VPN-hozzáférés átköltöztetése új Macre: mit rögzítsünk először

A migráció csendben meghiúsul: a kapcsolat megjelenik a menüsorban, a profil importálódik, a hitelesítés mégis meghiúsul, mert az új Mac nem engedélyezett eszköz. A régi Mac tovább működik, így a hibát könnyű halogatni addig, amíg a régi gép el nem tűnik. Egy rövid, a váltás előtt készített leltár a legtöbbjét megelőzi. Írja fel, mitől függ a hozzáférés, amíg még le tudja olvasni a működő gépről.

Készítsen leltárt a hozzáférésről, amíg a régi Mac még csatlakozik

A klienssel és a protokollal kezdje, ne a kapcsolat nevével. A név egy címke, amelyet a régi profil választott; a kliens verziója, a protokoll és a végpont az, amit az új gépnek reprodukálnia kell. Jegyezze fel a végpont pontos gazdagépnevét is, mert a szolgáltatói migráció a címke módosítása nélkül áthelyezheti.

Az identitás bejegyzése a legnagyobb súlyú. Felhasználónév és egyszeri kód megadható az új Macen, az exportálható kulcsú tanúsítvány néha importálható, az eszközhöz kötött, nem exportálható kulcsú tanúsítvány pedig egyáltalán nem mozgatható. Jegyezze fel, melyik eset áll fenn, mielőtt a váltást tervezi. Ha két válasz ellentmond, oldja fel az ellentmondást, mielőtt bármit másolna.

Végül rögzítse az elvárt hálózati viselkedést: teljes alagút vagy osztott alagút, mely belső nevek oldódjanak fel, és várható-e IPv6 az alagúton belül. Ezekből lesznek azok a tesztek, amelyek eldöntik, sikerült-e a migráció.

Válassza külön a másolhatót attól, amit újra ki kell adni

A felhasználói szintű profilok, kiszolgálócímek és beállítások általában átvihetők. A privát kulcsok, eszköztanúsítványok és regisztrációs tokenek nem, mert értékük egyetlen géphez kötődik. Kezelje ezeket újra kiadandó tételként, és kérdezze meg a tulajdonost a támogatott útvonalról. Minden más másolható. A kategóriát a tulajdonos folyamata dönti el, nem a migrációs varázsló.

Álljon meg itt, ha az identitás eszközhöz kötött, és nincs újrakiadási útvonal. A másolt kulccsal való folytatás vagy a hitelesítésnél hiúsul meg, vagy ami rosszabb, ugyanazt a hitelesítő adatot hagyja aktívan két gépen, a másodikról semmilyen feljegyzés nélkül.

Átvitel közben ne hagyjon privát kulcsot vagy helyreállítási kódot jegyzetben vagy csevegőüzenetben. Használja a kulcskarikát, a jelszókezelőt vagy a szervezet escrow-folyamatát, és regisztrálja újra a hitelesítőt ahelyett, hogy a magját másolná. A hitelesítő adatot tartalmazó migrációs jegyzet az adat második példánya lesz.

Készítse elő az új Macet a támogatott útvonalon

Ha a Mac felügyelt, regisztrálja ugyanabba a felügyeleti rendszerbe, mielőtt kézi konfigurációt ad hozzá. A felügyeleti rendszer birtokolja a kikényszerített profilt, az erre ráimportált kézi profil pedig két igazságforrást hoz létre, amelyek a következő szabályzatváltozás után ellentmondanak.

Nem felügyelt Macen telepítse a klienst a szolgáltató aktuális letöltéséből, és importálja a profilt a szolgáltató által dokumentált módszerrel. Az újabb macOS-verziók jóváhagyást kérnek a VPN-konfigurációkhoz és a rendszerkiterjesztésekhez az Adatvédelem és biztonság alatt, és egy kiterjesztés újraindítást igényelhet, mielőtt az alagút elindul. Az Apple dokumentálja a kézi VPN-beállítási útvonalat ha össze szeretné vetni a szolgáltató alkalmazásával.

Távolítsa el az ismétlődő definíciókat, amint az új működik. A Hálózat beállításaiban lévő elavult bejegyzés és az alkalmazás saját profilja ugyanarra a végpontra mutathat, és nem mindig az csatlakozik, amelyet szerkesztettnek hisz.

Tesztelje azokat az útvonalakat, amelyeket az új Mac ténylegesen használni fog

Csatlakozzon, és erősítse meg, hogy az alagút forgalmat visz; majd ellenőrizze a névfeloldást és az útválasztást ahelyett, hogy a menüsor ikonjában bízna. A macOS interfészenként jelenti a feloldókat, ezért a belső DNS-kiszolgálónak meg kell jelennie az alagút interfészén, és a belső neveknek rajta keresztül kell feloldódniuk. Az alábbi két parancs csak olvassa az állapotot.

scutil --dns | head -40
netstat -rn -f inet | head -20
netstat -rn -f inet6 | head -20

Álljon meg, ha egy belső gazdagépnév nyilvános címre oldódik fel, vagy ha az alapértelmezett útvonal továbbra is a fizikai interfészre mutat, miközben a tervezés teljes alagutat vár. Mindkettő annak jele, hogy a profil az útvonalai nélkül importálódott, vagy egy másik konfiguráció felülírja.

Ismételje meg a tesztet alvás után és egy másik hálózathoz csatlakozva.Olyan kapcsolat, amely túléli az első bejelentkezést, de a fedél lecsukását nem olyan migráció, amely a mindennapi használatban meg fog hiúsulni, és ennek a régi Mac törlése előtti elkapása a checklist célja.

Vonja ki a régi Macet a használatból, és vonja vissza

Tartsa csatlakoztatva a régi eszközt, amíg az új át nem megy a fenti teszteken. Utána vonja vissza a régi eszközt az üzemeltetői konzolról vagy a felügyeleti rendszerből; az alkalmazás törlése a régi Macről nem vonja vissza az identitását, és a másolt profil továbbra is hitelesíthető.

A visszavonás után távolítsa el a profilokat, jelentkezzen ki a fiókból, és törölje a lemezt, ha a gép elhagyja az irányítását. Ellenőrizze még egyszer a szolgáltató eszközlistáját, hogy a régi bejegyzés eltűnt, és az új megfelelően van megjelölve.

Ha az átvitel során közös titkot vagy csapathitelesítő adatot másoltak, forgassa le most, ahelyett hogy a következő ütemezett változásra várna. A migráció akkor ér véget, amikor a régi identitás halott, nem amikor az új ikon zöldre vált.