Kin in iPhone it OpenVPN-profyl fan jo Mac wer brûke?
In wurkjend Mac-profyl is gjin telefoanregistraasje. Ferlykje it pakket, de identiteit fan it sertifikaat en it ymportpaad foardat jo eat nei de telefoan kopiearje.
Ien wurkjende Mac-ferbining is gjin sjabloan foar in telefoan, sels as beide deselde account en deselde tsjinner brûke. It Mac-profyl kin sertifikaten yn aparte bestannen hâlde, rjochtlinen brûke dy't allinnich op in buroblêd sin hawwe, en fertrouwe op in identiteit dy't de operator allinnich foar dy masine útjûn hat. In telefoan hat syn eigen pakket, syn eigen identiteit en syn eigen ymportpaad nedich. It skieden fan de beliedsfraach fan de ferpakkingsfraach is it grutste part fan it wurk.
Freegje de operator twa dingen foardat jo eat kopiearje: oft de account op mear as ien apparaat rinne mei, en oft de telefoan syn eigen sertifikaat krije moat.
Werbrûk is earst in beliedsfraach, dan in technyske fraach
In kliïntsertifikaat is in identiteit, en ien identiteit op twa apparaten sette betsjut dat de tsjinner se net ûnderskiede kin yn logs, yn tagongsregels of by in ynlûking. Guon ynsetten akseptearje dat en meitsje dûbele mienskiplike nammen eksplisyt mooglik; de measte dogge dat net, en it twadde apparaat wurdt ôfwiisd of smyt it earste offline. In dielde brûkersnamme en wachtwurd meitsje in dield sertifikaat net geskikt. Krij it antwurd fan de operator skriftlik foardat jo in oerdracht planne.
De audytkant telt likefolle. As de telefoan ferlern giet, ûntkoppelt it ynlûken fan in sertifikaat dat de Mac ek brûkt beide apparaten, en as jo it jildich litte, bliuwt in telefoan mei wurkjende VPN-tagong oer. In sertifikaat per apparaat makket de reaksje op ferlies ien inkelde ynlûking, en dêrom bestiet de ekstra registraasjestap.
It Mac-profyl en it telefoanprofyl ferskille yn 'e praktyk
Op in buroblêd kin in .ovpn-bestân njonken in CA, in sertifikaat en in kaai yn aparte bestannen lizze, en it kin haken, skripts en paden drage dy't allinnich op dat bestjoeringssysteem sin hawwe. In mobile kliïnt wol dy stikken meastal ynline of levere fia in PKCS#12-bondel mei in wachtwurd, en hy negearret of wiist rjochtlinen ôf dy't er net neikomme kin. It kopiearjen fan it Mac-bestân jout faak in ymport dy't mislearret, of ien dy't ferbynt mei de helte fan de opsjes fuort. De oplossing is in ûnderhâlden mobyl pakket fan de operator, net in mei de hân bewurke bestân mei de ûngemaklike rigels fuort.
Behannelje elk bestân mei in privee kaai as legitimearringsgegevens, net as in konfiguraasje. Profylymporten geane dêrom fia beskerme kanalen, en in kopy yn in petear of in downloadmap is in libben geheim mei in freonlike bestânsnamme.
Ymportearje fia de eigen stream fan de telefoan
Ynstallearje de offisjele OpenVPN Connect-app en bring it profyl dan fia syn ymportstream yn, itsij as bestân, itsij as ferbynings-URL dy't de operator leveret. Op in net-beheard apparaat freget de app tastimming om in VPN-konfiguraasje ta te foegjen, en dat is de eigen befêstigingsstap fan it systeem. Folgje de account- en MFA-prompts sa't se ferskine, ynstee fan wearden foarôf yn te foljen dy't fan 'e Mac liend binne. As de ymport slagget en de ferbining net, sit it probleem yn 'e ynhâld fan it profyl, net yn 'e oerdracht.
Op in beheard apparaat kin de administrator profylymport of -bewurking beheine fia it kanaal foar mobile apparaatbehear. In beheinde app is gjin puzel om te oerwinnen; brûk it registraasjepaad fan de administrator, want dat paad bepaalt ek wat der bart as de telefoan ferfongen wurdt.
Bewiis de telefoan ûnôfhinklik
Iepenje in privee boarne fan 'e telefoan op mobyle data mei Wi-Fi út, sadat it fersyk net stil in oar paad nimme kin. Dat de Mac ferbûn bliuwt, bewiist neat oer de rûtes, DNS of it akseptearjen fan legitimearringsgegevens fan de telefoan. Ferlykje dan de beide apparaten: in ynterne hostnamme dy't op de Mac oplost en op 'e telefoan mislearret, wiist op DNS-ynstellings dy't tusken de pakketten ferskille. Skriuw de profylnamme, de identiteit fan it apparaat en wa't it registrearre opskrift.
As eat mislearret, hâld dan it krekte berjocht en de app-ferzje by. In ymportflater en in ferbiningsflater komme út ferskillende lagen, en se gearfoegje yn ien rapport fergriemt in hiele ronde. In profyl dat skjin ymportearret, bewiist allinnich dat it bestân ferwurke is.
Nei de registraasje moatte jo de oerdrachtskopyen neffens jo bewarjend belied wiskje en in werregistraasjepaad dokumintearje. In ferfangende telefoan moat in nije identiteit krije, net in kopy fan de âlde.