VPN એક્સેસને નવા Mac પર ખસેડવી: પહેલા શું નોંધવું
નકલ કરેલું કનેક્શન નામ સ્થાનાંતરિત ઓળખ નથી. ક્લાયન્ટ, પ્રોફાઇલ સ્રોત અને અધિકૃતિ માર્ગ નોંધો, પછી નવો Mac તૈયાર કરો અને ચકાસો.
માઇગ્રેશન ચૂપચાપ નિષ્ફળ જાય છે: કનેક્શન મેનૂ બારમાં દેખાય છે, પ્રોફાઇલ આયાત થાય છે, અને પ્રમાણીકરણ તોપણ નિષ્ફળ જાય છે કારણ કે નવો Mac અધિકૃત ઉપકરણ નથી. જૂનો Mac કામ કરતો રહે છે, જેનાથી જૂની મશીન ન રહે ત્યાં સુધી ખામી ટાળવી સરળ બને છે. બદલાવ પહેલાં લીધેલી ટૂંકી યાદી તેનો મોટો ભાગ રોકે છે. એક્સેસ શેના પર આધારિત છે તે લખો, જ્યાં સુધી તમે તેને ચાલુ મશીન પરથી વાંચી શકો.
જૂનો Mac હજી જોડાયેલો હોય ત્યારે એક્સેસની યાદી બનાવો
કનેક્શન નામથી નહીં, ક્લાયન્ટ અને પ્રોટોકોલથી શરૂ કરો. નામ એ જૂના પ્રોફાઇલે પસંદ કરેલું લેબલ છે; ક્લાયન્ટ આવૃત્તિ, પ્રોટોકોલ અને એન્ડપોઇન્ટ એ છે જે નવી મશીનને પુનરાવર્તિત કરવાના છે. એન્ડપોઇન્ટનું ચોક્કસ હોસ્ટનામ પણ નોંધો, કારણ કે પ્રદાતાનું માઇગ્રેશન લેબલ બદલ્યા વિના તેને ખસેડી શકે છે.
| Item | Where to read it | Why the new Mac needs it |
|---|---|---|
| Client and version | About screen or vendor download page | Profile format and defaults change between major versions |
| Profile source | MDM, vendor portal, exported file | Decides whether import or re-enrollment is supported |
| Identity type | Certificate, account login, SSO | Decides whether it can move or must be reissued |
| DNS and routes | Tunnel settings, split-tunnel rules | Same tunnel can behave differently with different resolver settings |
| Owner | IT, provider or you | Names the party who can approve the new device |
ઓળખની એન્ટ્રીનું વજન સૌથી વધુ છે. વપરાશકર્તા નામ અને એક-વખતનો કોડ નવા Mac પર દાખલ કરી શકાય છે, નિકાસયોગ્ય કીવાળું પ્રમાણપત્ર ક્યારેક આયાત થઈ શકે છે, અને બિન-નિકાસયોગ્ય કીવાળું ઉપકરણ-બદ્ધ પ્રમાણપત્ર બિલકુલ ખસેડી શકાતું નથી. કટઓવરની યોજના બનાવતા પહેલાં લખો કે તમારી પાસે કઈ સ્થિતિ છે. આમાંથી બે જવાબ ન મળે તો કંઈપણ નકલ કરતા પહેલાં અસંગતિ ઉકેલો.
અંતે અપેક્ષિત નેટવર્ક વર્તન નોંધો: પૂર્ણ ટનલ કે વિભાજિત ટનલ, કયા આંતરિક નામો ઉકેલવાના છે અને ટનલની અંદર IPv6 અપેક્ષિત છે કે નહીં. આમાંથી જ એ ચકાસણીઓ બનશે જે નક્કી કરશે કે માઇગ્રેશન સફળ થયું કે નહીં.
જે નકલ કરી શકાય તેને જે ફરી જારી કરવું પડે તેનાથી અલગ કરો
વપરાશકર્તા-સ્તરના પ્રોફાઇલ, સર્વર સરનામાં અને પ્રાથમિકતાઓ સામાન્ય રીતે સ્થાનાંતરણયોગ્ય હોય છે. ખાનગી કી, ઉપકરણ પ્રમાણપત્રો અને નોંધણી ટોકન નહીં, કારણ કે તેમની કિંમત એક મશીન સાથે બંધાયેલી હોવા પર આધારિત છે. તેમને ફરી જારી કરવાની વસ્તુઓ ગણો અને માલિકને સમર્થિત માર્ગ પૂછો. બાકીનું બધું નકલ કરી શકાય છે. શ્રેણી માઇગ્રેશન વિઝાર્ડ નહીં, માલિકની પ્રક્રિયા નક્કી કરે છે.
જો ઓળખ ઉપકરણ-બદ્ધ હોય અને ફરી જારી કરવાનો માર્ગ ન હોય તો અહીં અટકો. નકલ કરેલી કી સાથે આગળ વધવું કાં તો પ્રમાણીકરણમાં નિષ્ફળ જાય છે અથવા, તેનાથી ખરાબ, બીજી મશીનની કોઈ નોંધ રાખ્યા વિના એ જ પ્રમાણપત્રોને બે મશીન પર સક્રિય રહેવા દે છે.
ખસેડતી વખતે ખાનગી કી કે રિકવરી કોડ નોંધમાં કે ચેટ સંદેશમાં ન રાખો. કીચેન, પાસવર્ડ મેનેજર કે સંસ્થાની એસ્ક્રો પ્રક્રિયા વાપરો અને પ્રમાણકને તેનું બીજ નકલ કરવાને બદલે ફરી નોંધો. પ્રમાણપત્ર ધરાવતી માઇગ્રેશન નોંધ તે પ્રમાણપત્રની બીજી નકલ બની જાય છે.
