Μεταφορά της πρόσβασης VPN σε νέο Mac: τι να καταγράψετε πρώτα

Η μετάβαση αποτυγχάνει σιωπηλά: η σύνδεση εμφανίζεται στη γραμμή μενού, το προφίλ εισάγεται και ο έλεγχος ταυτότητας εξακολουθεί να αποτυγχάνει επειδή το νέο Mac δεν είναι εξουσιοδοτημένη συσκευή. Το παλιό Mac συνεχίζει να λειτουργεί, γεγονός που διευκολύνει την αναβολή του σφάλματος μέχρι να μην υπάρχει πια το παλιό μηχάνημα. Μια σύντομη καταγραφή πριν από την αλλαγή προλαβαίνει τα περισσότερα. Σημειώστε από τι εξαρτάται η πρόσβαση όσο μπορείτε ακόμη να το διαβάσετε από το μηχάνημα που λειτουργεί.

Καταγράψτε την πρόσβαση όσο το παλιό Mac συνδέεται ακόμη

Ξεκινήστε από τον πελάτη και το πρωτόκολλο, όχι από το όνομα σύνδεσης. Το όνομα είναι μια ετικέτα που διάλεξε το παλιό προφίλ· η έκδοση του πελάτη, το πρωτόκολλο και το τελικό σημείο είναι αυτά που πρέπει να αναπαράγει το νέο μηχάνημα. Σημειώστε και το ακριβές όνομα κεντρικού υπολογιστή του τελικού σημείου, γιατί μια μετάβαση παρόχου μπορεί να το μετακινήσει χωρίς να αλλάξει η ετικέτα.

Η εγγραφή ταυτότητας έχει τη μεγαλύτερη βαρύτητα. Όνομα χρήστη και κωδικός μίας χρήσης μπορούν να εισαχθούν στο νέο Mac, ένα πιστοποιητικό με εξαγώγιμο κλειδί μπορεί μερικές φορές να εισαχθεί, και ένα πιστοποιητικό δεσμευμένο στη συσκευή με μη εξαγώγιμο κλειδί δεν μπορεί να μεταφερθεί καθόλου. Σημειώστε ποια από αυτές τις περιπτώσεις ισχύει πριν σχεδιάσετε τη μετάβαση. Αν δύο από αυτές τις απαντήσεις διαφωνούν, λύστε τη διαφωνία πριν αντιγράψετε οτιδήποτε.

Τέλος, σημειώστε την αναμενόμενη συμπεριφορά δικτύου: πλήρης δίοδος ή διαχωρισμένη δίοδος, ποια εσωτερικά ονόματα πρέπει να επιλύονται και αν αναμένεται IPv6 μέσα στη δίοδο. Από αυτά θα προκύψουν οι δοκιμές που θα κρίνουν αν η μετάβαση πέτυχε.

Διαχωρίστε ό,τι μπορεί να αντιγραφεί από ό,τι πρέπει να εκδοθεί ξανά

Τα προφίλ σε επίπεδο χρήστη, οι διευθύνσεις διακομιστών και οι προτιμήσεις είναι συνήθως μεταφέρσιμα. Τα ιδιωτικά κλειδιά, τα πιστοποιητικά συσκευής και τα διακριτικά εγγραφής δεν είναι, επειδή η αξία τους εξαρτάται από τη δέσμευση σε ένα μηχάνημα. Αντιμετωπίστε τα ως στοιχεία που πρέπει να εκδοθούν ξανά και ρωτήστε τον κάτοχο για την υποστηριζόμενη διαδρομή. Όλα τα άλλα μπορούν να αντιγραφούν. Την κατηγορία την καθορίζει η διαδικασία του κατόχου, όχι ο οδηγός μετάβασης.

Σταματήστε εδώ αν η ταυτότητα είναι δεσμευμένη στη συσκευή και δεν υπάρχει διαδρομή επανέκδοσης. Η συνέχιση με αντιγραμμένο κλειδί είτε αποτυγχάνει στον έλεγχο ταυτότητας είτε, χειρότερα, αφήνει τα ίδια διαπιστευτήρια ενεργά σε δύο μηχανήματα χωρίς καμία καταγραφή του δεύτερου.

Μην αφήσετε ιδιωτικό κλειδί ή κωδικό ανάκτησης σε σημείωση ή μήνυμα συνομιλίας κατά τη μεταφορά. Χρησιμοποιήστε το κλειδοθήκη, τον διαχειριστή κωδικών ή τη διαδικασία escrow του οργανισμού και εγγράψτε ξανά τον ελεγκτή ταυτότητας αντί να αντιγράψετε τον σπόρο του. Μια σημείωση μετάβασης που περιέχει διαπιστευτήρια γίνεται δεύτερο αντίγραφο αυτών των διαπιστευτηρίων.

