VPN girişini yeni Mac-ə köçürmək: əvvəlcə nəyi qeyd etməli
Kopyalanmış bağlantı adı köçürülmüş kimlik deyil. Müştərini, profil mənbəyini və avtorizasiya yolunu qeyd edin, sonra yeni Mac-i hazırlayıb yoxlayın.
Miqrasiya səssizcə uğursuz olur: bağlantı menyu çubuğunda görünür, profil idxal olunur və yeni Mac avtorizasiya edilmiş cihaz olmadığı üçün autentifikasiya yenə də uğursuz olur. Köhnə Mac işləməyə davam edir və bu, nasazlığı köhnə maşın yox olana qədər təxirə salmağı asanlaşdırır. Keçiddən əvvəl aparılan qısa siyahı bunun çoxunu qarşısını alır. Girişin nədən asılı olduğunu hələ işlək maşından oxuya bildiyiniz müddətdə yazın.
Köhnə Mac hələ qoşularkən girişin siyahısını çıxarın
Bağlantı adından deyil, müştəridən və protokoldan başlayın. Ad köhnə profilin seçdiyi etiketdir; müştəri versiyasını, protokolu və son nöqtəni yeni maşın təkrar etməlidir. Son nöqtənin dəqiq host adını da qeyd edin, çünki provayderdəki miqrasiya etiketi dəyişmədən onun yerini dəyişə bilər.
| Item | Where to read it | Why the new Mac needs it |
|---|---|---|
| Client and version | About screen or vendor download page | Profile format and defaults change between major versions |
| Profile source | MDM, vendor portal, exported file | Decides whether import or re-enrollment is supported |
| Identity type | Certificate, account login, SSO | Decides whether it can move or must be reissued |
| DNS and routes | Tunnel settings, split-tunnel rules | Same tunnel can behave differently with different resolver settings |
| Owner | IT, provider or you | Names the party who can approve the new device |
Şəxsiyyət qeydi ən ağırdır. İstifadəçi adı və birdəfəlik kod yeni Mac-də daxil edilə bilər, ixrac oluna bilən açarı olan sertifikat bəzən idxal edilə bilər, ixrac olunmayan açarı olan cihaza bağlı sertifikat isə heç köçürülə bilməz. Keçidi planlamazdan əvvəl hansı halın olduğunu yazın. Bu cavablardan ikisi ziddiyyət təşkil edirsə, bir şey kopyalamazdan əvvəl ziddiyyəti həll edin.
Nəhayət, gözlənilən şəbəkə davranışını qeyd edin: tam tunel, yoxsa bölünmüş tunel, hansı daxili adlar həll olunmalıdır və tunelin içində IPv6 gözlənilirmi. Bunlardan miqrasiyanın uğurlu olub-olmadığını müəyyən edən testlər yaranacaq.
Kopyalana bilənləri yenidən verilməli olanlardan ayırın
İstifadəçi səviyyəli profillər, server ünvanları və seçimlər adətən köçürülə bilir. Şəxsi açarlar, cihaz sertifikatları və qeydiyyat tokenləri köçürülə bilməz, çünki dəyərləri bir maşına bağlı olmaqdan asılıdır. Onları yenidən verilməli bəndlər kimi qəbul edin və sahibindən dəstəklənən yolu soruşun. Qalan hər şey kopyalana bilər. Kateqoriyanı miqrasiya sehrbazı deyil, sahibin prosesi müəyyən edir.
Şəxsiyyət cihaza bağlıdırsa və yenidən vermə yolu yoxdursa, burada dayanın. Kopyalanmış açarla davam etmək ya autentifikasiyada uğursuz olur, ya da daha pisi, eyni etimad məlumatını ikinci maşın haqqında heç bir qeyd olmadan iki maşında aktiv saxlayır.
Köçürmə zamanı şəxsi açarı və ya bərpa kodunu qeyddə və ya çat mesajında saxlamayın. Açar zəncirini, parol menecerini və ya təşkilatın escrow prosesini istifadə edin və autentifikatoru toxumunu kopyalamaq əvəzinə yenidən qeydiyyatdan keçirin. Etimad məlumatı olan miqrasiya qeydi həmin məlumatın ikinci kopyasına çevrilir.
