Újrahasználhatja az iPhone a Mac OpenVPN-profilját?

Egy működő Mac-kapcsolat nem telefon sablonja, még akkor sem, ha mindkettő ugyanazt a fiókot és ugyanazt a szervert használja. A Mac-profil külön fájlokban tárolhatja a tanúsítványokat, csak asztali gépen értelmes direktívákat használhat, és olyan identitásra támaszkodhat, amelyet az üzemeltető csak ahhoz a géphez adott ki. A telefonnak saját csomagra, saját identitásra és saját importálási útvonalra van szüksége. A szabályzat kérdésének elválasztása a csomagolás kérdésétől a munka nagy része.

Kérdezze meg az üzemeltetőt két dologról, mielőtt bármit másol: használható-e a fiók egynél több eszközön, és kapjon-e a telefon saját tanúsítványt.

Az újrahasználat először szabályzatkérdés, aztán technikai kérdés

Az ügyféltanúsítvány identitás, és ha egy identitást két eszközre tesz, a szerver nem tudja megkülönböztetni őket a naplókban, a hozzáférési szabályokban vagy egy visszavonásnál. Egyes telepítések elfogadják ezt, és kifejezetten engedélyezik a duplikált köznapi neveket; a legtöbb nem, és a második eszközt vagy elutasítják, vagy az elsőt offline állapotba teszi. A közös felhasználónév és jelszó nem tesz alkalmassá egy közös tanúsítványt. Kérje írásban az üzemeltető válaszát, mielőtt bármilyen átvitelt tervez.

Az audit oldala ugyanolyan fontos. Ha a telefon elveszik, a Mac által is használt tanúsítvány visszavonása mindkét eszközt leválasztja, érvényben hagyása pedig működő VPN-hozzáféréssel rendelkező telefont hagy. Az eszközönkénti tanúsítvány a veszteségre adott választ egyetlen visszavonássá teszi, és pontosan ezért létezik a külön regisztrációs lépés.

A Mac-profil és a telefon profilja a gyakorlatban eltér

Asztali gépen a .ovpn fájl állhat egy CA, egy tanúsítvány és egy kulcs mellett külön fájlokban, és hordozhat olyan horgokat, parancsfájlokat és útvonalakat, amelyek csak azon az operációs rendszeren értelmesek. A mobil kliens általában inline vagy jelszóval védett PKCS#12 csomagon keresztül kéri ezeket a részeket, és figyelmen kívül hagyja vagy elutasítja azokat a direktívákat, amelyeket nem tud teljesíteni. A Mac fájljának másolása gyakran sikertelen importot eredményez, vagy olyat, amely a beállítások felével hiányosan kapcsolódik. A megoldás az üzemeltető által karbantartott mobil csomag, nem a kézzel szerkesztett, kényelmetlen soroktól megfosztott fájl.

Kezeljen minden privát kulcsot tartalmazó fájlt hitelesítő adatként, ne konfigurációként. A profilok letöltése ezért védett csatornákon halad, és a csevegésben vagy letöltési mappában hagyott példány élő titok barátságos fájlnévvel.

Importáljon a telefon saját folyamatán keresztül

Telepítse a hivatalos OpenVPN Connect alkalmazást, majd hozza be a profilt az importfolyamatán keresztül, akár fájlként, akár az üzemeltető által megadott kapcsolati URL-ként. Nem felügyelt telefonon az alkalmazás engedélyt kér VPN-konfiguráció hozzáadására, és ez a rendszer saját megerősítő lépése. Kövesse a fiók- és MFA-utasításokat úgy, ahogy megjelennek, ahelyett hogy a Macről kölcsönzött értékeket előre kitöltené. Ha az import sikerül és a kapcsolat nem, a probléma a profil tartalmában van, nem az átvitelben.

Felügyelt telefonon az adminisztrátor korlátozhatja a profil importálását vagy szerkesztését a mobileszköz-kezelési csatornán keresztül. A korlátozott alkalmazás nem legyőzendő rejtvény; használja az adminisztrátor regisztrációs útvonalát, mert az az útvonal határozza meg azt is, mi történik a telefon cseréjekor.

Bizonyítsa a telefont önállóan

Nyisson meg egy privát erőforrást a telefonról mobiladaton, kikapcsolt Wi-Fi mellett, hogy a kérés ne tudjon csendben másik útvonalra térni. Az, hogy a Mac kapcsolódva marad, semmit nem bizonyít a telefon útvonalairól, DNS-éről vagy a hitelesítő adatok elfogadásáról. Ezután hasonlítsa össze a két eszközt: egy belső hosztnév, amely a Macen feloldódik és a telefonon meghiúsul, a csomagok között eltérő DNS-beállításokra utal. Jegyezze fel a profil nevét, az eszköz identitását és azt, ki regisztrálta.

Ha valami meghiúsul, őrizze meg a pontos üzenetet és az alkalmazás verzióját. Az importálási hiba és a kapcsolódási hiba különböző rétegekből származik, és egy jelentésbe olvasztásuk egy egész kört pazarol el. Egy tisztán importált profil csak azt bizonyítja, hogy a fájl feldolgozása sikerült.

A regisztráció után törölje az átviteli másolatokat adatmegőrzési szabályzata szerint, és dokumentáljon egy újraregisztrálási útvonalat. A csere telefon új identitást kapjon, ne a régi másolatát.