نقل وصول VPN إلى Mac جديد: ما الذي يُسجَّل أولاً
اسم اتصال منسوخ ليس هوية منقولة. سجّل العميل ومصدر الملف الشخصي ومسار التصريح، ثم جهّز الـ Mac الجديد واختبره.
تفشل الترحيل بهدوء: يظهر الاتصال في شريط القوائم، ويُستورد الملف الشخصي، وتبقى المصادقة فاشلة لأن الـ Mac الجديد ليس جهازاً مصرّحاً به. يظل الـ Mac القديم يعمل، وهذا يجعل تأجيل العطل سهلاً حتى يزول الجهاز القديم. جرد قصير قبل التبديل يمنع معظم ذلك. اكتب ما يعتمد عليه الوصول ما دمت تستطيع قراءته من الجهاز العامل.
اجرد الوصول بينما لا يزال الـ Mac القديم يتصل
ابدأ بالعميل والبروتوكول، لا باسم الاتصال. الاسم تسمية اختارها الملف الشخصي القديم؛ إصدار العميل والبروتوكول ونقطة النهاية هي ما يجب أن يعيده الجهاز الجديد. سجّل أيضاً اسم المضيف الدقيق لنقطة النهاية، لأن ترحيل المزوّد قد ينقلها دون تغيير التسمية.
| Item | Where to read it | Why the new Mac needs it |
|---|---|---|
| Client and version | About screen or vendor download page | Profile format and defaults change between major versions |
| Profile source | MDM, vendor portal, exported file | Decides whether import or re-enrollment is supported |
| Identity type | Certificate, account login, SSO | Decides whether it can move or must be reissued |
| DNS and routes | Tunnel settings, split-tunnel rules | Same tunnel can behave differently with different resolver settings |
| Owner | IT, provider or you | Names the party who can approve the new device |
سجل الهوية هو الأثقل. يمكن إدخال اسم مستخدم ورمز لمرة واحدة على الـ Mac الجديد، ويمكن أحياناً استيراد شهادة بمفتاح قابل للتصدير، أما الشهادة المرتبطة بالجهاز بمفتاح غير قابل للتصدير فلا يمكن نقلها إطلاقاً. سجّل أي حالة تنطبق عليك قبل تخطيط الانتقال. إذا تعارضت إجابتان من هذه، فحلّ التعارض قبل نسخ أي شيء.
وأخيراً سجّل سلوك الشبكة المتوقع: نفق كامل أم نفق مقسّم، وأي الأسماء الداخلية يجب أن تُحلّ، وهل يُتوقع IPv6 داخل النفق. من ذلك ستأتي الاختبارات التي تحدد نجاح الترحيل.
افصل ما يمكن نسخه عما يجب إصداره من جديد
الملفات الشخصية على مستوى المستخدم وعناوين الخوادم والتفضيلات قابلة للنقل عادةً. المفاتيح الخاصة وشهادات الأجهزة ورموز التسجيل ليست كذلك، لأن قيمتها تعتمد على الارتباط بجهاز واحد. تعامل معها كعناصر يجب إصدارها من جديد واسأل المالك عن المسار المدعوم. كل شيء آخر قابل للنسخ. عملية المالك، لا معالج الترحيل، هي التي تحدد الفئة.
توقف هنا إذا كانت الهوية مرتبطة بالجهاز ولا يوجد مسار لإعادة الإصدار. الاستمرار بمفتاح منسوخ إما يفشل في المصادقة أو، الأسوأ، يترك بيانات الاعتماد نفسها نشطة على جهازين دون أي سجل للثاني.
لا تترك مفتاحاً خاصاً أو رمز استرداد في ملاحظة أو رسالة دردشة أثناء النقل. استخدم سلسلة المفاتيح أو مدير كلمات المرور أو عملية الضمان لدى المؤسسة، وأعد تسجيل أداة المصادقة بدلاً من نسخ بذرتها. ملاحظة ترحيل تحتوي بيانات اعتماد تصبح نسخة ثانية من تلك البيانات.
جهّز الـ Mac الجديد عبر المسار المدعوم
إذا كان الـ Mac مُداراً، فسجّله في نظام الإدارة نفسه قبل إضافة أي إعداد يدوي. نظام الإدارة يملك الملف الشخصي المفروض، والملف المستورد يدوياً فوقه يخلق مصدرَي حقيقة يتعارضان بعد تغيير السياسة التالي.
على Mac غير مُدار، ثبّت العميل من تنزيل المزوّد الحالي واستورد الملف الشخصي بالطريقة التي يوثقها المزوّد. تتطلب إصدارات macOS الحديثة موافقة على إعدادات VPN وملحقات النظام في الخصوصية والأمان، وقد يحتاج الملحق إلى إعادة تشغيل قبل أن يبدأ النفق. توثّق Apple مسار إعداد VPN اليدوي إذا كنت بحاجة إلى مقارنته بتطبيق المزوّد.
احذف التعريفات المكررة بمجرد أن يعمل الجديد. قد يشير إدخال قديم في إعدادات الشبكة وملف التطبيق نفسه إلى نقطة النهاية ذاتها، وليس دائماً هو ما تظن أنك حررته هو ما يتصل.
اختبر المسارات التي سيستخدمها الـ Mac الجديد فعلاً
اتصل وتأكد من أن النفق يحمل حركة المرور؛ ثم افحص تحليل الأسماء والتوجيه بدلاً من الوثوق بأيقونة شريط القوائم. يبلّغ macOS عن المحللات لكل واجهة، لذا يجب أن يظهر خادم DNS الداخلي على واجهة النفق وأن تُحلّ الأسماء الداخلية عبره. كلا الأمرين أدناه يقرأ الحالة فقط.
scutil --dns | head -40
netstat -rn -f inet | head -20
netstat -rn -f inet6 | head -20توقف إذا حُلّ اسم مضيف داخلي إلى عنوان عام أو إذا ظل المسار الافتراضي يشير إلى الواجهة الفعلية بينما يتوقع التصميم نفقاً كاملاً. كلاهما علامة على أن الملف الشخصي استُورد بلا مساراته أو أن إعداداً آخر يتجاوزه.
كرّر الاختبار بعد الإسبات وبعد الانضمام إلى شبكة أخرى.اتصال ينجو من أول تسجيل دخول لكن ليس من إغلاق الغطاء هو ترحيل سيفشل في الاستخدام اليومي، والإمساك بذلك قبل محو الـ Mac القديم هو الغرض من قائمة التحقق.
اسحب الـ Mac القديم من الخدمة وأبطل صلاحيته
أبقِ الجهاز القديم متصلاً حتى يجتاز الجديد الاختبارات أعلاه. ثم أبطل الجهاز القديم من وحدة تحكم المشغّل أو نظام الإدارة؛ حذف التطبيق من الـ Mac القديم لا يبطل هويته، ويمكن للملف المنسوخ أن يصادق بعد.
بعد الإبطال احذف الملفات الشخصية وسجّل الخروج من الحساب وامسح القرص إذا كان الجهاز يخرج من سيطرتك. راجع قائمة أجهزة المزوّد مرة أخرى للتأكد من زوال الإدخال القديم ووسم الجديد بشكل صحيح.
إذا نُسخ سر مشترك أو بيانات اعتماد فريق أثناء النقل، فبدّلها الآن بدلاً من انتظار التغيير المجدول التالي. ينتهي الترحيل عندما تموت الهوية القديمة، لا عندما تصبح الأيقونة الجديدة خضراء.