નવો Mac સમર્થિત માર્ગે તૈયાર કરો
જો Mac સંચાલિત હોય, તો જાતે રૂપરેખાંકન ઉમેરતા પહેલાં તેને એ જ સંચાલન પ્રણાલીમાં નોંધો. સંચાલન પ્રણાલી પાસે લાગુ પ્રોફાઇલ છે, અને તેની ઉપર હાથે આયાત કરેલું પ્રોફાઇલ સત્યના બે સ્રોત બનાવે છે જે આગલા નીતિ ફેરફાર પછી અથડાય છે.
બિન-સંચાલિત Mac પર ક્લાયન્ટને પ્રદાતાના વર્તમાન ડાઉનલોડથી સ્થાપિત કરો અને પ્રોફાઇલને પ્રદાતા દસ્તાવેજિત કરે તે પદ્ધતિથી આયાત કરો. તાજેતરના macOS સંસ્કરણો ગોપનીયતા અને સુરક્ષામાં VPN રૂપરેખાંકનો અને સિસ્ટમ એક્સ્ટેન્શન માટે મંજૂરી માંગે છે, અને એક્સ્ટેન્શનને ટનલ શરૂ થાય તે પહેલાં પુનઃપ્રારંભની જરૂર પડી શકે છે. Apple જાતે કરેલા VPN સેટઅપ માર્ગ ને દસ્તાવેજિત કરે છે જો તમે તેને પ્રદાતા એપ સાથે સરખાવવા માંગો.
નવું ચાલવા લાગે ત્યારે બમણી વ્યાખ્યાઓ દૂર કરો. નેટવર્ક સેટિંગ્સમાં જૂની એન્ટ્રી અને એપનું પોતાનું પ્રોફાઇલ બંને એક જ એન્ડપોઇન્ટ તરફ ઇશારો કરી શકે છે, અને જોડાતી એન્ટ્રી હંમેશા તમે સંપાદિત કરી હોવાનું માનો છો તે જ હોતી નથી.
નવો Mac ખરેખર વાપરશે તે માર્ગોની ચકાસણી કરો
જોડાઓ અને ટનલ ટ્રાફિક વહન કરે છે તેની ખાતરી કરો; પછી મેનૂ બાર આઇકન પર ભરોસો રાખવાને બદલે નામ ઉકેલ અને રૂટિંગ તપાસો. macOS દરેક ઇન્ટરફેસ માટે રિઝોલ્વર જણાવે છે, તેથી આંતરિક DNS સર્વર ટનલ ઇન્ટરફેસ પર દેખાવું જોઈએ અને આંતરિક નામો તેના દ્વારા ઉકેલાવા જોઈએ. નીચેની બંને આદેશો ફક્ત સ્થિતિ વાંચે છે.
scutil --dns | head -40
netstat -rn -f inet | head -20
netstat -rn -f inet6 | head -20જો આંતરિક હોસ્ટનામ જાહેર સરનામામાં ઉકેલાય અથવા ડિઝાઇન પૂર્ણ ટનલની અપેક્ષા રાખે ત્યારે ડિફોલ્ટ રૂટ હજી ભૌતિક ઇન્ટરફેસ તરફ ઇશારો કરે તો અટકો. બંને સંકેત છે કે પ્રોફાઇલ તેના રૂટ વિના આયાત થયું અથવા બીજું રૂપરેખાંકન તેને ઓવરરાઇડ કરી રહ્યું છે.
સ્લીપ પછી અને બીજા નેટવર્ક સાથે જોડાયા પછી ચકાસણીનું પુનરાવર્તન કરો.એક કનેક્શન જે પહેલી લોગિન પસાર કરે છે પણ ઢાંકણ બંધ થવું નહીં એવું માઇગ્રેશન છે જે રોજિંદા વપરાશમાં નિષ્ફળ જશે, અને જૂનો Mac ભૂંસાય તે પહેલાં તેને પકડવું એ જ ચેકલિસ્ટનો હેતુ છે.
જૂનો Mac સેવામાંથી દૂર કરો અને રદ કરો
નવું ઉપરની ચકાસણીઓ પાસ ન કરે ત્યાં સુધી જૂનું ઉપકરણ જોડેલું રાખો. પછી જૂનું ઉપકરણ ઓપરેટર કન્સોલ અથવા સંચાલન પ્રણાલીથી રદ કરો; જૂના Mac પરથી એપ દૂર કરવાથી તેની ઓળખ રદ થતી નથી, અને નકલ કરેલું પ્રોફાઇલ હજી પણ પ્રમાણિત થઈ શકે છે.
રદ કર્યા પછી પ્રોફાઇલ દૂર કરો, ખાતામાંથી સાઇન આઉટ કરો અને જો મશીન તમારા નિયંત્રણમાંથી જતી હોય તો ડિસ્ક ભૂંસો. જૂની એન્ટ્રી ગઈ છે અને નવી યોગ્ય રીતે લેબલ થઈ છે તેની ખાતરી કરવા માટે પ્રદાતાની ઉપકરણ યાદી ફરી એક વાર જુઓ.
જો ખસેડતી વખતે સહિયારું રહસ્ય કે ટીમ પ્રમાણપત્રો નકલ થયા હોય, તો આગલા નિર્ધારિત ફેરફારની રાહ જોવાને બદલે હવે ફેરવો. માઇગ્રેશન ત્યારે પૂર્ણ થાય છે જ્યારે જૂની ઓળખ મૃત હોય, નવું આઇકન લીલું થાય ત્યારે નહીં.