Profaili VPN kò wọlé lórí macOS: kọ́kọ́ ka ẹrù náà

Nígbà tí profaili bá gbé kalẹ̀ dáadáa lórí Mac kan tí a sì kọ̀ ọ́ lórí òmíràn, a kò tíì dé nẹ́tíwọ́kì, nítorí náà àwọn ẹ̀rí, ẹnubodè àti ọ̀rọ̀ ìkọ̀kọ̀ kò ní ẹ̀bi kankan. Olùgbékalẹ̀ dúró lórí ẹrù tí kò fẹ́ gbà, ó sì sábà kọ èyí tó jẹ́. Èyí fi fáìlì profaili àti gbogbo ohun tó dá a sílẹ̀ gẹ́gẹ́ bí ibi iṣẹ́ tó bọ́gbọ́n mu kan ṣoṣo, pípa àwọn ètò rẹ́ lórí ẹ̀rọ náà sì di ọ̀nà láti pa ẹ̀rí run dípò àtúnṣe.

Ka profaili náà dípò títún Mac ṣe

Fi .mobileconfig jáde kí o sì wo ohun tó wà nínú rẹ̀ ní tòótọ́ kí o tó fi ọwọ́ kan ẹ̀rọ náà:

plutil -p profile.mobileconfig | head -60

Profaili VPN jẹ́ ẹrù méjì tí wọ́n ń ṣe iṣẹ́ oríṣiríṣi ní tòótọ́: com.apple.vpn.managed ń dá àbáwọlé mọ́, com.apple.dnsSettings.managed sì ń dá ètò olùyẹ̀wò mọ́. Ìgbékalẹ̀ dúró lórí ẹrù àkọ́kọ́ tí olùgbékalẹ̀ kọ̀, ìkọ̀ náà sì wọ inú àkọsílẹ̀ ẹ̀rọ pẹ̀lú orúkọ ẹrù yẹn, nítorí náà àkọsílẹ̀ ni ó sọ fún ọ pé ẹ̀ka wo ni kí o ṣí. Tọ́jú ẹ̀dà profaili tí ó gbẹ̀yìn tí ó wọlé, nítorí fáìlì yẹn ni ìpìlẹ̀ tí a fi ń dí ìyàtọ̀ rẹ wọ̀n.

Ohun tí olùpilẹ̀sẹ̀ fi kún ní ìdákẹ́jẹ́

Apple Configurator 2.15, ìkọ́ 7A23, gbé àkójọ yìí jáde nínú ẹrù DNS rẹ̀:

<key>DNS</key>
<dict>
  <key>SupplementalMatchDomainsNoSearch</key>
  <integer>0</integer>
</dict>

Lórí macOS 12.1, àwọn profaili tí ìkọ́ yẹn kọ ni a kọ̀ nígbà ìwọlé. Àbáwọlé tí a fi Configurator 2.11.1 ṣe wọlé láìsí ẹ̀dùn, nítorí ẹ̀dá yẹn kò kọ kọ́kọ́rọ́ náà rárá. Yọ gbogbo ìwé àtúmọ̀ DNS kúrò tàbí kọ́kọ́rọ́ tó ṣòro nìkan, tún un pamọ́, kí o sì tún gbìyànjú lórí ẹ̀rọ yẹn kí o tó yí ohunkóhun mìíràn padà. Sábà máa ń jẹ́ pé àtúnṣe kan náà ni gbogbo àtúnṣe.

Ohun èlò yìí ní tẹ́lẹ̀tẹ́lẹ̀ kan tí ó yẹ kí o mọ̀ kí o tó gbára lé e. Lẹ́yìn tí a ti pa kọ́kọ́rọ́ náà rẹ́, pípa àbáwọlé kan náà mọ́ kò dá a padà, ó sì tún farahàn nígbà tí a bá dá àbáwọlé tuntun láti ìbẹ̀rẹ̀. Ka gbogbo profaili tuntun gẹ́gẹ́ bí ohun àràmàǹdì, kí o sì yẹ̀wò rẹ̀, pàápàá nígbà tí a bá ṣe gbogbo àkójọ àbáwọlé ní ìgbà kan.

Ọ̀nà MDM kùnà níbòmíràn

Iṣẹ́ ìṣàkóso tí ń tì profaili kan náà lè kùnà ní ibi mìíràn: ẹ̀rọ náà ń ráhùn pé a kò dá iṣẹ́ VPN kankan. Nínú ìṣẹ̀lẹ̀ tí a ròyìn, ẹrù tí a ṣètò fún ìjẹ́rìí pẹ̀lú ẹ̀rí ṣì ń béèrè pápá ọ̀rọ̀ ìkọ̀kọ̀; fífi àpèjúwe kún ún jẹ́ kí profaili lè ṣiṣẹ́, kò sì sí ohun tó lo iye yẹn fún ìjẹ́rìí rí.

