VPN sarbidea Mac berri batera eramatea: zer idatzi lehenengo
Kopiatutako konexio-izena ez da migratutako identitatea. Erregistratu bezeroa, profilaren jatorria eta baimen-bidea, eta gero prestatu eta probatu Mac berria.
Migrazioa isil-isilik huts egiten du: konexioa menu-barran agertzen da, profila inportatzen da, eta autentifikazioak huts egiten du oraindik, Mac berria ez baita baimendutako gailua. Mac zaharra lanean jarraitzen du, eta horrek hutsa atzeratzeko erraztasuna ematen du makina zaharra desagertu arte. Aldaketaren aurretik egindako inbentario labur batek horren zatirik handiena eragozten du. Idatzi sarbidea zeren mende dagoen lanean dagoen makinatik oraindik irakur dezakezun bitartean.
Egin sarbidearen inbentarioa Mac zaharra oraindik konektatzen den bitartean
Hasi bezeroarekin eta protokoloarekin, ez konexio-izenarekin. Izena profil zaharrak aukeratutako etiketa da; bezeroaren bertsioa, protokoloa eta amaiera-puntua dira makina berriak erreproduzitu behar dituenak. Idatzi amaiera-puntuaren ostalari-izen zehatza ere, hornitzailearen migrazioak etiketa aldatu gabe mugi baitezake.
| Item | Where to read it | Why the new Mac needs it |
|---|---|---|
| Client and version | About screen or vendor download page | Profile format and defaults change between major versions |
| Profile source | MDM, vendor portal, exported file | Decides whether import or re-enrollment is supported |
| Identity type | Certificate, account login, SSO | Decides whether it can move or must be reissued |
| DNS and routes | Tunnel settings, split-tunnel rules | Same tunnel can behave differently with different resolver settings |
| Owner | IT, provider or you | Names the party who can approve the new device |
Identitatearen erregistroa da pisurik handiena duena. Erabiltzaile-izena eta behin-erabilerako kodea Mac berrian sar daitezke, gako esportagarria duen ziurtagiria batzuetan inporta daiteke, eta gailuari lotutako gako esportaezineko ziurtagiria ezin da batere eraman. Idatzi zein kasu duzun trantsizioa planifikatu aurretik. Erantzun horietatik bik bat ez badatoz, konpondu desadostasuna ezer kopiatu aurretik.
Azkenik, idatzi espero den sare-jokabidea: tunel osoa edo tunel zatitua, zein barne-izen ebatzi behar diren eta tunelaren barruan IPv6 espero den. Horietatik sortuko dira migrazioa ondo atera den erabakiko duten probak.
Bereizi kopia daitekeena berriro jaulki behar denetik
Erabiltzaile-mailako profilak, zerbitzari-helbideak eta lehentasunak normalean eramangarriak dira. Gako pribatuak, gailu-ziurtagiriak eta erregistro-tokenak ez dira, haien balioa makina bakarrari lotuta egotearen mende dagoelako. Hartu horiek berriro jaulki beharreko elementu gisa eta galdetu jabeari onartutako bidea. Gainerako guztia kopia daiteke. Jabaren prozesuak erabakitzen du kategoria, ez migrazio-laguntzaileak.
Gelditu hemen identitatea gailuari lotuta badago eta berriro jaulkitzeko biderik ez badago. Kopiatutako gakoarekin jarraitzeak huts egiten du autentifikazioan edo, okerrago, kredentzial bera bi makinatan aktibo uzten du, bigarrenaren erregistrorik gabe.
Ez utzi gako pribaturik edo berreskuratze-koderik ohar edo txat-mezu batean lekualdatzean. Erabili giltza-sorta, pasahitz-kudeatzailea edo erakundearen escrow prozesua, eta erregistratu berriro autentifikatzailea, haren hazia kopiatu beharrean. Kredentzialak dituen migrazio-ohar bat kredentzial horren bigarren kopia bihurtzen da.
Prestatu Mac berria onartutako bidearen bidez
Mac kudeatua bada, erregistratu kudeaketa-sistema berean eskuzko konfigurazioa gehitu aurretik. Kudeaketa-sistemak derrigorrezko profila dauka, eta haren gainean eskuz inportatutako profilak egia-iturri bi sortzen ditu, hurrengo politika-aldaketaren ondoren desadostuko direnak.
Kudeatu gabeko Mac batean, instalatu bezeroa hornitzailearen uneko deskargatik eta inportatu profila hornitzaileak dokumentatzen duen metodoarekin. macOS bertsio berriek baimena eskatzen dute VPN konfigurazioetarako eta sistemaren luzapenetarako Pribatutasuna eta segurtasuna atalean, eta luzapen batek berrabiaraztea behar izan dezake tunela abiarazi aurretik. Applek eskuzko VPN konfigurazio-bidea dokumentatzen du hornitzailearen aplikazioarekin alderatu nahi baduzu.
Kendu definizio bikoiztuak berria funtzionatzen hasten denean. Sare-ezarpenetako sarrera zaharkitu batek eta aplikazioaren beraren profilak amaiera-puntu berera eraman dezakete, eta konektatzen dena ez da beti aldatu uste duzun hura.
Probatu Mac berriak benetan erabiliko dituen bideak
Konektatu eta egiaztatu tunelak trafikoa daramala; gero egiaztatu izenen ebazpena eta bideratzea, menu-barrako ikonoan fidatu beharrean. macOS-ek ebazleak jakinarazten ditu interfaze bakoitzeko, beraz barneko DNS zerbitzaria tunelaren interfazean agertu behar da eta barne-izenak haren bidez ebatzi behar dira. Beheko bi komandoek egoera baino ez dute irakurtzen.
scutil --dns | head -40
netstat -rn -f inet | head -20
netstat -rn -f inet6 | head -20Gelditu barneko ostalari-izen bat helbide publikora ebazten bada edo bide lehenetsiak interfaze fisikoa seinalatzen jarraitzen badu diseinuak tunel osoa espero duenean. Biak dira profilak bere bideak gabe inportatu zirela edo beste konfigurazio batek gainditzen duela erakusten duten zantzuak.
Errepikatu proba esnatu ondoren eta beste sare batera sartu ondoren.Lehen saio-hasiera gainditzen duen baina estalkia ixtea gainditzen ez duen konexioa eguneroko erabileran huts egingo duen migrazioa da, eta Mac zaharra ezabatu aurretik hori harrapatzea da zerrendaren helburua.
Erretiratu Mac zaharra eta baliogabetu
Eutsi gailu zaharra konektatuta berriak goiko probak pasa arte. Gero baliogabetu gailu zaharra operadorearen kontsola edo kudeaketa-sistemaren bidez; Mac zaharretik aplikazioa ezabatzeak ez du haren identitatea baliogabetzen, eta kopiatutako profilak autentifikatzen jarrai dezake.
Baliogabetu ondoren, kendu profilak, amaitu saioa kontuan eta ezabatu diskoa makina zure kontroletik ateratzen bada. Egiaztatu hornitzailearen gailu-zerrenda beste behin, sarrera zaharra desagertu dela eta berria behar bezala etiketatuta dagoela ziurtatzeko.
Lekualdatzean sekretu partekatu bat edo talde-kredentzialak kopiatu bazenituen, biratu orain hurrengo aldaketa programatuaren zain egon beharrean. Migrazioa amaitua dago identitate zaharra hilda dagoenean, ez ikono berria berde bihurtzen denean.