VPN-tagong nei in nije Mac ferhúzje: wat earst fêstlein wurde moat
In kopiearre ferbiningsnamme is gjin migrearre identiteit. Lis de klient, profylboarne en autorisaasjerûte fêst, en rjochtsje dêrnei de nije Mac yn en test him.
De migraasje mislearret stil: de ferbining ferskynt yn 'e menubalke, it profyl wurdt ymportearre, en dochs mislearret de oanmelding om't de nije Mac gjin autorisearre apparaat is. De âlde Mac bliuwt wurkjen, wat de flater maklik útstelle lit oant de âlde masine fuort is. In koarte ynventarisaasje foar de oerstap foarkomt it measte. Skriuw op wêr't de tagong fan ôfhinget wylst jo it noch fan 'e wurkjende masine lêze kinne.
Ynventarisearje de tagong wylst de âlde Mac noch ferbynt
Begjin by de klient en it protokoll, net by de ferbiningsnamme. De namme is in label dat it âlde profyl keazen hat; de klientferzje, it protokoll en it einpunt moat de nije masine neibeare. Notearje ek de krekte hostnamme fan it einpunt, want in providerferhuzing kin him ferpleatse sûnder it label te feroarjen.
| Item | Where to read it | Why the new Mac needs it |
|---|---|---|
| Client and version | About screen or vendor download page | Profile format and defaults change between major versions |
| Profile source | MDM, vendor portal, exported file | Decides whether import or re-enrollment is supported |
| Identity type | Certificate, account login, SSO | Decides whether it can move or must be reissued |
| DNS and routes | Tunnel settings, split-tunnel rules | Same tunnel can behave differently with different resolver settings |
| Owner | IT, provider or you | Names the party who can approve the new device |
De identiteitsrigel weaget it swierst. In brûkersnamme en ienmalige koade kinne op 'e nije Mac ynfierd wurde, in sertifikaat mei in exportbere kaai kin soms ymportearre wurde, en in apparaatbûn sertifikaat mei in net-exportbere kaai kin hielendal net ferhúzje. Lis fêst hokker fan dizze gefallen jildt foardat jo de oerstap plansje. As twa fan dy antwriden tsjinstridich binne, los dat op foardat jo eat kopiearje.
Notearje ta beslút it ferwachte netwurkgedrach: folsleine tunnel of split-tunnel, hokker ynterne nammen oplost wurde moatte, en oft IPv6 yn 'e tunnel ferwachte wurdt. Dêrfan wurde de tests makke dy't beslute oft de migraasje slagge is.
Skied wat kopiearre wurde kin fan wat opnij útjûn wurde moat
Profylen op brûkersnivo, serveradressen en foarkarren binne meastentiids oerdraachber. Privee kaaien, apparaatsertifikaten en ynskriuwtokens net, om't har wearde ôfhinget fan 'e bining oan ien masine. Behannelje dy as items dy't opnij útjûn wurde moatte en freegje de eigner nei it stipe paad. Al it oare kin kopiearre wurde. It proses fan 'e eigner, net de migraasjetawenaar, beslút hokker kategory jildt.
Stop hjir as de identiteit apparaatbûn is en der gjin rûte foar opnij útjaan bestiet. Trochgean mei in kopiearre kaai mislearret by de oanmelding of, slimmer, lit deselde oanmeldgegevens aktyf op twa masines sûnder dat de twadde earne fêstlein is.
Lis by de ferhuzing gjin privee kaai of herstelkoade fêst yn in nota of in chatberjocht. Brûk de kaaiedrigger, de wachtwurdbehearder of it escrow-proses fan 'e organisaasje, en skriuw de autentikator opnij yn ynstee fan syn seed te kopiearjen. In migraasjnota mei oanmeldgegevens wurdt in twadde kopy fan dy gegevens.
Rjochtsje de nije Mac yn fia it stipe paad
Is de Mac beheard, skriuw him dan yn itselde behearsysteem yn foardat jo hânmjittige konfiguraasje tafoegje. It behearsysteem besit it ôftwongen profyl, en in hânmjittich ymportearre profyl dêroerhinne makket twa boarnen fan wierheid dy't nei de folgjende beliedswiziging faninoar rinne.
Op in net-behearde Mac ynstallearje jo de klient fan 'e aktuele download fan 'e leveransier en ymportearje jo it profyl fia de metoade dy't de leveransier dokumintearret. Resinte macOS-ferzjes freegje om goedkarring foar VPN-konfiguraasjes en systeemútwreidings by Privacy en Feiligens, en in útwreiding hat soms in werstart nedich foardat de tunnel starte kin. Apple beskreaut it hânmjittige VPN-ynstelpaad as jo it mei de leveransiersapp fergelykje wolle.
Ferwiderje dûbele definysjes sadree't de nije wurket. In ferâldere ynfiering yn Netwurkinstellingen en it eigen profyl fan 'e app kinne beide nei itselde einpunt wize, en dejinge dy't ferbynt is net altyd dejinge dêr't jo tochten dat jo bewurke hawwe.
Test de paden dy't de nije Mac echt brûkt
Ferbyn en befêstigje dat de tunnel ferkear draacht, en kontrolearje dan namme-oplossing en rûteleas ynstee fan it menubalke-ikoantsje te fertrouwen. macOS meldt resolvers per ynterface, sadat de ynterne DNS-server by de tunnelinterface ferskine moat en ynterne nammen dêr fia oplost wurde moatte. Beide opdrachten hjirûnder lêze allinnich tastân.
scutil --dns | head -40
netstat -rn -f inet | head -20
netstat -rn -f inet6 | head -20Stop as in ynterne hostnamme nei in iepenbier adres oploset of as de standertrûte noch nei de fysike ynterface wiist wylst it ûntwerp in folsleine tunnel ferwachtet. Beide binne tekens dat it profyl sûnder syn rûtes ymportearre is of dat in oare konfiguraasje it oerskriuwt.
Werhelje de test nei sliep en nei it ferbinen mei in oar netwurk. In ferbining dy't de earste oanmelding oerlibbet mar net it tichtsjen fan it lidsje is in migraasje dy't yn deistich gebrûk mislearje sil, en dat opfange foardat de âlde Mac wisket wurdt is it doel fan 'e checklist.
Nim de âlde Mac út tsjinst en lûk him yn
Hâld it âlde apparaat ferbûn oant it nije de tests hjirboppe trochstiet. Lûk dan it âlde apparaat yn fia de konsole fan 'e operator of it behearsysteem; de app fan 'e âlde Mac fuortsmite lûkt syn identiteit net yn, en in kopiearre profyl kin him noch hieltyd oanmelde.
Ferwiderje nei it ynlûken de profylen, meld jo ôf by it akkount en wiskje de skiif as de masine jo kontrôle ferlit. Kontrolearje de apparatelist fan 'e leveransier noch ien kear om te befêstigjen dat de âlde ynfiering fuort is en de nije goed labelle is.
Is by de ferhuzing in dield geheim of in team-oanmeldgegevens kopiearre, rotearje it dan no ynstee fan te wachtsjen op 'e folgjende plande wiziging. De migraasje is klear as de âlde identiteit dea is, net as it nije ikoantsje grien wurdt.