Tí o bá gba ọ̀nà yẹn, tọ́jú okùn èké kí o má ṣe tọ́jú ẹ̀rí ìdánimọ̀ gidi rí, kí o sì pa àṣírí gidi mọ́ ní ìta ara profaili. Profaili tí ó ní ọ̀rọ̀ ìkọ̀kọ̀ tó ń ṣiṣẹ́ di fáìlì tí a gbọ́dọ̀ dáàbò bò bí kọ́kọ́rọ́, ìyẹn sì jẹ́ ìṣòro tó tóbi ju ìwọlé tí kùnà tí o bẹ̀rẹ̀ pẹ̀lú. Pinnu ẹni tí àpèjúwe yẹn jẹ́ ti rẹ̀ kí a tó pín profaili náà, kí ẹnikẹ́ni má bàa gbà pé ó jẹ́ iye tó yẹ kí a yí padà. Kíkọ ìdí tí ó fi wà ń gba ìlà kan, ó sì ń dá àríyànjiyàn kan sí ní oṣù mẹ́fà.

Ìjẹ́rìí pé profaili náà ti dé ní tòótọ́

Ìwọlé tó yọrísí kì í ṣe iṣẹ́ tó ń ṣiṣẹ́, nítorí náà yẹ̀wò ní ìtẹ̀lé yìí:

profiles show -type configuration
scutil --nc list
scutil --nc start "Your VPN Service"
scutil --nc status "Your VPN Service"
scutil --dns | head -20

Àṣẹ àkọ́kọ́ ṣe àkójọ àwọn ẹrù tí a ti gbé kalẹ̀; èkejì sọ bóyá iṣẹ́ VPN wà rárá. Èyí tí ó gbẹ̀yìn, tí a bá ṣe lẹ́yìn ìsopọ̀, fi olùyẹ̀wò tí ẹ̀rọ yóò lò ní tòótọ́ hàn. Ka wọ́n ní ìtẹ̀lé yẹn kí o sì dúró níbi tí ẹ̀wọ̀n náà ti já, nítorí tí iṣẹ́ tí kò sí ń sọ gbogbo ìbéèrè nípa olùyẹ̀wò di asán. Profaili lè wà nínú àkójọ gẹ́gẹ́ bí ohun tí a gbé kalẹ̀ tí kò sì ní ohunkóhun tí ó ṣeé lò, ìyẹn sì ni ipò tí ìtẹ̀lé yìí wà láti ṣí payá.

Tí ọ̀nà abẹ́lẹ̀ bá gòkè wá nígbà tí orúkọ tí ó ṣeé lò kò tíì sí lórí àkọsílẹ̀ iṣẹ́, pápá orúkọ ìfihàn ti sọnù nínú ìjáde, ìtọ́jú ni láti tún profaili ṣe dípò yíyí orúkọ padà lórí ẹ̀rọ. Tí olùyẹ̀wò bá ń tọ́ka sí ti ìbílẹ̀, a ti yọ ẹrù DNS kúrò jinlẹ̀ ju bí o ṣe rò.

Ṣe ìgbékalẹ̀ ní àwọn ìpele, Mac kan ní ìgbà kan

Gbé kalẹ̀ lórí Mac kan tí a ń ṣàkóso tí ó ń ṣiṣẹ́ ìkọ́ OS kan náà, kí o sì yẹ̀wò ohun mẹ́ta lọ́tọ̀ọ̀tọ̀: iṣẹ́ náà farahàn, olùyẹ̀wò yí padà, àti ìbéèrè inú gidi kan yọrísí. Lẹ́yìn mẹ́tẹ̀ẹ̀ta náà ni a tó yẹ kí a gbòòrò ìwọ̀n náà.

Ìwọ̀nyí jẹ́ àbájáde mẹ́ta tí ń kùnà ní ọ̀nà mẹ́ta, ìyẹn sì ni ó ń jẹ́ kí ẹ̀rọ ìdánwò kan tó iye ìṣẹ́jú mẹ́wàá yẹn. Profaili tí ó wọlé kì í ṣe profaili tó ń ṣiṣẹ́, ẹ̀rọ ìpele àkọ́kọ́ sì ń mú irú ìkùnà méjèèjì kí àwọn ọkọ̀ ojú omi yòókù tó rí èyíkéyìí.