Може ли iPhone да използва повторно OpenVPN профила на вашия Mac?

Една работеща връзка от Mac не е шаблон за телефон, дори когато двете използват един и същ акаунт и един и същ сървър. Профилът за Mac може да държи сертификатите в отделни файлове, да използва директиви, които имат смисъл само на настолен компютър, и да разчита на самоличност, която операторът е издал само за тази машина. Телефонът се нуждае от свой пакет, своя самоличност и свой път за импортиране. Разделянето на въпроса за политиката от въпроса за опаковането е по-голямата част от работата.

Попитайте оператора за две неща, преди да копирате каквото и да било: дали акаунтът може да работи на повече от едно устройство и дали телефонът трябва да получи свой собствен сертификат.

Повторното използване е въпрос на политика, преди да е технически въпрос

Клиентският сертификат е самоличност, а поставянето на една самоличност на две устройства означава, че сървърът не може да ги различи в журналите, в правилата за достъп или при отзоваване. Някои внедрявания приемат това и изрично разрешават дублирани общи имена; повечето не го правят и второто устройство или бива отказано, или изключва първото. Споделеното потребителско име и парола не правят споделения сертификат подходящ. Вземете отговора на оператора в писмен вид, преди да планирате каквото и да е прехвърляне.

Одитната страна е също толкова важна. Ако телефонът се загуби, отзоваването на сертификат, който Mac също използва, изключва и двете устройства, а оставянето му валиден оставя телефон с работещ достъп до VPN. Сертификат за всяко устройство превръща реакцията при загуба в едно отзоваване и точно затова съществува допълнителната стъпка на регистрация.

Профилът за Mac и профилът за телефон се различават на практика

На настолен компютър файл .ovpn може да стои до CA, сертификат и ключ в отделни файлове и да носи куки, скриптове и пътища, които имат смисъл само в тази операционна система. Мобилният клиент обикновено иска тези части вградени или подадени чрез пакет PKCS#12 с парола и игнорира или отхвърля директиви, които не може да изпълни. Копирането на файла от Mac често дава импортиране, което се проваля, или такова, което се свързва с липсваща половина от опциите. Решението е поддържан мобилен пакет от оператора, а не ръчно редактиран файл с изтрити неудобни редове.

Отнасяйте се към всеки файл, съдържащ частен ключ, като към идентификационни данни, а не като към конфигурация. Затова изтеглянията на профили минават през защитени канали, а копие, оставено в чат или в папка за изтегляния, е жива тайна с приятелско име на файл.

Импортирайте през собствения поток на телефона

Инсталирайте официалното приложение OpenVPN Connect, след което внесете профила през неговия поток за импортиране — като файл или като URL за връзка, който операторът предоставя. На неконтролиран телефон приложението иска разрешение да добави конфигурация за VPN и това е собствената стъпка за потвърждение на системата. Следвайте подканите за акаунт и MFA така, както се появяват, вместо да попълвате предварително стойности, взети от Mac. Ако импортирането успее, а връзката не, проблемът е в съдържанието на профила, а не в прехвърлянето.

На контролиран телефон администраторът може да ограничи импортирането или редактирането на профили през канала за управление на мобилни устройства. Ограниченото приложение не е пъзел, който трябва да се преодолее; използвайте пътя за регистрация на администратора, защото този път определя и какво се случва при подмяна на телефона.

Докажете телефона независимо

Отворете частен ресурс от телефона през мобилни данни с изключен Wi-Fi, за да не може заявката тихо да поеме по друг път. Това, че Mac остава свързан, не доказва нищо за маршрутите, DNS или приемането на идентификационни данни на телефона. След това сравнете двете устройства: вътрешно име на хост, което се резолвва на Mac и се проваля на телефона, сочи към DNS настройки, които се различават между пакетите. Запишете името на профила, самоличността на устройството и кой го е регистрирал.

Когато нещо се провали, запазете точното съобщение и версията на приложението. Грешка при импортиране и грешка при свързване идват от различни слоеве и сливането им в един доклад прахосва цяла обиколка. Профил, който се импортира чисто, доказва само че файлът е бил разчетен.

След регистрацията изтрийте копията за прехвърляне съгласно политиката си за съхранение и документирайте път за повторна регистрация. Телефонът за замяна трябва да получи нова самоличност, а не копие на старата.