Může iPhone znovu použít profil OpenVPN z vašeho Macu?

Jedno funkční připojení z Macu není šablona pro telefon, i když obě používají stejný účet a stejný server. Profil pro Mac může držet certifikáty v samostatných souborech, používat direktivy, které dávají smysl jen na počítači, a spoléhat na identitu, kterou operátor vydal pouze pro ten stroj. Telefon potřebuje vlastní balíček, vlastní identitu a vlastní cestu importu. Oddělení otázky politiky od otázky balení je většina práce.

Než cokoli zkopírujete, zeptejte se operátora na dvě věci: zda účet smí běžet na více než jednom zařízení a zda má telefon dostat vlastní certifikát.

Opětovné použití je nejprve otázka politiky, teprve potom techniky

Klientský certifikát je identita, a umístění jedné identity na dvě zařízení znamená, že server je v protokolech, v přístupových pravidlech ani při odvolání nedokáže rozlišit. Některá nasazení to přijímají a duplicitní společná jména výslovně povolují; většina ne, a druhé zařízení je buď odmítnuto, nebo odstaví první. Sdílené uživatelské jméno a heslo nedělají sdílený certifikát vhodným. Získejte odpověď operátora písemně, než naplánujete jakýkoli přenos.

Auditní stránka je stejně důležitá. Pokud se telefon ztratí, odvolání certifikátu, který používá i Mac, odpojí obě zařízení, a ponechání platnosti nechá telefon s funkčním přístupem k VPN. Certifikát pro každé zařízení mění reakci na ztrátu v jediné odvolání, a právě proto existuje krok navíc s registrací.

Profil pro Mac a profil pro telefon se v praxi liší

Na počítači může soubor .ovpn ležet vedle CA, certifikátu a klíče v samostatných souborech a nést háčky, skripty a cesty, které dávají smysl jen v daném operačním systému. Mobilní klient obvykle chce tyto části vložené nebo dodané přes balíček PKCS#12 s heslem a direktivy, které nemůže splnit, ignoruje nebo odmítá. Kopírování souboru z Macu často vytvoří import, který selže, nebo takový, jenž se připojí s polovinou chybějících voleb. Řešením je udržovaný mobilní balíček od operátora, ne ručně upravený soubor s vymazanými nepohodlnými řádky.

S každým souborem obsahujícím soukromý klíč zacházejte jako s přihlašovacím údajem, ne jako s konfigurací. Proto stahování profilů probíhá zabezpečenými kanály a kopie ponechaná v chatu nebo ve složce stahování je živé tajemství s přátelským názvem souboru.

Importujte vlastním postupem telefonu

Nainstalujte oficiální aplikaci OpenVPN Connect a potom přineste profil jejím importem, buď jako soubor, nebo jako připojovací URL, kterou poskytne operátor. Na nespravovaném telefonu aplikace žádá o povolení přidat konfiguraci VPN, což je vlastní potvrzovací krok systému. Postupujte podle výzev k účtu a MFA tak, jak se objevují, místo abyste předem vyplňovali hodnoty vypůjčené z Macu. Pokud import uspěje a připojení ne, problém je v obsahu profilu, nikoli v přenosu.

Na spravovaném telefonu může správce omezit import nebo úpravy profilu prostřednictvím kanálu správy mobilních zařízení. Omezená aplikace není hádanka, kterou je třeba vyřešit; použijte správcovskou cestu registrace, protože ta určuje i to, co se stane při výměně telefonu.

Ověřte telefon nezávisle

Otevřete z telefonu soukromý zdroj přes mobilní data s vypnutým Wi-Fi, aby požadavek nemohl tiše jít jinou cestou. To, že Mac zůstává připojený, nic nedokazuje o trasách, DNS ani přijetí přihlašovacích údajů v telefonu. Potom obě zařízení porovnejte: interní název hostitele, který se na Macu přeloží a v telefonu selže, ukazuje na nastavení DNS, jež se mezi balíčky liší. Zapište název profilu, identitu zařízení a kdo ho zaregistroval.

Když něco selže, uchovejte přesnou zprávu a verzi aplikace. Chyba importu a chyba připojení pocházejí z různých vrstev a jejich sloučení do jedné zprávy promrhá celé kolo. Profil, který se čistě naimportuje, dokazuje jen to, že se soubor podařilo zpracovat.

Po registraci odstraňte přenosové kopie podle své zásady uchovávání a zdokumentujte cestu k opětovné registraci. Náhradní telefon má dostat novou identitu, ne kopii staré.