Wasifu wa VPN hauingizwi kwenye macOS: soma mzigo kwanza

Wasifu unaposakinishwa vizuri kwenye Mac moja na kukataliwa kwenye nyingine, mtandao haujafikiwa bado, kwa hiyo vyeti, malango na maneno ya siri havina lawama. Kisakinishi kilisimama kwenye mzigo ambao hakikuwa tayari kuukubali, na kwa kawaida huandika ni upi. Hilo huacha faili ya wasifu na kila kitu kilichoiunda kama sehemu pekee zinazofaa kufanyia kazi, na kufuta mipangilio kwenye mteja kunakuwa njia ya kuharibu ushahidi badala ya ukarabati.

Soma wasifu badala ya kuweka upya Mac

Hamisha .mobileconfig na uangalie kile inachobeba kweli kabla ya kugusa mteja:

plutil -p profile.mobileconfig | head -60

Wasifu wa VPN kwa kweli ni mizigo miwili yenye kazi tofauti: com.apple.vpn.managed hushikilia muunganisho, na com.apple.dnsSettings.managed hushikilia usanidi wa kitatuzi. Usakinishaji husimama kwenye mzigo wa kwanza ambao kisakinishi hukataa, na kukataliwa huja kwenye kumbukumbu ya mfumo ukiwa na jina la mzigo huo, kwa hiyo kumbukumbu ndiyo inayokuambia ni sehemu gani ya kufungua. Hifadhi nakala ya wasifu wa mwisho ulioweza kuhamishwa, kwa sababu faili hiyo ni msingi unaopimwa tofauti yako.

Kile kizalishaji kilichoongeza kwa kimya

Apple Configurator 2.15, toleo la 7A23, lilitoa kizuizi kifuatacho ndani ya mzigo wake wa DNS:

<key>DNS</key>
<dict>
  <key>SupplementalMatchDomainsNoSearch</key>
  <integer>0</integer>
</dict>

Kwenye macOS 12.1, wasifu zilizoandikwa na toleo hilo zilikataliwa wakati wa kuhamisha. Muunganisho uliofanywa na Configurator 2.11.1 uliingia bila malalamiko, kwa sababu toleo hilo halikuandika ufunguo hata kidogo. Ondoa kamusi yote ya DNS au ufunguo wenye matatizo tu, hifadhi tena, kisha jaribu tena kwenye mashine hiyo hiyo kabla ya kubadilisha kitu kingine chochote. Kwa kawaida marekebisho hayo moja ndiyo ukarabati wote.

Chombo hiki kina mtego unaofaa kujulikana kabla ya kukiamini. Baada ya ufunguo kufutwa, kuhifadhi muunganisho uleule hakukuurudisha, na ulionekana tena tu pale muunganisho ulipoundwa kuanzia mwanzo. Chukulia kila wasifu mpya uliozalishwa kuwa wa kutiliwa shaka na uukague, hasa pale kundi zima la miunganisho lilipoundwa kwa kikao kimoja.

Njia ya MDM inashindwa mahali pengine

Huduma ya usimamizi inayosukuma wasifu huo inaweza kushindwa mahali pengine: mteja analalamika kwamba hakuna huduma ya VPN iliyoundwa kabisa. Katika kisa kilichoripotiwa, mzigo uliosanidiwa kwa uthibitisho wa cheti ulikuwa ukihitaji uwanja wa nenosiri hata hivyo; kuujaza kwa kishika-nafasi kuliwezesha wasifu kutumika, na hakuna kilichowahi kutumia thamani hiyo kuthibitisha.

Ukichukua njia hiyo, hifadhi mfuatano wa bandia na kamwe usihifadhi vitambulisho halisi, na uweke siri halisi nje ya mwili wa wasifu. Wasifu ulio na nenosiri linalofanya kazi huwa faili inayopaswa kulindwa kama ufunguo, na hilo ni tatizo kubwa zaidi kuliko uhamishaji ulioshindikana ulioanza nao. Amua kishika-nafasi huyo ni wa nani kabla wasifu kusambazwa, ili baadaye mtu asidhani ni thamani inayostahili kubadilishwa. Kuandika kwa nini upo huchukua mstari mmoja na huokoa mzozo baada ya miezi sita.

Thibitisha kuwa wasifu umefika kweli

Uhamishaji uliofaulu si huduma inayofanya kazi, kwa hiyo angalia kwa mpangilio huu:

profiles show -type configuration
scutil --nc list
scutil --nc start "Your VPN Service"
scutil --nc status "Your VPN Service"
scutil --dns | head -20

Amri ya kwanza huorodhesha mizigo iliyosakinishwa; ya pili husema kama kuna huduma ya VPN kabisa. Ya mwisho, inayoendeshwa baada ya kuunganisha, huonyesha kitatuzi ambacho mfumo utatumia kweli. Zisome kwa mpangilio huo na usimame pale mnyororo unapovunjika, kwa sababu huduma isiyokuwepo hufanya swali lolote kuhusu kitatuzi kuwa lisilo na maana. Wasifu unaweza kuorodheshwa kama umesakinishwa na bado usiwe na kitu chochote kinachoweza kutumika, na hilo ndilo hali ambayo mpangilio huu umeundwa kuifichua.

Ikiwa handaki litainuka wakati ingizo la huduma bado halina jina linaloweza kutumika, uwanja wa jina linaloonyeshwa ulipotea wakati wa kuhamisha, na tiba ni wasifu uliozalishwa upya badala ya kubadilisha jina kwenye mteja. Ikiwa kitatuzi kinaendelea kuelekeza kwenye cha ndani, mzigo wa DNS umeondolewa kwa kina zaidi kuliko ulivyokusudia.

Sambaza kwa hatua, Mac moja kwa wakati

Sakinisha kwenye Mac moja inayosimamiwa inayoendesha toleo lilelile la mfumo, kisha angalia mambo matatu kivyake: huduma inaonekana, kitatuzi kinabadilika, na ombi moja halisi la ndani linafaulu. Ni baada ya yote matatu tu ambapo wigo unapaswa kupanuliwa.

Haya ni matokeo matatu tofauti yanayoshindwa kwa njia tatu tofauti, na ndiyo yanayofanya mashine moja ya majaribio kustahili dakika hizo kumi. Wasifu unaohamishwa si wasifu unaofanya kazi, na mashine ya hatua ya kwanza hukamata aina zote mbili za kushindwa kabla meli nyingine haijaona hata moja.