Symud mynediad VPN i Mac newydd: beth i’w gofnodi’n gyntaf

Mae’r mudo yn methu’n dawel: mae’r cysylltiad yn ymddangos yn y bar dewislen, mae’r proffil yn mewnforio, ac mae’r dilysu’n dal i fethu oherwydd nad yw’r Mac newydd yn ddyfais awdurdodedig. Mae’r hen Mac yn dal i weithio, sy’n gwneud hi’n hawdd gohirio’r methiant nes bod yr hen beiriant wedi mynd. Mae rhestr fer a wneir cyn y newid yn atal y rhan fwyaf ohono. Ysgrifennwch beth mae’r mynediad yn dibynnu arno tra gallwch ei ddarllen o’r peiriant sy’n gweithio.

Gwnewch restr o’r mynediad tra mae’r hen Mac yn dal i gysylltu

Dechreuwch gyda’r cleient a’r protocol, nid gydag enw’r cysylltiad. Label a ddewiswyd gan yr hen broffil yw’r enw; fersiwn y cleient, y protocol a’r pwynt terfyn yw’r hyn y mae’n rhaid i’r peiriant newydd ei atgynhyrchu. Cofnodwch enw gwesteiwr union y pwynt terfyn hefyd, oherwydd gall mudo gan y darparwr ei symud heb newid y label.

Y cofnod hunaniaeth sydd fwyaf o bwys. Gellir rhoi enw defnyddiwr a chod unigsymudol i mewn ar y Mac newydd, gall tystysgrif â chwsmer allforadwy gael ei fewnforio weithiau, ac ni ellir symud tystysgrif sy’n rhwym i ddyfais â chwsmer na ellir ei allforio o gwbl. Cofnodwch pa achos sydd gennych cyn cynllunio’r newid. Os yw dau o’r atebion hynny yn anghytuno, datryswch yr anghytundeb cyn copïo unrhyw beth.

Yn olaf, cofnodwch yr ymddygiad rhwydwaith a ddisgwylir: twnnel llawn neu dwnnel hollt, pa enwau mewnol sy’n rhaid eu datrys, ac a ddisgwylir IPv6 y tu mewn i’r twnnel. O’r rheini y daw’r profion sy’n penderfynu a lwyddodd y mudo.

Gwahanwch yr hyn y gellir ei gopïo oddi wrth yr hyn sy’n rhaid ei ailgyhoeddi

Mae proffiliau ar lefel defnyddiwr, cyfeiriadau gweinydd a dewisiadau fel arfer yn gludadwy. Nid yw allweddi preifat, tystysgrifau dyfais a thocynnau cofrestru felly, oherwydd mae eu gwerth yn dibynnu ar fod wedi’u rhwymo i un peiriant. Triniwch y rheini fel eitemau sydd i’w hailgyhoeddi a gofynnwch i’r perchennog am y llwybr a gefnogir. Gellir copïo popeth arall. Proses y perchennog, nid y dewin mudo, sy’n penderfynu pa gategori sy’n berthnasol.

Stopiwch yma os yw’r hunaniaeth yn rhwym i ddyfais ac nad oes llwybr ailgyhoeddi. Mae parhau ag allwedd wedi’i chopïo naill ai’n methu wrth ddilysu neu, yn waeth, yn gadael yr un dystysgrifau’n weithredol ar ddau beiriant heb unrhyw gofnod o’r ail.

Peidiwch â gadael allwedd breifat na chod adfer mewn nodyn na neges sgwrs yn ystod y symud. Defnyddiwch y gadwyn allweddi, y rheolwr cyfrineiri neu broses escrow y sefydliad, ac ailgofrestrwch y dilysydd yn lle copïo ei hadau. Mae nodyn mudo sy’n cynnwys tystysgrifau yn dod yn ail gopi o’r tystysgrifau hynny.

