VPN অ্যাক্সেস নতুন Mac-এ সরানো: আগে কী লিখে রাখবেন
কপি করা সংযোগের নাম স্থানান্তরিত পরিচয় নয়। ক্লায়েন্ট, প্রোফাইল উৎস ও অনুমোদন পথ লিখুন, তারপর নতুন Mac প্রস্তুত করে পরীক্ষা করুন।
মাইগ্রেশন নীরবে ব্যর্থ হয়: সংযোগটি মেনু বারে দেখা যায়, প্রোফাইল আমদানি হয়, এবং প্রমাণীকরণ তবুও ব্যর্থ হয় কারণ নতুন Mac অনুমোদিত ডিভাইস নয়। পুরোনো Mac কাজ করতে থাকে, ফলে পুরোনো মেশিন না যাওয়া পর্যন্ত সমস্যা পিছিয়ে দেওয়া সহজ হয়। বদলের আগে নেওয়া একটি ছোট তালিকা এর বেশিরভাগ প্রতিরোধ করে। অ্যাক্সেস কীসের উপর নির্ভর করে তা লিখে রাখুন, যতক্ষণ আপনি এটি চালু মেশিন থেকে পড়তে পারেন।
পুরোনো Mac এখনও সংযুক্ত থাকতেই অ্যাক্সেসের তালিকা করুন
সংযোগের নাম নয়, ক্লায়েন্ট ও প্রোটোকল দিয়ে শুরু করুন। নামটি পুরোনো প্রোফাইলের বেছে নেওয়া লেবেল; ক্লায়েন্ট সংস্করণ, প্রোটোকল ও এন্ডপয়েন্ট হলো যা নতুন মেশিনকে পুনরুৎপাদন করতে হবে। এন্ডপয়েন্টের সঠিক হোস্টনামও লিখুন, কারণ প্রদানকারীর মাইগ্রেশন লেবেল না বদলেই এটি সরাতে পারে।
| Item | Where to read it | Why the new Mac needs it |
|---|---|---|
| Client and version | About screen or vendor download page | Profile format and defaults change between major versions |
| Profile source | MDM, vendor portal, exported file | Decides whether import or re-enrollment is supported |
| Identity type | Certificate, account login, SSO | Decides whether it can move or must be reissued |
| DNS and routes | Tunnel settings, split-tunnel rules | Same tunnel can behave differently with different resolver settings |
| Owner | IT, provider or you | Names the party who can approve the new device |
পরিচয়ের এন্ট্রির ওজন সবচেয়ে বেশি। ব্যবহারকারীর নাম ও এককালীন কোড নতুন Mac-এ দেওয়া যায়, রপ্তানিযোগ্য চাবিসহ সার্টিফিকেট কখনও আমদানি করা যায়, আর অ-রপ্তানিযোগ্য চাবিসহ ডিভাইস-বদ্ধ সার্টিফিকেট আদৌ সরানো যায় না। কাটওভার পরিকল্পনার আগে লিখুন আপনার কোন ক্ষেত্রটি। এই উত্তরগুলোর দুটি অসঙ্গত হলে, কিছু কপি করার আগে অসঙ্গতি মেটান।
শেষে প্রত্যাশিত নেটওয়ার্ক আচরণ লিখুন: পূর্ণ টানেল নাকি বিভক্ত টানেল, কোন অভ্যন্তরীণ নামগুলি সমাধান করতে হবে এবং টানেলের ভিতরে IPv6 প্রত্যাশিত কি না। এগুলো থেকেই সেই পরীক্ষা তৈরি হবে যা ঠিক করবে মাইগ্রেশন সফল হয়েছে কি না।
যা কপি করা যায় তা যা পুনরায় ইস্যু করতে হবে তা থেকে আলাদা করুন
ব্যবহারকারী-স্তরের প্রোফাইল, সার্ভার ঠিকানা ও পছন্দ সাধারণত স্থানান্তরযোগ্য। ব্যক্তিগত চাবি, ডিভাইস সার্টিফিকেট ও নথিভুক্তি টোকেন নয়, কারণ তাদের মূল্য একটি মেশিনে বাঁধা থাকার উপর নির্ভর করে। সেগুলোকে পুনরায় ইস্যু করার জিনিস হিসেবে দেখুন এবং মালিকের কাছে সমর্থিত পথ জিজ্ঞাসা করুন। বাকি সব কপি করা যায়। বিভাগটি মাইগ্রেশন উইজার্ড নয়, মালিকের প্রক্রিয়া নির্ধারণ করে।
পরিচয় ডিভাইস-বদ্ধ এবং পুনরায় ইস্যুর পথ না থাকলে এখানেই থামুন। কপি করা চাবি দিয়ে এগোনো হয় প্রমাণীকরণে ব্যর্থ হয়, নয়তো আরও খারাপ, দ্বিতীয় মেশিনের কোনো রেকর্ড না রেখেই একই প্রমাণপত্র দুটি মেশিনে সক্রিয় রেখে দেয়।
