Kas iPhone saab teie Maci OpenVPN-profiili uuesti kasutada?

Üks toimiv Maci ühendus ei ole telefoni mall, isegi kui mõlemad kasutavad sama kontot ja sama serverit. Maci profiil võib hoida serte eraldi failides, kasutada direktiive, mis on mõttekad ainult töölaual, ja toetuda identiteedile, mille operaator väljastas ainult selle masina jaoks. Telefon vajab oma paketti, oma identiteeti ja oma imporditeed. Poliitikaküsimuse eraldamine pakendamisküsimusest on suurem osa tööst.

Küsige operaatorilt enne millegi kopeerimist kahte asja: kas kontot tohib kasutada rohkem kui ühel seadmel ja kas telefon peaks saama oma serdi.

Korduskasutus on ennekõike poliitika, alles seejärel tehniline küsimus

Kliendisert on identiteet, ja ühe identiteedi panemine kahele seadmele tähendab, et server ei suuda neid logides, juurdepääsureeglites ega tühistamisel eristada. Mõned juurutused aktsepteerivad seda ja lubavad duplikaatseid ühisnimesid selgesõnaliselt; enamik ei tee seda ning teine seade kas lükatakse tagasi või lülitab esimese võrgust välja. Jagatud kasutajanimi ja parool ei muuda jagatud serti sobivaks. Hankige operaatori vastus kirjalikult enne igasuguse ülekande kavandamist.

Auditi pool loeb sama palju. Kui telefon läheb kaduma, katkestab Maci poolt kasutatava serdi tühistamine mõlemad seadmed, ja kehtivaks jätmine jätab telefoni töötava VPN-i juurdepääsuga. Seadmepõhine sert muudab kaotusele reageerimise üheks tühistamiseks ja just sellepärast on lisaregistreerimise samm olemas.

Maci profiil ja telefoni profiil erinevad praktikas

Töölaual võib .ovpn fail asuda CA, serdi ja võtme kõrval eraldi failides ning kanda konkse, skripte ja teid, mis on mõttekad ainult selles operatsioonisüsteemis. Mobiilklient tahab need osad tavaliselt sisseehitatud või parooliga PKCS#12-paketina ning eirab või lükkab tagasi direktiivid, mida ei suuda täita. Maci faili kopeerimine annab sageli impordi, mis ebaõnnestub, või sellise, mis ühendub poole valikutest puududes. Lahendus on operaatori hooldatud mobiilne pakett, mitte käsitsi redigeeritud fail, millest on kohmakad read kustutatud.

Käsitlege iga privaatvõtit sisaldavat faili mandaadina, mitte konfiguratsioonina. Profiilide allalaadimised käivad seetõttu kaitstud kanalite kaudu, ja vestlusse või allalaadimiste kausta jäänud koopia on elav saladus sõbraliku failinimega.

Importige telefoni enda voo kaudu

Installige ametlik OpenVPN Connecti rakendus ja tooge profiil seejärel sisse selle impordivoo kaudu, kas failina või operaatori antud ühenduse URL-ina. Haldamata telefonis küsib rakendus luba VPN-konfiguratsiooni lisamiseks, mis on süsteemi enda kinnitusamm. Järgige konto- ja MFA-viipasid nii, nagu need ilmuvad, selle asemel et eeltäita Macist laenatud väärtusi. Kui import õnnestub ja ühendus mitte, on probleem profiili sisus, mitte ülekandes.

Hallatud telefonis võib administraator piirata profiili importi või redigeerimist mobiilseadmete halduse kanali kaudu. Piiratud rakendus ei ole mõistatus, mida võita; kasutage administraatori registreerimisteed, sest see tee määrab ka selle, mis juhtub telefoni vahetamisel.

Tõestage telefoni iseseisvalt

Avage telefonist privaatne ressurss mobiilsideandmetel, Wi-Fi välja lülitatud, et päring ei saaks vaikselt teist teed minna. See, et Mac jääb ühendatuks, ei tõesta midagi telefoni marsruutide, DNS-i ega mandaatide aktsepteerimise kohta. Seejärel võrrelge kahte seadet: sisemine hostinimi, mis Macis laheneb ja telefonis ebaõnnestub, viitab DNS-i seadetele, mis pakettide vahel erinevad. Kirjutage üles profiili nimi, seadme identiteet ja see, kes selle registreeris.

Kui midagi ebaõnnestub, hoidke täpset sõnumit ja rakenduse versiooni. Impordiviga ja ühendusviga pärinevad eri kihtidest ning nende ühte aruandesse liitmine raiskab terve vooru. Puhtalt imporditud profiil tõestab ainult seda, et fail parsiti.

Pärast registreerimist kustutage ülekandekoopiad vastavalt oma säilituspoliitikale ja dokumenteerige uuesti registreerimise tee. Asendustelefon peaks saama uue identiteedi, mitte vana koopia.