi mbili kwenye terminal hutatua umiliki haraka. Ya kwanza inaripoti usajili, ya pili inaorodhesha profaili za kifaa:
sudo profiles status -type enrollment
sudo profiles -PIkiwa usajili unasema ndiyo na orodha ya profaili ni tupu, usihitimishe kuwa hakuna kilichosakinishwa. Kwenye Mac zinazosimamiwa baadhi ya payload zinazowasilishwa na MDM hubaki zimefichwa kwa chombo cha profiles wakati zikiendelea kufanya kazi. Paneli ya Usimamizi wa Kifaa ni mwonekano wenye mamlaka wa kile shirika lilichotuma, na orodha tupu ya mstari wa amri kwenye Mac iliyosajiliwa ni kinyume ambacho hupaswi kukitatua kwa kukisia.
Soma payload, si jina linaloonyeshwa
Profaili ya VPN ni chombo cha kuhifadhia, na jina linaloonekana linasema kidogo kuhusu kilicho ndani. Payload moja inaweza kubeba anwani ya seva ya IKEv2, kitambulisho cha mbali, mbinu ya uthibitishaji na cheti chenye UUID yake yenyewe. Payload ya pili katika profaili hiyo hiyo inaweza kutoa cheti cha utambulisho kinachohitajika na handaki, ndiyo sababu cheti kinachoonekana hakipo kwenye Keychain kinaweza kufika kupitia profaili hiyo hiyo.
Toa payload na usome funguo muhimu:
sudo profiles show -type configuration | grep -A3 -E "VPNType|ServerAddress|RemoteAddress|AuthenticationMethod|PayloadUUID"Andika UUID za payload kabla ya kubadilisha chochote. Hizi ni vitambulisho ambavyo msimamizi anahitaji ili kupata kitu kamili, na pia zinakuambia kama handaki na cheti zinatoka kwenye chanzo kimoja au kutoka kwa usambazaji mbili tofauti.
Angalia kile kinachorudisha handaki
Ikiwa handaki inaanza upya yenyewe, profaili karibu hakika ina kanuni kwa ombi. Kanuni inayolingana na kiolesura chochote na kitendo cha Connect huanzisha handaki wakati Wi-Fi inaunganishwa, wakati Mac inaamka kutoka usingizi au wakati uchunguzi wa DNS unashindikana. Mteja haitoi swichi inayopuuza payload.
Orodha ya huduma na usanidi kwa kila huduma zinatoka kwa scutil:
scutil --nc list
scutil --nc show "Corporate VPN"Katika matokeo ya show, pata OnDemandRules na usome thamani ya Action ya kila ingizo. Connect huinua handaki, Disconnect huibomoa, na Ignore huacha hali ya sasa kama ilivyo. Kanuni ya kwanza inayolingana na kila kitu na Connect ndiyo sababu ya kawaida kwa nini handaki haibaki chini baada ya kuikata.
Ikiwa muunganisho haupo kwenye scutil --nc list, haukusakinishwa kama huduma ya VPN ya mfumo. Hii inaelekeza kwenye kiendelezi cha mtandao kinachomilikiwa na programu mteja, ambapo profaili inaweza kuwasilisha tu usanidi wa programu na programu yenyewe kuamua lini kuunganisha.
Amua kama uondoaji ni kazi yako
Mbinu mbili huzuia ufutaji. Payload inaweza kuweka PayloadRemovalDisallowed, jambo linalofanya profaili isiondolewe kwenye kiolesura, na Mac inaweza kuwa chini ya uangalizi hivi kwamba uondoaji wa profaili ya usimamizi unakataliwa moja kwa moja. Hakuna hata moja iliyo hitilafu, na kufuta vyeti visivyohusiana au profaili ya usimamizi ili kulazimisha jambo hilo kunakuacha na tatizo kubwa zaidi kuliko lile uliloanza nalo.
| What you see | Likely owner | Next action |
|---|---|---|
| Profile shows an organization name and no minus button | MDM enrollment | Ask the administrator to remove it or change its scope |
| Profile removable, personal IKEv2 settings | You | Remove it from VPN settings and re-add it if you still need it |
| Profile removed, returns after a reboot or check-in | MDM re-push | Request a scope change; deleting it again will not hold |
| Profile removed, tunnel still starts | On Demand rule or app login item | Remove the rule or the login item, then retry |
Kwa Mac ya kazi, njia sahihi ni msaada au kuondolewa na msimamizi. Chukua kitambulisho cha profaili pamoja nawe. Tikiti inayosema tu «profaili ya VPN» haitoshi kwa mtu yeyote kupata kitu unachomaanisha.
Kusanya ushahidi kabla ya kuomba msaada
Andika mambo matano: kitambulisho cha profaili, UUID za payload, toleo na build ya macOS kutoka sw_vers, aina ndogo ya VPN, na maandishi kamili ya kushindwa pamoja na muhuri wa muda. Ongeza kama handaki ni kamili au imegawanywa na kama inashindwa wakati wa kuunganisha au katika ufikiaji wa kwanza wa rasilimali ya ndani, kwa sababu kushindwa huku mbili kuna wamiliki tofauti.
Kwa kushindwa kwa kiendelezi cha mtandao, swali moja nyembamba la kumbukumbu kwa kawaida linatosha:
log show --last 5m --predicate 'process == "nesessionmanager"'Chukua mistari inayozunguka jaribio badala ya dirisha lote, na ufute majina ya seva na mada za vyeti kabla ya kuchapisha matokeo mahali popote. Mwongozo wa usambazaji wa Apple unaeleza ni kwa nini payload za VPN zinazosimamiwa na kanuni za ombi zimeundwa, na hiyo ni hoja bora kuliko picha ya skrini: Muhtasari wa VPN.
Ukaguzi wote watano ukikamilika, kimoja kati ya matatu ni kweli. Profaili si yako ya kuondoa, payload inaunganisha upya handaki kwa muundo wake, au mteja anashikilia usanidi ambao profaili haikuwahi kudhibiti. Peleka vitambulisho na matukio kwa anayemiliki usajili; hiyo ni tikiti ambayo mtu anaweza kuchukua hatua. Kubonyeza futa tena sivyo.