Voiko iPhone käyttää uudelleen Macisi OpenVPN-profiilia?

Yksi toimiva Mac-yhteys ei ole puhelimen malli, vaikka molemmat käyttäisivät samaa tiliä ja samaa palvelinta. Mac-profiili voi pitää varmenteet erillisissä tiedostoissa, käyttää direktiivejä, jotka ovat järkeviä vain työpöydällä, ja nojata identiteettiin, jonka operaattori myönsi vain sille laitteelle. Puhelin tarvitsee oman pakettinsa, oman identiteettinsä ja oman tuontipolkunsa. Käytäntökysymyksen erottaminen paketointikysymyksestä on suurin osa työtä.

Kysy operaattorilta kaksi asiaa ennen kuin kopioit mitään: saako tiliä käyttää useammalla kuin yhdellä laitteella ja pitäisikö puhelimen saada oma varmenteensa.

Uudelleenkäyttö on ensin käytäntökysymys, vasta sitten tekninen

Asiakasvarmenne on identiteetti, ja yhden identiteetin laittaminen kahdelle laitteelle tarkoittaa, että palvelin ei voi erottaa niitä lokeissa, käyttösäännöissä eikä mitätöinnissä. Jotkin käyttöönotot hyväksyvät tämän ja sallivat päällekkäiset yleisnimet nimenomaisesti; useimmat eivät, ja toinen laite joko hylätään tai se pudottaa ensimmäisen pois verkosta. Jaettu käyttäjänimi ja salasana eivät tee jaetusta varmenteesta sopivaa. Hanki operaattorin vastaus kirjallisena ennen minkään siirron suunnittelua.

Tarkastuspuoli on yhtä tärkeä. Jos puhelin katoaa, Macinkin käyttämän varmenteen mitätöinti katkaisee molemmat laitteet, ja voimassa pitäminen jättää puhelimen, jolla on toimiva VPN-yhteys. Laitekohtainen varmenne muuttaa katoamiseen reagoinnin yhdeksi mitätöinniksi, ja juuri siksi ylimääräinen rekisteröintivaihe on olemassa.

Mac-profiili ja puhelimen profiili eroavat käytännössä

Työpöydällä .ovpn-tiedosto voi olla CA:n, varmenteen ja avaimen vieressä erillisissä tiedostoissa, ja se voi sisältää koukkuja, skriptejä ja polkuja, jotka ovat järkeviä vain kyseisessä käyttöjärjestelmässä. Mobiiliasiakas haluaa yleensä nuo osat sisäänrakennettuina tai salasanalla suojatun PKCS#12-paketin kautta, ja se jättää huomiotta tai hylkää direktiivit, joita se ei voi noudattaa. Macin tiedoston kopiointi tuottaa usein tuonnin, joka epäonnistuu, tai sellaisen, joka yhdistyy puolet asetuksista puuttuen. Ratkaisu on operaattorin ylläpitämä mobiilipaketti, ei käsin muokattu tiedosto, josta hankalat rivit on poistettu.

Käsittele jokaista yksityisen avaimen sisältävää tiedostoa tunnuksena, älä kokoonpanona. Profiilien lataukset kulkevat siksi suojattuja kanavia pitkin, ja keskusteluun tai latauskansioon jäänyt kopio on elävä salaisuus ystävällisellä tiedostonimellä.

Tuo puhelimen omalla kululla

Asenna virallinen OpenVPN Connect -sovellus ja tuo profiili sitten sen tuontikulun kautta joko tiedostona tai operaattorin antamana yhteys-URL-osoitteena. Hallitsemattomassa puhelimessa sovellus pyytää lupaa lisätä VPN-kokoonpanon, mikä on järjestelmän oma vahvistusvaihe. Seuraa tili- ja MFA-kehotteita sellaisina kuin ne ilmestyvät sen sijaan, että täyttäisit Macista lainattuja arvoja etukäteen. Jos tuonti onnistuu ja yhteys ei, ongelma on profiilin sisällössä, ei siirrossa.

Hallitussa puhelimessa ylläpitäjä voi rajoittaa profiilin tuontia tai muokkausta mobiililaitteiden hallintakanavan kautta. Rajoitettu sovellus ei ole ratkaistava pulma; käytä ylläpitäjän rekisteröintipolkua, koska se polku määrää myös, mitä tapahtuu, kun puhelin vaihdetaan.

Todista puhelin itsenäisesti

Avaa yksityinen resurssi puhelimesta mobiilidatalla Wi-Fi pois kytkettynä, jotta pyyntö ei voi hiljaa kulkea toista reittiä. Se, että Mac pysyy yhdistettynä, ei todista mitään puhelimen reiteistä, DNS:stä tai tunnusten hyväksynnästä. Vertaa sitten kahta laitetta: sisäinen isäntänimi, joka ratkeaa Macissa ja epäonnistuu puhelimessa, viittaa DNS-asetuksiin, jotka eroavat pakettien välillä. Kirjaa profiilin nimi, laitteen identiteetti ja se, kuka sen rekisteröi.

Kun jokin epäonnistuu, säilytä tarkka viesti ja sovelluksen versio. Tuontivirhe ja yhteysvirhe tulevat eri kerroksista, ja niiden yhdistäminen yhteen raporttiin tuhlaa kokonaisen kierroksen. Puhtaasti tuotu profiili todistaa vain, että tiedosto jäsennettiin.

Poista rekisteröinnin jälkeen siirtokopiot säilytyskäytäntösi mukaisesti ja dokumentoi uudelleenrekisteröinnin polku. Korvaavan puhelimen pitäisi saada uusi identiteetti, ei kopio vanhasta.