Προετοιμάστε το νέο Mac μέσω της υποστηριζόμενης διαδρομής

Αν το Mac διαχειρίζεται, εγγράψτε το στο ίδιο σύστημα διαχείρισης πριν προσθέσετε χειροκίνητη διαμόρφωση. Το σύστημα διαχείρισης κατέχει το επιβεβλημένο προφίλ, και ένα χειροκίνητα εισηγμένο προφίλ πάνω του δημιουργεί δύο πηγές αλήθειας που διαφωνούν μετά την επόμενη αλλαγή πολιτικής.

Σε Mac που δεν διαχειρίζεται, εγκαταστήστε τον πελάτη από τη τρέχουσα λήψη του παρόχου και εισάγετε το προφίλ με τη μέθοδο που τεκμηριώνει ο πάροχος. Οι πρόσφατες εκδόσεις macOS απαιτούν έγκριση για διαμορφώσεις VPN και επεκτάσεις συστήματος στην ενότητα Απόρρητο και ασφάλεια, και μια επέκταση μπορεί να χρειάζεται επανεκκίνηση πριν ξεκινήσει η δίοδος. Η Apple περιγράφει τη χειροκίνητη διαδρομή ρύθμισης VPN αν θέλετε να τη συγκρίνετε με την εφαρμογή του παρόχου.

Αφαιρέστε τις διπλές ρυθμίσεις όταν λειτουργήσει η νέα. Μια παρωχημένη εγγραφή στις ρυθμίσεις Δικτύου και το ίδιο το προφίλ της εφαρμογής μπορούν να δείχνουν στο ίδιο τελικό σημείο, και αυτή που συνδέεται δεν είναι πάντα αυτή που νομίζετε ότι επεξεργαστήκατε.

Δοκιμάστε τις διαδρομές που θα χρησιμοποιήσει πραγματικά το νέο Mac

Συνδεθείτε και επιβεβαιώστε ότι η δίοδος μεταφέρει κίνηση· στη συνέχεια ελέγξτε την επίλυση ονομάτων και τη δρομολόγηση αντί να εμπιστεύεστε το εικονίδιο στη γραμμή μενού. Το macOS αναφέρει επιλυτές ανά διεπαφή, οπότε ο εσωτερικός διακομιστής DNS πρέπει να εμφανίζεται στη διεπαφή της διόδου και τα εσωτερικά ονόματα πρέπει να επιλύονται μέσω αυτού. Και οι δύο εντολές παρακάτω μόνο διαβάζουν κατάσταση.

scutil --dns | head -40
netstat -rn -f inet | head -20
netstat -rn -f inet6 | head -20

Σταματήστε αν ένα εσωτερικό όνομα κεντρικού υπολογιστή επιλύεται σε δημόσια διεύθυνση ή αν η προεπιλεγμένη διαδρομή εξακολουθεί να δείχνει στη φυσική διεπαφή ενώ ο σχεδιασμός προβλέπει πλήρη δίοδο. Και τα δύο είναι σημάδια ότι το προφίλ εισήχθη χωρίς τις διαδρομές του ή ότι το υπερκαλύπτει άλλη διαμόρφωση.

Επαναλάβετε τη δοκιμή μετά την αναστολή και μετά τη σύνδεση σε άλλο δίκτυο.Μια σύνδεση που αντέχει την πρώτη είσοδο αλλά όχι το κλείσιμο του καπακιού είναι μια μετάβαση που θα αποτύχει στην καθημερινή χρήση, και το να την πιάσετε πριν σβηστεί το παλιό Mac είναι ο σκοπός της λίστας ελέγχου.

Αποσύρετε το παλιό Mac και ανακαλέστε το

Κρατήστε την παλιά συσκευή συνδεδεμένη μέχρι η νέα να περάσει τις παραπάνω δοκιμές. Στη συνέχεια ανακαλέστε την παλιά συσκευή από την κονσόλα του διαχειριστή ή το σύστημα διαχείρισης· η διαγραφή της εφαρμογής από το παλιό Mac δεν ανακαλεί την ταυτότητά του, και ένα αντιγραμμένο προφίλ μπορεί ακόμη να πιστοποιηθεί.

Μετά την ανάκληση, αφαιρέστε τα προφίλ, αποσυνδεθείτε από τον λογαριασμό και σβήστε τον δίσκο αν το μηχάνημα φεύγει από τον έλεγχό σας. Ελέγξτε άλλη μια φορά τη λίστα συσκευών του παρόχου για να επιβεβαιώσετε ότι η παλιά εγγραφή έχει φύγει και η νέα έχει σωστή ετικέτα.

Αν κατά τη μεταφορά αντιγράφηκε κοινό μυστικό ή διαπιστευτήρια ομάδας, αλλάξτε τα τώρα αντί να περιμένετε την επόμενη προγραμματισμένη αλλαγή. Η μετάβαση ολοκληρώνεται όταν η παλιά ταυτότητα είναι νεκρή, όχι όταν το νέο εικονίδιο γίνει πράσινο.