Cad atá in onnmhairiú VPN Mac, agus cad a fhágann sé ina dhiaidh
Iompraíonn onnmhairiú VPN Mac socruithe agus uaireanta eochair phríobháideach, ach ní focal faire an eochaircheap ná clárú an fheiste. Seiceáil gach cuid ar dtús.
Cliceáil Export i gcliant VPN Mac agus gheobhaidh tú comhad a chuireann síos ar nasc gan a bheith ina nasc. Tá seoladh an fhreastalaí, an calafort, an prótacal agus go minic na teastais istigh ann. Ní bhíonn an focal faire logála isteach, frása faire eochrach príobháidí agus an clárú a údaraíonn an Mac seo go beacht istigh ann de ghnáth. Sin é an fáth ar féidir próifíl a iompórtáil go glan, teacht ar liosta an chliaint agus mainneachtain ag an gcéad iarraidh fhíordheimhniúcháin mar sin féin; is airí den fhormáid an bhearna, ní íoslódáil thruaillithe.
| Part of the connection | Where it lives on the old Mac | What an export does with it |
|---|---|---|
| Server, port, protocol, routes | Client profile or managed settings | Usually included when the client exports configuration |
| Client certificate and private key | Inside the package, the login keychain, or issued by MDM | Included only if the format packs it; a keychain-held key stays behind |
| Login password, key passphrase | Login keychain | Left out by design |
| Device authorization or enrollment | Server side, bound to the certificate or the device record | Not transferable; the new device has to enroll |
Cad atá sa chomhad onnmhairithe i ndáiríre
Is coimeádán é onnmhairiú, agus deir síneadh an chomhaid níos lú ná an t-ábhar. Is téacs iad próifílí OpenVPN: treoracha, móide bloic inscortha roghnacha <ca>, <cert> agus <key>. Is cartlanna comhbhrúite de chumraíochtaí agus de shocruithe iad socruithe Tunnelblick. Is plist de phálastaí é .mobileconfig bainistithe. Freagraíonn dhá liosta an chuid is mó den cheist sula n-iompórtálann tú aon rud.
Do phróifíl téacs, comhair na bloic PEM a iompraíonn sé: grep -c "PRIVATE KEY" your-profile.ovpn. Ciallaíonn toradh neamh-nialasach go bhfuil ábhar eochrach sa chomhad agus go gcaithfear é a láimhseáil mar fhocal faire as sin amach. Do chartlann, liostaigh í gan í a bhaint amach: tar -tf export.tbz, nó unzip -l export.zip má chruthaigh an cliant zip. Is iad comhaid eochrach, comhaid teastais agus scripteanna suas nó síos sa liosta sin na codanna nach n-athchruthóidh ath-eisiúint cuntais úsáideora.
Tá an cás os coinne chomh tábhachtach céanna. Nuair a dhíríonn an phróifíl ar eochair de réir ainm comhaid in ionad í a ionchorprú, tá an onnmhairiú neamhiomlán d’aon ghnó agus caithfidh an leath atá ar iarraidh teacht ón té a d’eisigh í. Tá sé ceart an comhad sin a chóipeáil ina aice nuair is leatsa an t-údarás teastais; níl sé ceart nuair a tháinig an comhad le teastas ceangailte den fheiste a gineadh ar an sean-Mac.
Cén fáth nach dtaistealaíonn leath an eochaircheap riamh
Coinníonn macOS focail faire VPN agus frásaí faire eochrach san eochaircheap logála isteach, agus stórálann cliaint iad ansin in ionad a gcomhad socruithe féin. Deir Tunnelblick é sin ina treoir onnmhairithe agus iompórtála: iompraíonn cartlann an tsocraithe cumraíochtaí agus socruithe agus fágann sé amach na hainmneacha úsáideora, na focail faire agus na frásaí faire a choinnítear san eochaircheap. Tá an t-imeacht d’aon ghnó. Cosnaítear míreanna eochaircheap in aghaidh an úsáideora agus in aghaidh an mheaisín, mar sin níl aon rialú rochtana bailí ag mír chóipeáilte ar an gceann scríbe, rud a fhágann comhad gan úsáid nó rún i dtéacs glan.
Is féidir leat a dheimhniú cá bhfuil an creidiúnaí ina chónaí sula bpleanálann tú an aistriú. Priontálann security find-internet-password -s vpn.example.com tréithe do mhír mheaitseála agus críochnaíonn sé le cód neamh-nialasach nuair nach bhfuil aon cheann ann; d’iarrfadh an t-ordú céanna le -g an focal faire a nochtadh, agus is é sin an fáth gurb é an cheist gan é an seiceáil is sábháilte. Ciallaíonn aimsithe ann nach bhfuil an focal faire á iompar ag an bpróifíl agus nach féidir iallach a chur uirthi é a dhéanamh. Ciallaíonn sé freisin go n-iarrfar an focal faire arís ar an Mac nua, agus nach bhfuil luach ar bith ar chead «Ceadaigh i gcónaí» ar an seancheann ansin.