স্থানান্তরের সময় ব্যক্তিগত চাবি বা পুনরুদ্ধার কোড কোনো নোট বা চ্যাট বার্তায় রেখে যাবেন না। কীচেইন, পাসওয়ার্ড ম্যানেজার বা সংস্থার এসক্রো প্রক্রিয়া ব্যবহার করুন এবং প্রমাণককে তার বীজ কপি না করে আবার নিবন্ধন করুন। প্রমাণপত্রসহ মাইগ্রেশন নোট সেই প্রমাণপত্রের দ্বিতীয় কপি হয়ে যায়।
নতুন Mac সমর্থিত পথে প্রস্তুত করুন
Mac পরিচালিত হলে, হাতে কনফিগারেশন যোগ করার আগে এটিকে একই ব্যবস্থাপনা সিস্টেমে নিবন্ধন করুন। ব্যবস্থাপনা সিস্টেম প্রয়োগকৃত প্রোফাইলের মালিক, আর তার উপরে হাতে আমদানি করা প্রোফাইল সত্যের দুটি উৎস তৈরি করে যা পরের নীতি পরিবর্তনের পর বিরোধে যায়।
অপরিচালিত Mac-এ ক্লায়েন্টকে প্রদানকারীর বর্তমান ডাউনলোড থেকে ইনস্টল করুন এবং প্রোফাইলটি প্রদানকারীর নথিভুক্ত পদ্ধতিতে আমদানি করুন। সাম্প্রতিক macOS সংস্করণ গোপনীয়তা ও নিরাপত্তায় VPN কনফিগারেশন ও সিস্টেম এক্সটেনশনের জন্য অনুমোদন চায়, আর একটি এক্সটেনশনের টানেল শুরুর আগে পুনরায় চালু প্রয়োজন হতে পারে। Apple হাতে করা VPN সেটআপ পথ নথিভুক্ত করে, যদি আপনি এটি প্রদানকারীর অ্যাপের সঙ্গে তুলনা করতে চান।
নতুনটি চললে দ্বৈত সংজ্ঞা সরান। নেটওয়ার্ক সেটিংসের পুরোনো এন্ট্রি ও অ্যাপের নিজস্ব প্রোফাইল দুটোই একই এন্ডপয়েন্টে নির্দেশ করতে পারে, আর সংযুক্ত হয় এমনটি সবসময় আপনি যেটি সম্পাদনা করেছেন ভাবেন সেটি নয়।
নতুন Mac সত্যিই যে পথগুলি ব্যবহার করবে সেগুলি পরীক্ষা করুন
সংযুক্ত হন এবং টানেল ট্রাফিক বহন করছে তা নিশ্চিত করুন; তারপর মেনু বারের আইকনে ভরসা না করে নাম সমাধান ও রাউটিং যাচাই করুন। macOS প্রতিটি ইন্টারফেসের জন্য রিজলভার জানায়, তাই অভ্যন্তরীণ DNS সার্ভার টানেল ইন্টারফেসে দেখা উচিত এবং অভ্যন্তরীণ নামগুলি তার মাধ্যমে সমাধান হওয়া উচিত। নিচের দুটি কমান্ডই কেবল অবস্থা পড়ে।
scutil --dns | head -40
netstat -rn -f inet | head -20
netstat -rn -f inet6 | head -20কোনো অভ্যন্তরীণ হোস্টনাম পাবলিক ঠিকানায় সমাধান হলে বা নকশা পূর্ণ টানেল প্রত্যাশা করলেও ডিফল্ট রুট এখনও ভৌত ইন্টারফেসে নির্দেশ করলে থামুন। দুটোই ইঙ্গিত যে প্রোফাইল তার রুট ছাড়া আমদানি হয়েছে বা অন্য কনফিগারেশন এটিকে অগ্রাহ্য করছে।
ঘুমের পরে এবং অন্য নেটওয়ার্কে যোগ দেওয়ার পরে পরীক্ষাটি পুনরাবৃত্তি করুন।একটি সংযোগ যা প্রথম লগইন পার করে কিন্তু ঢাকনা বন্ধ হওয়া নয় এমন মাইগ্রেশন যা দৈনন্দিন ব্যবহারে ব্যর্থ হবে, আর পুরোনো Mac মুছে ফেলার আগেই তা ধরা চেকলিস্টের উদ্দেশ্য।
পুরোনো Mac সরিয়ে ফেলুন এবং বাতিল করুন
নতুনটি উপরের পরীক্ষাগুলি পাস না করা পর্যন্ত পুরোনো ডিভাইস সংযুক্ত রাখুন। তারপর অপারেটরের কনসোল বা ব্যবস্থাপনা সিস্টেম থেকে পুরোনো ডিভাইস বাতিল করুন; পুরোনো Mac থেকে অ্যাপ মুছলে তার পরিচয় বাতিল হয় না, আর কপি করা প্রোফাইল এখনও প্রমাণীকরণ করতে পারে।
বাতিলের পরে প্রোফাইল সরান, অ্যাকাউন্ট থেকে সাইন আউট করুন এবং মেশিন আপনার নিয়ন্ত্রণ ছাড়লে ডিস্ক মুছুন। পুরোনো এন্ট্রি গেছে এবং নতুনটি সঠিকভাবে লেবেল করা হয়েছে তা নিশ্চিত করতে প্রদানকারীর ডিভাইস তালিকা আরেকবার দেখুন।
স্থানান্তরের সময় কোনো সাধারণ গোপনীয়তা বা দলের প্রমাণপত্র কপি হলে, পরের নির্ধারিত পরিবর্তনের অপেক্ষা না করে এখনই ঘোরান। মাইগ্রেশন তখনই সম্পূর্ণ যখন পুরোনো পরিচয় মৃত, নতুন আইকন সবুজ হলে নয়।