நிர்வகிக்கப்பட்ட VPN உடன் சாதாரண Mac பயனர்: IT எதைப் பொறுப்பேற்க வேண்டும்

சாதாரண macOS கணக்குகள் நாள் முழுவதும் நிறுவன VPN ஐ இயக்க முடியும், அதே நேரத்தில் IT ஒவ்வொரு சிறப்பு அனுமதி செயலையும் தன்னிடம் வைத்திருக்கிறது. அங்கு செல்வது வழங்கல் முடிவு, அனுமதிகள் பற்றிய விவாதம் அல்ல: வாடிக்கையாளரை யார் நிறுவுவது, இணைப்பை யார் எழுதுவது, பயனர் எதை மாற்றலாம் என்பதைத் தேர்ந்தெடுங்கள். மூன்று பாதைகள் கிட்டத்தட்ட ஒவ்வொரு நிலையையும் உள்ளடக்குகின்றன, ஒவ்வொன்றும் வெவ்வேறு வழியில் தோல்வியடைகிறது. சாதன உரிமை மற்றும் சான்று வகையின் அடிப்படையில் பாதையைத் தேர்ந்தெடுத்து, பின்னர் நீங்களாக அல்ல, சாதாரண பயனராகச் சோதியுங்கள்.

மூன்று வழங்கல் பாதைகள் மற்றும் ஒவ்வொன்றும் எதைத் தீர்மானிக்கிறது

முதல் பாதை நிறுவனத்தின் சாதன மேலாண்மை வழங்கும் நிர்வகிக்கப்பட்ட உள்ளமைவு சுயவிவரம். VPN பேலோடு நுழைவாயில், அங்கீகார முறை, பாதைகள் மற்றும் DNS ஆகியவற்றைக் கொண்டுள்ளது, Mac எவ்வாறு பதிவு செய்யப்பட்டுள்ளது என்பதைப் பொறுத்து சாதன அல்லது பயனர் சேனல் வழியாக நிறுவப்படுகிறது. இரண்டாவது பாதை சுய-சேவை நிறுவி: பயனர் அங்கீகரிக்கப்பட்ட தொகுப்பை இயக்குகிறார், அது வாடிக்கையாளரை வைத்து அவருக்காக இணைப்பை எழுதுகிறது. மேலாண்மைப் பதிவு இல்லாவிட்டாலும், நிறுவனம் மீண்டும் செய்யக்கூடிய மற்றும் மீளாய்வு செய்யக்கூடிய உள்ளமைவை விரும்பினால் இது செயல்படுகிறது. மூன்றாவது பாதை, பயனர் வெளியிடப்பட்ட மதிப்புகளைப் பின்பற்றி அமைப்பு அமைப்புகளில் கையால் இணைப்பை உருவாக்குவது. இது தொடங்க மலிவானது, ஆதரவளிக்க விலை உயர்ந்தது, ஏனெனில் வாடிக்கையாளர் பக்கத்தின் ஒவ்வொரு தவறும் உதவி மேசைக்கு அழைப்பாகவும், ஒவ்வொரு மாற்றமும் குறிப்பாகவும் மாறுகிறது.

scutil --nc list
sudo profiles show -type configuration
system_profiler SPConfigurationProfileDataType

எந்த இணைப்புகள் உள்ளன, யார் அவற்றின் உரிமையாளர் என்பதைப் பார்க்க முதல் பட்டியலையும், கொள்கையாக என்ன நிறுவப்பட்டது என்பதைப் பார்க்க மற்ற இரண்டையும் படியுங்கள். எந்தப் பட்டியலிலும் தெரியாத சுயவிவரம், பயனருக்கு எது சொல்லப்பட்டாலும், வந்து சேரவில்லை.

பதவியால் அல்ல, சாதன உரிமையால் முடிவு செய்யுங்கள்

நிறுவனத்தின் உரிமையில் உள்ள Mac பொதுவாக முதல் பாதையை நியாயப்படுத்துகிறது, ஏனெனில் VPN ஐ வழங்கும் அதே சேனல் அதை அகற்றவும் முடியும், மேலும் பயனர் இணைப்பை அமைதியாகத் திருத்த முடியாது. எந்தப் பயனரும் உள்நுழைவதற்கு முன் சுரங்கப்பாதை இருக்க வேண்டும் எனில் சாதன சேனலையும், இணைப்பு நபருக்கு உரியது எனில் பயனர் சேனலையும் தேர்ந்தெடுங்கள். நிறுவனச் சேவையுடன் கூடிய தனிப்பட்ட உரிமை Mac பொதுவாக இரண்டாவது பாதையைக் காட்டுகிறது. நிறுவனம் சாதனத்தை நிர்வகிக்க முடியாது, எனவே நிறுவி சிறியதாகவும், திரும்பப்பெறக்கூடியதாகவும், பயனர் ரத்து செய்யக்கூடிய அளவுக்கு ஆவணப்படுத்தப்பட்டதாகவும் இருக்க வேண்டும்.

நிலையான அமைப்பைக் கொண்ட சில தொழில்நுட்ப பயனர்களுக்கும், பயன்பாட்டுக்கு முன் நுழைவாயிலைச் சோதிப்பவர்களுக்கும் மூன்றாவது பாதை நியாயமானதாகவே இருக்கிறது. அந்த அளவுக்குக் கீழே அது யாரும் பட்டியலிட முடியாத கையால் தட்டச்சு செய்யப்பட்ட அமைப்புகளின் தணிக்கையற்ற தொகுப்பாக மாறுகிறது.

