VPN մուտքը նոր Mac տեղափոխելը. ինչ նախ գրառել
Պատճենված միացման անունը տեղափոխված ինքնություն չէ։ Գրառեք հաճախորդը, պրոֆիլի աղբյուրը և լիազորման ուղին, ապա պատրաստեք և փորձարկեք նոր Mac-ը։
Միգրացիան ձախողվում է լուռ. միացումը հայտնվում է ընտրացանկի տողում, պրոֆիլը ներմուծվում է, բայց նույնականացումը դեռ ձախողվում է, որովհետև նոր Mac-ը լիազորված սարք չէ։ Հին Mac-ը շարունակում է աշխատել, ինչը հեշտացնում է սխալի հետաձգումը մինչև հին մեքենայի անհետանալը։ Փոխանցումից առաջ կազմված կարճ ցանկը կանխում է դրա մեծ մասը։ Գրի առեք, ինչից է կախված մուտքը, քանի դեռ կարող եք կարդալ այն աշխատող մեքենայից։
Կազմեք մուտքի ցանկը, քանի դեռ հին Mac-ը դեռ միանում է
Սկսեք հաճախորդից և արձանագրությունից, ոչ թե միացման անունից։ Անունը պիտակ է, որն ընտրել է հին պրոֆիլը. հաճախորդի տարբերակը, արձանագրությունը և վերջնակետը այն են, ինչ նոր մեքենան պետք է վերարտադրի։ Գրի առեք նաև վերջնակետի ճշգրիտ հոսթի անունը, որովհետև մատակարարի միգրացիան կարող է տեղափոխել այն՝ չփոխելով պիտակը։
| Item | Where to read it | Why the new Mac needs it |
|---|---|---|
| Client and version | About screen or vendor download page | Profile format and defaults change between major versions |
| Profile source | MDM, vendor portal, exported file | Decides whether import or re-enrollment is supported |
| Identity type | Certificate, account login, SSO | Decides whether it can move or must be reissued |
| DNS and routes | Tunnel settings, split-tunnel rules | Same tunnel can behave differently with different resolver settings |
| Owner | IT, provider or you | Names the party who can approve the new device |
Ինքնության գրառումն ամենածանրն է։ Օգտանունը և մեկանգամյա կոդը կարելի է մուտքագրել նոր Mac-ում, արտահանվող բանալիով վկայականը երբեմն կարելի է ներմուծել, իսկ սարքին կապված՝ չարտահանվող բանալիով վկայականը ընդհանրապես հնարավոր չէ տեղափոխել։ Գրի առեք, թե այս դեպքերից որն է ձերը, նախքան անցումը պլանավորելը։ Եթե այս պատասխաններից երկուսը հակասում են, լուծեք հակասությունը նախքան որևէ բան պատճենելը։
Վերջապես գրի առեք սպասվող ցանցային վարքը. ամբողջական թունել, թե բաժանված թունել, որ ներքին անունները պետք է լուծվեն և արդյոք IPv6-ը սպասվում է թունելի ներսում։ Դրանցից կձևավորվեն թեստերը, որոնք կորոշեն՝ միգրացիան հաջողվե՞լ է։
Առանձնացրեք պատճենվողը նրանից, ինչ պետք է նորից թողարկվի
Օգտատիրոջ մակարդակի պրոֆիլները, սերվերի հասցեները և նախապատվությունները սովորաբար տեղափոխելի են։ Մասնավոր բանալիները, սարքի վկայականները և գրանցման թոքենները՝ ոչ, որովհետև դրանց արժեքը կախված է մեկ մեքենային կապված լինելուց։ Վերաբերվեք դրանց որպես նորից թողարկվող կետերի և հարցրեք սեփականատիրոջը աջակցվող ուղու մասին։ Մնացած ամեն ինչ կարելի է պատճենել։ Կատեգորիան որոշում է սեփականատիրոջ գործընթացը, ոչ թե միգրացիայի կախարդը։
Կանգնեք այստեղ, եթե ինքնությունը կապված է սարքին և նորից թողարկման ուղի չկա։ Պատճենված բանալիով շարունակելը կամ ձախողվում է նույնականացման ժամանակ, կամ՝ ավելի վատ, թողնում է նույն հավատարմագրերը ակտիվ երկու մեքենաներում՝ առանց երկրորդի որևէ գրառման։