Ní mír eochaircheap gach rún, áfach. Tugann doiciméadú pacáiste Tunnelblick féin faoi deara go bhféadfadh eochairchomhaid, comhaid teastais agus scriptchomhaid a bheith i bpacáiste. Mar sin ní hionann an t-onnmhairiú a eisiann iontrálacha eochaircheap agus an maíomh go bhfuil an t-onnmhairiú sábháilte le ríomhphost a sheoladh; caith leis an gcartlann mar rud íogair go dtí go liostálann tú cad atá inti.
Níl aon chonair onnmhairithe ag VPNanna dúchasacha agus bainistithe
Ní thairgeann naisc atá cumraithe trí Socruithe an Chórais aon onnmhairiú tacaíochta. Taispeánann scutil --nc list na seirbhísí atá ar eolas ag an gcóras, agus priontálann scutil --nc show "Work VPN" cumraíocht seirbhíse amháin, a dhóthain chun a freastalaí agus a prótacal a léamh. Ní uirlis imirce ceachtar acu. Is tagairtí isteach sa chomhad sin iad na haitheantóirí seirbhíse a stóráiltear in /Library/Preferences/SystemConfiguration/preferences.plist, mar sin ní aistriú tacaíochta é an comhad a chóipeáil agus aitheantóirí a athscríobh agus féadfaidh sé cur isteach ar sheirbhísí líonra neamhghaolmhara ag an gceann scríbe.
Is é an chonair thacaíochta an ceann a dhoiciméadaíonn Apple: suiteáil comhad socruithe VPN a sholáthraíonn riarthóir, nó cuir isteach na socruithe a thugann an t-oibreoir duit. Nuair atá an nasc bainistithe, iarr comhad úr nó clárú úr in ionad é a atógáil ó scáileánphictiúr den seancheaint. Do phróifíl a bhrúnn MDM, féadfaidh pálasta an teastais an fhéiniúlacht a iompar agus an eochair phríobháideach á giniúint ar an bhfeiste, agus sa chás sin ní féidir le cóip gan smál de sheanphróifíl an Mac nua a fhíordheimhniú.
Fíoraigh an t-aisghabháil in ionad muinín a chur sa liosta
Is dhá staid éagsúla iad próifíl sa liosta agus tollán atá ag obair, agus ní fiú ach ceann amháin acu a thuairisciú. Tar éis iompórtáil agus nascadh, seiceáil go bhfuil comhéadan an tolláin ann, ansin seiceáil cad atá an tollán a dhéanamh.
ifconfig | grep -A3 utun a thaispeánann comhéadan an tolláin agus a sheoltaí. scutil --dns | grep nameserver a thaispeánann cé na réititheoirí atá gníomhach tar éis an naisc, agus is ansin a dhéanann próifílí split-DNS idirdhealú de ghnáth. Ansin sroich an acmhainn a bhfuil tábhacht léi i ndáiríre: curl -sS -o /dev/null -w "%{http_code}" https://intranet.example.com. Má éiríonn leis an tríú ceann, tá socruithe, DNS agus bealaí tagtha; ní chiallaíonn deilbhín glas sa chliant aon rud díobh sin ann féin.
Tagann dhá theip chun solais go minic tar éis iompórtála agus cuirtear an dá cheann i leith an chomhaid. Ciallaíonn ainmneacha poiblí a réiteach agus cinn inmheánacha nach réitíonn de ghnáth gur fágadh freastalaithe DNS na próifíle ar lár nó nár caomhnaíodh split-DNS. Ciallaíonn tollán a éiríonn agus nach dtéann aon trácht tríd de ghnáth nár lean bealaí nó údarú thaobh an fhreastalaí an phróifíl. Atáirgeann athiompórtáil na cartlainne céanna an dá rud.
Sula gcuireann tú an sean-Mac ar scor
Ní hiad athghairm é an t-onnmhairiú a scriosadh. Má fhíordheimhnigh an tseanfheiste le teastas, tá muinín fós ag an bhfreastalaí as an teastas sin go dtí go n-athghairtear nó go n-ath-eisítear é. Má fhíordheimhnigh sí le cuntas comhroinnte, b’fhéidir go bhfuil seisiúin ar an gcuntas sin fós beo. Déan an chéim ar thaobh an fhreastalaí agus an crua-earra fós os do chomhair.
Stóráil an phróifíl nua le do chreidiúnaithe eile nuair a bhíonn eochair inti, agus clóscríobh an focal faire sa chliant ionas go dtiocfaidh sé i dtír san eochaircheap nua seachas i gcomhad. Seiceáil dheireanach: ceangail ón ionadaí agus an sean-Mac múchta. Ní raibh aistriú riamh iomlán nach n-oibríonn ach amháin agus an meaisín foinse ar líne.