சுயவிவரத்தைக் கணக்கிலிருந்து பிரிக்கவும்

உள்ளூர் இணைப்பு சுயவிவரம் நுழைவாயிலை எவ்வாறு அடைவது என்பதைக் கூறுகிறது. நுழைவாயிலில் அங்கீகரிக்கப்பட்ட கணக்கு அழைப்பவர் உள்ளே வரலாமா என்பதைக் கூறுகிறது. இவற்றை வெவ்வேறு நபர்கள் வழங்குகிறார்கள், வெவ்வேறு காரணங்களுக்காக ரத்து செய்கிறார்கள், எனவே சுயவிவரத்தை ஒருபோதும் அனுமதியாகக் கருதாதீர்கள். சான்றிதழ்கள் இவற்றுக்கு இடையில் உள்ளன. சுயவிவரத்துடன் வழங்கப்படும் சான்றிதழ் சாதனம் அல்லது பயனரை அங்கீகரிக்கிறது, நுழைவாயிலில் அதை ரத்து செய்வது சுயவிவரம் வட்டில் இருந்தாலும் அணுகலை முடித்துவிடும். கடவுச்சொல் மட்டும் கொண்ட வடிவமைப்பு அதற்குப் பதிலாகக் கணக்கின் வாழ்க்கைச் சுழற்சியைச் சார்ந்துள்ளது, அதனால் ஒப்படைப்புக் குறிப்பு இரண்டில் எது நடைமுறையில் உள்ளது என்று கூற வேண்டும்.

வாடிக்கையாளர் கணினி VPN ஆ அல்லது ஒவ்வொரு பயன்பாட்டுக்குமான சுரங்கப்பாதையா என்பதையும் முடிவு செய்யுங்கள். ஒவ்வொரு பயன்பாட்டுக்குமான வடிவமைப்பு தேர்ந்தெடுத்த பயன்பாடுகளை மட்டும் வழிநடத்துகிறது, பயன்படுத்தப்படும் macOS பதிப்பில் வாடிக்கையாளர் அந்த மாதிரியை ஆதரிக்கிறதா என்பதைப் பொறுத்தது, எனவே அமைப்பு உடன் வரும் என்று கருதுவதற்குப் பதிலாகப் பைலட் இயந்திரத்தில் சரிபார்க்கவும்.

நிர்வாகி கடவுச்சொல் இல்லாமல் ஒப்படைக்கவும்

பயனர் இணைப்பைத் தொடங்கி, உள்நுழைந்து, கடவுச்சொல் மாற்றத்திற்குப் பிறகு மீள வேண்டும். இவற்றில் எதுவும் நிர்வாகி கணக்கைக் கோரவில்லை, எதுவும் சான்றுகளை ஸ்கிரிப்ட், Automator செயல் அல்லது கையொப்பமிட்ட தொகுப்பின் நிறுவலுக்குப் பிந்தைய படிநிலையில் சேர்ப்பதை நியாயப்படுத்தவில்லை.

scutil --nc start "Acme VPN"
scutil --nc status "Acme VPN"
log show --predicate 'subsystem == "com.apple.networkextension"' --last 10m

முதல் இரண்டு கட்டளைகள் பயனர் நிலைச் செயல்பாடுகள், அவற்றின் வழியாக உதவி மேசை ஒருவரை வழிநடத்த முடியும். மூன்றாவது இணைப்பு தோல்வியடையும்போது சமீபத்திய சுரங்கப்பாதை செயல்பாட்டைப் படிக்கிறது, பிழை உரையாடலின் திரைப்பிடிப்புக்குப் பதிலாக இதுவே கோர வேண்டிய பொருள்.

ஏதேனும் படிநிலை இன்னும் நிர்வாகி ஒப்புதலைக் கோரினால், அது வழங்கல் குறைபாடு: பணிக்குத் தேவையானதை விட அதிக அதிகாரமுள்ள கணக்கை வழங்குவதற்குப் பதிலாகச் சரியான கோரிக்கையைச் சுயவிவர உரிமையாளருக்குத் திருப்பி அனுப்புங்கள்.

சாதாரண பயனராக உள்நுழைந்து, பின்னர் வெளியேறும் வழியை எழுதுங்கள்

சாதாரண கணக்கில் உள்நுழைந்து, இணைத்து, நோக்கமிட்ட உள் புரவலனை அடைந்து, Mac ஐ தூங்கவிட்டு, எழுப்பி, மீண்டும் இணைவதை உறுதிப்படுத்துங்கள். கடவுச்சொல் மாற்றத்திற்குப் பிறகு இதை மீண்டும் செய்யுங்கள், ஏனெனில் இந்தப் பயன்பாடுகளில் பாதி உண்மையில் அங்கேயே தோல்வியடைகின்றன. முதல் பயனருக்குத் தேவைப்படுவதற்கு முன் மீட்புப் பாதையை எழுதுங்கள்: சுயவிவரம் இல்லாதபோது, சான்றிதழ் காலாவதியானபோது, நுழைவாயில் மற்றபடி செல்லுபடியாகும் உள்நுழைவை நிராகரிக்கும்போது என்ன செய்வது. அந்த மூன்று பதில்களையும் உதவி மேசை கண்டுபிடிக்கக்கூடிய இடத்தில் வைத்திருங்கள்.

இறுதியாக, அகற்றலைத் திட்டமிடுங்கள். ஒரே செயல்பாட்டில் வெளியேறும் பயனரின் Mac இலிருந்து அகற்ற முடியாத VPN என்பது இப்போது நிகழப்போகும் அணுகல் மீளாய்வுக் கண்டுபிடிப்பு.