Paratowch y Mac newydd drwy’r llwybr a gefnogir

Os yw’r Mac yn cael ei reoli, cofrestrwch ef yn yr un system reoli cyn ychwanegu cyfluniad â llaw. Y system reoli sy’n berchen ar y proffil gorfodol, ac mae proffil a fewnforiwyd â llaw ar ei ben yn creu dau ffynhonnell gwirionedd sy’n anghytuno ar ôl y newid polisi nesaf.

Ar Mac nad yw’n cael ei reoli, gosodwch y cleient o lawrlwythiad cyfredol y darparwr a mewnforiwch y proffil drwy’r dull y mae’r darparwr yn ei ddogfennu. Mae fersiynau diweddar o macOS yn gofyn am gymeradwyaeth ar gyfer cyfluniadau VPN ac estyniadau system yn Preifatrwydd a Diogelwch, ac efallai y bydd estyniad angen ailgychwyn cyn i’r twnnel ddechrau. Mae Apple yn dogfennu’r llwybr gosod VPN â llaw os oes angen ei gymharu ag ap y darparwr.

Tynnwch ddiffiniadau dyblyg pan fydd yr un newydd yn gweithio. Gall cofnod hen yn y gosodiadau Rhwydwaith a phroffil yr ap ei hun gyfeirio at yr un pwynt terfyn, ac nid yr un rydych chi’n meddwl a olygwyd yw’r un sy’n cysylltu bob tro.

Profwch y llwybrau y bydd y Mac newydd yn eu defnyddio mewn gwirionedd

Cysylltwch a chadarnhau bod y twnnel yn cario traffig; yna gwiriwch ddatrysiad enwau a llwybro yn lle ymddiried yn eicon y bar dewislen. Mae macOS yn adrodd datryswyr fesul rhyngwyneb, felly dylai’r gweinydd DNS mewnol ymddangos ar ryngwyneb y twnnel a dylai enwau mewnol ddatrys drwyddo. Nid yw’r ddau orchymyn isod yn darllen dim ond cyflwr.

scutil --dns | head -40
netstat -rn -f inet | head -20
netstat -rn -f inet6 | head -20

Stopiwch os yw enw gwesteiwr mewnol yn datrys i gyfeiriad cyhoeddus neu os yw’r llwybr rhagosodedig yn dal i gyfeirio at y rhyngwyneb ffisegol tra bo’r dyluniad yn disgwyl twnnel llawn. Mae’r ddau yn arwydd bod y proffil wedi’i fewnforio heb ei lwybrau neu fod cyfluniad arall yn ei ddiystyru.

Ailadroddwch y prawf ar ôl cysgu ac ar ôl ymuno â rhwydwaith arall.Cysylltiad sy’n goroesi’r mewngofnodi cyntaf ond nid cau’r clawr yw mudo a fydd yn methu yn y defnydd bob dydd, ac mae dal hynny cyn i’r hen Mac gael ei ddileu yn bwrpas y rhestr wirio.

Dileuwch yr hen Mac a’i ddirymu

Cadwch yr hen ddyfais yn gysylltiedig nes bod yr un newydd yn pasio’r profion uchod. Yna dirymwch yr hen ddyfais drwy gonsol y gweithredwr neu’r system reoli; nid yw dileu’r ap o’r hen Mac yn dirymu ei hunaniaeth, a gall proffil wedi’i gopïo ddilysu o hyd.

Ar ôl dirymu, tynnwch y proffiliau, allgofnodwch o’r cyfrif a dileuwch y disg os yw’r peiriant yn gadael eich rheolaeth. Gwiriwch restr dyfeisiau’r darparwr unwaith eto i gadarnhau bod y cofnod hen wedi mynd a bod yr un newydd wedi’i labelu’n gywir.

Os copïwyd cyfrinach a rennir neu dystysgrif tîm yn ystod y symud, cylchdroewch hi nawr yn lle aros am y newid a drefnwyd nesaf. Mae’r mudo wedi gorffen pan fo’r hen hunaniaeth yn farw, nid pan fo’r eicon newydd yn troi’n wyrdd.