macOS இல் VPN சுயவிவரம் இறக்குமதியாகவில்லை: முதலில் பேலோடைப் படியுங்கள்

ஒரு Mac இல் சுயவிவரம் தடையின்றி நிறுவப்பட்டு மற்றொன்றில் நிராகரிக்கப்படும்போது, வலையமைப்பை இன்னும் அடையவில்லை, எனவே சான்றிதழ்கள், நுழைவாயில்கள், கடவுச்சொற்கள் எந்தக் குற்றமும் இல்லை. நிறுவி ஏற்க விரும்பாத பேலோட்டில் நின்றது, வழக்கமாக எது என்று பதிவு செய்கிறது. இது சுயவிவரக் கோப்பையும் அதை உருவாக்கிய அனைத்தையும் வேலை செய்ய ஒரே நியாயமான இடங்களாக விட்டுவிடுகிறது, மேலும் வாடிக்கையாளரில் அமைப்புகளை அழிப்பது பழுதுநீக்கத்திற்குப் பதிலாக ஆதாரங்களை அழிக்கும் வழியாகிறது.

Mac ஐ மீட்டமைக்காமல் சுயவிவரத்தைப் படியுங்கள்

.mobileconfig ஐ ஏற்றுமதி செய்து, வாடிக்கையாளரைத் தொடுவதற்கு முன் அதில் உண்மையில் என்ன இருக்கிறது என்று பாருங்கள்:

plutil -p profile.mobileconfig | head -60

VPN சுயவிவரம் உண்மையில் வெவ்வேறு வேலைகளைச் செய்யும் இரண்டு பேலோடுகள்: com.apple.vpn.managed இணைப்பை வைத்திருக்கிறது, com.apple.dnsSettings.managed தீர்வியின் அமைப்பை வைத்திருக்கிறது. நிறுவி நிராகரிக்கும் முதல் பேலோட்டில் நிறுவல் நிற்கிறது, அந்த நிராகரிப்பு அந்தப் பேலோட்டின் பெயருடன் கணினிப் பதிவில் சேர்கிறது, எனவே எந்தப் பகுதியைத் திறக்க வேண்டும் என்று பதிவே சொல்கிறது. கடைசியாக வெற்றிகரமாக இறக்குமதியான சுயவிவரத்தின் நகலை வைத்திருங்கள், ஏனெனில் அந்தக் கோப்பே உங்கள் வேறுபாட்டை அளக்கும் அடிப்படை.

உருவாக்கி அமைதியாக என்ன சேர்த்தது

Apple Configurator 2.15 பில்ட் 7A23 அதன் DNS பேலோட்டிற்குள் பின்வரும் தொகுதியை வெளியிட்டது:

<key>DNS</key>
<dict>
  <key>SupplementalMatchDomainsNoSearch</key>
  <integer>0</integer>
</dict>

macOS 12.1 இல் அந்தப் பில்ட் எழுதிய சுயவிவரங்கள் இறக்குமதியின் போது நிராகரிக்கப்பட்டன. Configurator 2.11.1 உடன் உருவாக்கிய இணைப்பு எந்தப் புகாரும் இல்லாமல் உள்ளே சென்றது, ஏனெனில் அந்த வெளியீடு விசையை அறவே எழுதவில்லை. முழு DNS அகராதியையோ அல்லது சிக்கல் உள்ள விசையையோ மட்டும் நீக்கி, மீண்டும் சேமித்து, பின்னர் வேறு எதையும் மாற்றுவதற்கு முன் அதே இயந்திரத்தில் மீண்டும் முயற்சியுங்கள். பொதுவாக அந்த ஒரு திருத்தமே முழுப் பழுதுநீக்கமாகும்.

இந்தக் கருவியில் அதை நம்புவதற்கு முன் தெரிந்து கொள்ள வேண்டிய ஒரு பொறி உள்ளது. விசை நீக்கப்பட்ட பிறகு அதே இணைப்பைச் சேமித்ததால் அது திரும்பி வரவில்லை, புதிதாக ஒரு இணைப்பு உருவாக்கப்பட்ட போது மட்டுமே அது மீண்டும் தோன்றியது. புதிதாக உருவாக்கப்பட்ட ஒவ்வொரு சுயவிவரத்தையும் சந்தேகத்திற்குரியதாகக் கருதி ஆய்வு செய்யுங்கள், குறிப்பாக ஒரே அமர்வில் முழு இணைப்புத் தொகுதி உருவாக்கப்பட்டிருந்தால்.

MDM பாதை வேறொரு இடத்தில் தோல்வியடைகிறது

அதே சுயவிவரத்தைத் தள்ளும் மேலாண்மைச் சேவை வேறு இடத்தில் தோல்வியடையலாம்: எந்த VPN சேவையும் உருவாக்கப்படவில்லை என்று வாடிக்கையாளர் புகார் கூறுகிறது. புகாரளிக்கப்பட்ட நிகழ்வில் சான்றிதழ் அங்கீகாரத்திற்காக அமைக்கப்பட்ட பேலோட் இருந்தபோதிலும் கடவுச்சொல் புலத்தைக் கோரியது; அதை ஒரு இடம்காட்டியால் நிரப்பியதால் சுயவிவரம் பயன்படுத்தப்பட்டது, அந்த மதிப்பை யாரும் அங்கீகாரத்திற்குப் பயன்படுத்தவே இல்லை.