Փոխանցման ընթացքում մասնավոր բանալին կամ վերականգնման կոդը չթողնեք նշումում կամ չաթի հաղորդագրության մեջ։ Օգտագործեք բանալիների կապոցը, գաղտնաբառերի կառավարիչը կամ կազմակերպության escrow գործընթացը և նորից գրանցեք նույնականացուցիչը՝ սերմը պատճենելու փոխարեն։ Հավատարմագրեր պարունակող միգրացիայի նշումը դառնում է այդ հավատարմագրերի երկրորդ պատճենը։
Պատրաստեք նոր Mac-ը աջակցվող ուղով
Եթե Mac-ը կառավարվում է, գրանցեք այն նույն կառավարման համակարգում՝ նախքան ձեռքով կարգավորում ավելացնելը։ Կառավարման համակարգը տիրապետում է պարտադրված պրոֆիլին, իսկ ձեռքով ներմուծված պրոֆիլը դրա վրա ստեղծում է ճշմարտության երկու աղբյուր, որոնք տարանջատվում են հաջորդ քաղաքականության փոփոխությունից հետո։
Չկառավարվող Mac-ում տեղադրեք հաճախորդը մատակարարի ընթացիկ ներբեռնումից և ներմուծեք պրոֆիլը մատակարարի փաստաթղթավորած եղանակով։ macOS-ի վերջին տարբերակները պահանջում են հաստատում VPN կարգավորումների և համակարգային ընդլայնումների համար «Գաղտնիություն և անվտանգություն» բաժնում, և ընդլայնմանը կարող է վերագործարկում անհրաժեշտ լինել մինչև թունելի մեկնարկը։ Apple-ը նկարագրում է ձեռքով VPN կարգավորման ուղին եթե ուզում եք համեմատել այն մատակարարի հավելվածի հետ։
Հեռացրեք կրկնվող սահմանումները, երբ նորը աշխատի։ Ցանցի կարգավորումների հնացած գրառումը և հավելվածի սեփական պրոֆիլը կարող են երկուսն էլ մատնանշել նույն վերջնակետին, և միացողը միշտ չէ, որ այն է, ինչ դուք կարծում եք, թե խմբագրել եք։
Փորձարկեք այն ուղիները, որ նոր Mac-ը իրականում կօգտագործի
Միացեք և հաստատեք, որ թունելը տեղափոխում է երթևեկություն. ապա ստուգեք անունների լուծումը և երթուղավորումը՝ ընտրացանկի տողի պատկերակին վստահելու փոխարեն։ macOS-ը հաղորդում է լուծիչների մասին ըստ ինտերֆեյսի, ուստի ներքին DNS սերվերը պետք է հայտնվի թունելի ինտերֆեյսում, և ներքին անունները պետք է լուծվեն դրա միջոցով։ Ստորև երկու հրահանգները միայն կարդում են վիճակը։
scutil --dns | head -40
netstat -rn -f inet | head -20
netstat -rn -f inet6 | head -20Կանգնեք, եթե ներքին հոսթի անունը լուծվում է հանրային հասցեի, կամ եթե լռելյայն ուղին դեռ մատնանշում է ֆիզիկական ինտերֆեյսին, երբ նախագիծը սպասում է ամբողջական թունել։ Երկուսն էլ նշան են, որ պրոֆիլը ներմուծվել է առանց իր երթուղիների, կամ որ այլ կարգավորում է վերածածկում այն։
Կրկնեք թեստը քնից հետո և այլ ցանցին միանալուց հետո։Միացում, որը դիմանում է առաջին մուտքին, բայց ոչ կափարիչի փակմանը միգրացիա է, որը կձախողվի առօրյա օգտագործման մեջ, և դա բռնելը մինչև հին Mac-ի ջնջվելը հսկիչ ցանկի իմաստն է։
Դուրս բերեք հին Mac-ը շահագործումից և չեղարկեք այն
Հին սարքը պահեք միացված, մինչև նորը անցնի վերևի թեստերը։ Ապա չեղարկեք հին սարքը օպերատորի կոնսոլից կամ կառավարման համակարգից. հավելվածը հին Mac-ից ջնջելը չի չեղարկում դրա ինքնությունը, և պատճենված պրոֆիլը դեռ կարող է նույնականանալ։
Չեղարկումից հետո հեռացրեք պրոֆիլները, դուրս եկեք հաշվից և ջնջեք սկավառակը, եթե մեքենան դուրս է գալիս ձեր վերահսկողությունից։ Եվս մեկ անգամ ստուգեք մատակարարի սարքերի ցանկը՝ հաստատելու, որ հին գրառումը գնացել է, և նորը ճիշտ պիտակավորված է։
Եթե փոխանցման ընթացքում պատճենվել է ընդհանուր գաղտնիք կամ թիմային հավատարմագրեր, փոխեք դրանք հիմա՝ հաջորդ պլանավորված փոփոխությանը սպասելու փոխարեն։ Միգրացիան ավարտված է, երբ հին ինքնությունը մեռած է, ոչ թե երբ նոր պատկերակը կանաչ է դառնում։