iPhone Mac-in OpenVPN profilini təkrar istifadə edə bilərmi?

İşləyən bir Mac bağlantısı telefon üçün şablon deyil, hətta hər ikisi eyni hesabı və eyni serveri istifadə etsə belə. Mac profili sertifikatları ayrı fayllarda saxlaya, yalnız masaüstündə məna kəsb edən direktivlər işlədə və operatorun yalnız o maşın üçün verdiyi kimliyə arxalana bilər. Telefon öz paketini, öz kimliyini və öz idxal yolunu tələb edir. Siyasət sualını qablaşdırma sualından ayırmaq işin çox hissəsidir.

Hər hansı şeyi köçürməzdən əvvəl operatora iki şey soruşun: hesabın birdən çox cihazda işləməsinə icazə verilibmi və telefon öz sertifikatını almalıdırmı.

Təkrar istifadə əvvəlcə siyasət, sonra texnika məsələsidir

Müştəri sertifikatı bir kimlikdir, və bir kimliyi iki cihaza yerləşdirmək serverin onları loglarda, giriş qaydalarında və ya ləğvetmədə bir-birindən ayıra bilməməsi deməkdir. Bəzi quraşdırmalar bunu qəbul edir və təkrar ümumi adları açıq şəkildə aktivləşdirir; çoxu etmir və ikinci cihaz ya rədd edilir, ya da birincini oflayn edir. Ortaq istifadəçi adı və parol ortaq sertifikatı münasib etmir. Hər hansı köçürmə planlaşdırmazdan əvvəl operatorun cavabını yazılı şəkildə alın.

Audit tərəfi də eyni dərəcədə vacibdir. Telefon itərsə, Mac-ın da istifadə etdiyi sertifikatın ləğvi hər iki cihazın bağlantısını kəsir, onu etibarlı saxalamaq isə işlək VPN girişi olan telefon qoyur. Hər cihaz üçün ayrı sertifikat itki reaksiyasını tək ləğvetməyə çevirir və əlavə qeydiyyat addımının mövcud olmasının səbəbi məhz budur.

Mac profili ilə telefon profili praktikada fərqlənir

Masaüstündə .ovpn faylı CA, sertifikat və açar ilə ayrı fayllarda yanaşı dura bilər və yalnız həmin əməliyyat sistemində məna kəsb edən qarmaqlar, skriptlər və yollar daşıya bilər. Mobil müştəri adətən bu hissələri daxildə və ya parol ilə PKCS#12 bağlaması vasitəsilə istəyir və yerinə yetirə bilmədiyi direktivləri nəzərə almır və ya rədd edir. Mac faylını köçürmək çox vaxt uğursuz idxal, ya da seçimlərin yarısı itmiş halda qoşulan idxal verir. Həll yolu operatorun saxlanılan mobil paketidir, narahat sətirləri silinmiş əl ilə düzəldilmiş fayl deyil.

Şəxsi açar daşıyan hər hansı faylı konfiqurasiya deyil, etimadnamə kimi qəbul edin. Profil yükləmələri bu səbəbdən qorunan kanallardan keçir və söhbət lentində və ya yükləmələr qovluğunda qalan nüsxə dostyana fayl adı olan canlı sirrdir.

Telefonun öz axını ilə idxal edin

Rəsmi OpenVPN Connect tətbiqini quraşdırın, sonra profili onun idxal axını ilə gətirin: ya fayl kimi, ya da operatorun təqdim etdiyi bağlantı URL-i kimi. İdarə olunmayan telefonda tətbiq VPN konfiqurasiyası əlavə etmək üçün icazə istəyir, bu da sistemin öz təsdiq addımıdır. Mac-dan götürülmüş dəyərləri əvvəlcədən doldurmaq əvəzinə hesab və MFA sorğularını göründüyü kimi izləyin. İdxal uğurlu olub bağlantı olmasa, problem köçürmədə deyil, profil məzmunundadır.

İdarə olunan telefonda administrator mobil cihaz idarəetməsi kanalı ilə profil idxalını və ya redaktəsini məhdudlaşdıra bilər. Məhdudlaşdırılmış tətbiq həll edilməli tapmaca deyil; administratorun qeydiyyat yolundan istifadə edin, çünki həmin yol telefon dəyişdirildikdə nə olacağını da müəyyən edir.

Telefonu müstəqil şəkildə sübut edin

Wi-Fi söndürülmüş halda telefonda mobil datadan şəxsi resurs açın ki, sorğu səssizcə başqa yol tuta bilməsin. Mac-ın qoşulmuş qalması telefonun marşrutları, DNS-i və ya etimadnamə qəbulu barədə heç nə sübut etmir. Sonra iki cihazı müqayisə edin: Mac-da həll olunan və telefonda uğursuz olan daxili host adı paketlər arasında fərqlənən DNS parametrlərinə işarə edir. Profilin adını, cihaz kimliyini və onu kimin qeydiyyata aldığını yazın.

Nəsə uğursuz olduqda dəqiq mesajı və tətbiq versiyasını saxlayın. İdxal xətası ilə bağlantı xətası müxtəlif qatlamlardan gəlir və onları bir hesabatda birləşdirmək bir gedişi boşa verir. Təmiz idxal olunan profil yalnız faylın təhlil olunduğunu sübut edir.

Qeydiyyatdan sonra köçürmə nüsxələrini saxlama siyasətinizə uyğun silin və yenidən qeydiyyat yolunu sənədləşdirin. Əvəzedici telefon köhnənin nüsxəsini deyil, yeni kimlik almalıdır.