அந்தப் பாதையை எடுத்தால், ஒரு போலி சரத்தை வைத்திருங்கள், உண்மையான சான்றுகளை ஒருபோதும் வைத்திருக்காதீர்கள், மேலும் உண்மையான ரகசியத்தைச் சுயவிவரத்தின் உடலுக்கு வெளியே வையுங்கள். செயல்படும் கடவுச்சொல் கொண்ட சுயவிவரம் ஒரு விசையைப் போலப் பாதுகாக்கப்பட வேண்டிய கோப்பாகிறது, அது நீங்கள் தொடங்கிய தோல்வியடைந்த இறக்குமதியை விட மிகப் பெரிய பிரச்சினை. சுயவிவரம் விநியோகிக்கப்படும் முன் அந்த இடம்காட்டி யாருக்குச் சொந்தம் என்று முடிவு செய்யுங்கள், பின்னர் யாரும் அதை மாற்றத்தக்க மதிப்பாகத் தவறாக எண்ணக்கூடாது. அது ஏன் உள்ளது என்பதை ஆவணப்படுத்த ஒரு வரி மட்டுமே ஆகும், ஆறு மாதங்களுக்குப் பிறகு ஒரு வாக்குவாதம் தவிர்க்கப்படும்.

சுயவிவரம் உண்மையில் வந்து சேர்ந்ததா என்று உறுதிசெய்யுங்கள்

வெற்றிகரமான இறக்குமதி என்பது செயல்படும் சேவை அல்ல, எனவே இந்த வரிசையில் சரிபார்க்கவும்:

profiles show -type configuration
scutil --nc list
scutil --nc start "Your VPN Service"
scutil --nc status "Your VPN Service"
scutil --dns | head -20

முதல் கட்டளை நிறுவப்பட்ட பேலோடுகளைப் பட்டியலிடுகிறது; இரண்டாவது VPN சேவை இருக்கிறதா என்று சொல்கிறது. இணைந்த பிறகு இயக்கப்படும் கடைசிக் கட்டளை, கணினி உண்மையில் பயன்படுத்தப்போகும் தீர்வியைக் காட்டுகிறது. அவற்றை அதே வரிசையில் படித்து, சங்கிலி உடையும் இடத்தில் நிறுத்துங்கள், ஏனெனில் சேவை இல்லாவிட்டால் தீர்வி பற்றிய எந்தக் கேள்வியும் அர்த்தமற்றதாகிறது. ஒரு சுயவிவரம் நிறுவப்பட்டதாகப் பட்டியலிடப்பட்டிருந்தும் பயன்படுத்தக்கூடிய எதையும் கொண்டிருக்காமல் இருக்கலாம், இந்த வரிசை அந்த நிலையையே வெளிப்படுத்த வடிவமைக்கப்பட்டுள்ளது.

சேவைப் பதிவுக்கு இன்னும் பயன்படுத்தக்கூடிய பெயர் இல்லாத நிலையில் சுரங்கப்பாதை எழுந்தால், காட்சிப் பெயர் புலம் ஏற்றுமதியில் இழக்கப்பட்டுள்ளது, தீர்வு வாடிக்கையாளரில் பெயரை மாற்றுவது அல்ல, சுயவிவரத்தை மீண்டும் உருவாக்குவது. தீர்வி இன்னும் உள்ளூரை நோக்கிக் காட்டினால், DNS பேலோட் நீங்கள் நினைத்ததை விட ஆழமாக அகற்றப்பட்டுள்ளது.

வெளியீட்டை நிலைகளாகச் செய்யுங்கள், ஒரு நேரத்தில் ஒரு Mac

ஒரு நிர்வகிக்கப்பட்ட Mac இல் அதே OS பில்ட் இயங்கும் நிலையில் நிறுவி, பின்னர் மூன்று விஷயங்களைத் தனித்தனியாகச் சரிபார்க்கவும்: சேவை தோன்றுகிறது, தீர்வி மாறுகிறது, மேலும் ஒரு உண்மையான உள் கோரிக்கை வெற்றிபெறுகிறது. மூன்றும் முடிந்த பிறகே பரப்பை விரிவாக்க வேண்டும்.

இவை மூன்று வெவ்வேறு வழிகளில் தோல்வியடையும் மூன்று வெவ்வேறு முடிவுகள், அதனால்தான் ஒரு சோதனை இயந்திரம் அந்தப் பத்து நிமிடங்களுக்கு மதிப்புள்ளது. இறக்குமதியாகும் சுயவிவரம் செயல்படும் சுயவிவரம் அல்ல, முதல் கட்ட இயந்திரம் மற்ற கப்பற்படை எதையும் பார்ப்பதற்கு முன் இரண்டு வகைத் தோல்விகளையும் பிடிக்கிறது.