Ĉu iPhone povas reuzi la OpenVPN-profilon de via Mac?

Unu funkcianta Mac-konekto ne estas ŝablono por telefono, eĉ kiam ambaŭ uzas la saman konton kaj la saman servilon. La Mac-profilo povas teni atestilojn en apartaj dosieroj, uzi direktivojn kiuj havas sencon nur sur labortablo, kaj dependi de identeco kiun la operatoro eldonis nur por tiu maŝino. Telefono bezonas sian propran pakaĵon, sian propran identecon kaj sian propran importan vojon. Apartigi la demandon pri politiko disde la demando pri pakado estas la plej granda parto de la laboro.

Demandu la operatoron pri du aferoj antaŭ ol kopii ion ajn: ĉu la konto rajtas funkcii sur pli ol unu aparato, kaj ĉu la telefono devas ricevi sian propran atestilon.

Reuzo estas unue demando pri politiko, poste teknika demando

Klienta atestilo estas identeco, kaj meti unu identecon sur du aparatojn signifas ke la servilo ne povas distingi ilin en protokoloj, en alirreguloj aŭ ĉe revoko. Iuj instaloj tion akceptas kaj eksplicite ebligas duoblajn komunajn nomojn; la plej multaj ne faras tion, kaj la dua aparato aŭ estas rifuzata aŭ elpelas la unuan eksterrete. Komuna uzantnomo kaj pasvorto ne igas komunan atestilon taŭga. Akiru la respondon de la operatoro skribe antaŭ ol plani ajnan transigon.

La aŭdita flanko same gravas. Se la telefono perdiĝas, revoko de atestilo kiun ankaŭ la Mac uzas malkonektas ambaŭ aparatojn, kaj lasi ĝin valida lasas telefonon kun funkcianta VPN-aliro. Atestilo por ĉiu aparato igas la reagon al perdo ununura revoko, kaj ĝuste tial ekzistas la plia registriĝa paŝo.

La Mac-profilo kaj la telefona profilo praktike malsamas

Sur labortablo, dosiero .ovpn povas kuŝi apud CA, atestilo kaj ŝlosilo en apartaj dosieroj, kaj ĝi povas porti hokojn, skriptojn kaj vojojn kiuj havas sencon nur en tiu operaciumo. Poŝtelefona kliento kutime volas tiujn partojn ene aŭ liveritajn per PKCS#12-pakaĵo kun pasvorto, kaj ĝi ignoras aŭ rifuzas direktivojn kiujn ĝi ne povas plenumi. Kopii la dosieron de la Mac ofte produktas importon kiu malsukcesas, aŭ tian kiu konektiĝas kun duono de la opcioj mankantaj. La solvo estas prizorgata poŝtelefona pakaĵo de la operatoro, ne permane redaktita dosiero kun la malkomfortaj linioj forigitaj.

Traktu ajnan dosieron entenantan privatan ŝlosilon kiel akreditilon, ne kiel agordon. Profil-elŝutoj vojaĝas tra protektitaj kanaloj pro tio, kaj kopio lasita en babilfadeno aŭ elŝuta dosierujo estas viva sekreto kun afabla dosiernomo.

Importu per la propra fluo de la telefono

Instalu la oficialan aplikaĵon OpenVPN Connect, poste enkonduku la profilon per ĝia importa fluo, aŭ kiel dosieron aŭ kiel konektan URL-on kiun la operatoro liveras. Sur neadministrita telefono la aplikaĵo petas permeson aldoni VPN-agordon, kio estas la propra konfirma paŝo de la sistemo. Sekvu la konto- kaj MFA-petojn kiel ili aperas anstataŭ antaŭplenigi valorojn pruntitajn de la Mac. Se la importo sukcesas kaj la konekto ne, la problemo kuŝas en la enhavo de la profilo, ne en la transigo.

Sur administrita telefono, la administranto povas limigi profilan importon aŭ redaktadon per la kanalo por administrado de poŝtelefonaj aparatoj. Limigita aplikaĵo ne estas enigmo venkebla; uzu la registriĝan vojon de la administranto, ĉar tiu vojo ankaŭ regas kio okazas kiam la telefono anstataŭiĝas.

Pruvu la telefonon sendepende

Malfermu privatan rimedon el la telefono per poŝtelefona datumoj kun Wi-Fi malŝaltita, por ke la peto ne povu silente preni alian vojon. Tio ke la Mac restas konektita pruvas nenion pri la vojoj, DNS aŭ akcepto de akreditiloj de la telefono. Poste komparu la du aparatojn: interna gastigantnomo kiu solviĝas sur la Mac kaj malsukcesas sur la telefono montras al DNS-agordoj kiuj malsamas inter la pakaĵoj. Notu la profilan nomon, la aparatan identecon kaj kiu registris ĝin.

Kiam io malsukcesas, konservu la precizan mesaĝon kaj la aplikaĵan version. Importa eraro kaj konekta eraro venas el malsamaj tavoloj, kaj kunfandi ilin en unu raporton malŝparas tutan rondon. Profilo kiu importiĝas pure pruvas nur ke la dosiero estis analizita.

Post la registriĝo, forigu la transigajn kopiojn laŭ via konserva politiko kaj dokumentu rean registriĝan vojon. Anstataŭa telefono devus ricevi novan identecon, ne kopion de la malnova.