Yeni Mac-i dəstəklənən yolla hazırlayın
Mac idarə olunursa, əl ilə konfiqurasiya əlavə etməzdən əvvəl onu eyni idarəetmə sisteminə qeyd edin. İdarəetmə sistemi məcburi profilin sahibidir və onun üzərinə əl ilə idxal edilmiş profil növbəti siyasət dəyişikliyindən sonra ziddiyyət təşkil edən iki həqiqət mənbəyi yaradır.
İdarə olunmayan Mac-də müştərini provayderin cari yükləməsindən quraşdırın və profili provayderin sənədləşdirdiyi üsulla idxal edin. Yeni macOS versiyaları Məxfilik və təhlükəsizlik bölməsində VPN konfiqurasiyaları və sistem genişlənmələri üçün təsdiq tələb edir və genişlənmə tunel başlamazdan əvvəl yenidən başlatma tələb edə bilər. Apple əl ilə VPN quraşdırma yolunu provayder tətbiqi ilə müqayisə etmək istəsəniz sənədləşdirir.
Yenisi işləyəndə təkrar tərifləri silin. Şəbəkə parametrlərindəki köhnəlmiş qeyd və tətbiqin öz profili eyni son nöqtəni göstərə bilər və qoşulan həmişə redaktə etdiyinizi düşündüyünüz qeyd olmur.
Yeni Mac-in həqiqətən istifadə edəcəyi yolları yoxlayın
Qoşulun və tunelin trafik daşıdığını təsdiqləyin; sonra menyu çubuğundakı işarəyə güvənmək əvəzinə ad həllini və marşrutlaşdırmanı yoxlayın. macOS hər interfeys üzrə həlledicilər barədə məlumat verir, ona görə daxili DNS serveri tunel interfeysində görünməli və daxili adlar onun vasitəsilə həll olunmalıdır. Aşağıdakı iki əmr yalnız vəziyyəti oxuyur.
scutil --dns | head -40
netstat -rn -f inet | head -20
netstat -rn -f inet6 | head -20Daxili host adı ictimai ünvana həll olunursa və ya dizayn tam tunel gözləyərkən standart marşrut hələ də fiziki interfeysi göstərirsə, dayanın. Hər ikisi profilin öz marşrutları olmadan idxal edildiyinin və ya başqa konfiqurasiyanın onu üstələdiyinin əlamətidir.
Testi yuxudan sonra və başqa şəbəkəyə qoşulduqdan sonra təkrarlayın. İlk girişi keçən, lakin qapağın bağlanmasını keçməyən bağlantı gündəlik istifadədə uğursuz olacaq bir miqrasiyadır və bunu köhnə Mac silinməzdən əvvəl tutmaq yoxlama siyahısının məqsədidir.
Köhnə Mac-i istismardan çıxarın və ləğv edin
Yeni cihaz yuxarıdakı testlərdən keçənə qədər köhnə cihazı qoşulu saxlayın. Sonra köhnə cihazı operator konsolundan və ya idarəetmə sistemindən ləğv edin; köhnə Mac-dən tətbiqi silmək onun şəxsiyyətini ləğv etmir və kopyalanmış profil hələ də autentifikasiyadan keçə bilər.
Ləğvdən sonra profilləri silin, hesabdan çıxın və maşın nəzarətinizdən çıxırsa diski silin. Köhnə qeydin getdiyini və yenisinin düzgün etiketləndiyini təsdiqləmək üçün provayderin cihaz siyahısını bir daha yoxlayın.
Köçürmə zamanı ortaq sirr və ya komanda etimad məlumatı kopyalanıbsa, növbəti planlı dəyişikliyi gözləmək əvəzinə indi dəyişdirin. Miqrasiya yeni işarə yaşıl olanda deyil, köhnə şəxsiyyət öləndə tamamlanır.