Getur iPhone endurnýtt OpenVPN-sniðið á Macnum þínum?

Ein virk Mac-tenging er ekki sniðmát fyrir síma, jafnvel þótt bæði noti sama reikning og sama þjón. Mac-sniðið getur geymt vottorð í aðskildum skrám, notað tilskipanir sem hafa aðeins merkingu á skjáborði og treyst á auðkenni sem rekstraraðilinn gaf út fyrir þá vél eina. Síminn þarf sinn eigin pakka, sitt eigið auðkenni og sína eigin innflutningsleið. Að aðskilja stefnumálið frá pökkunarmálinu er stærstur hluti vinnunnar.

Spyrðu rekstraraðilann tveggja hluta áður en þú afritar nokkuð: hvort reikningurinn megi keyra á fleiri en einu tæki og hvort síminn eigi að fá sitt eigið vottorð.

Endurnýting er fyrst stefnumál og síðan tæknilegt mál

Biðlara-vottorð er auðkenni, og að setja eitt auðkenni á tvö tæki þýðir að þjónninn getur ekki greint þau í annálum, í aðgangsreglum né við afturköllun. Sumar uppsetningar samþykkja það og virkja tvítekin sameiginleg nöfn sérstaklega; flestar gera það ekki, og annað tækið er annaðhvort hafnað eða ýtir því fyrra úr sambandi. Sameiginlegt notandanafn og lykilorð gera sameiginlegt vottorð ekki viðeigandi. Fáðu svar rekstraraðilans skriflegt áður en þú skipuleggur nokkra flutning.

Eftirlitshliðin skiptir jafnmiklu. Ef síminn týnist aftengir afturköllun vottorðs sem Macinn notar líka bæði tækin, og að láta það gilda skilur eftir síma með virkan VPN-aðgang. Vottorð fyrir hvert tæki gerir viðbrögðin við tapi að einni afturköllun, og einmitt þess vegna er viðbótarskráningarþrepið til.

Mac-sniðið og snið símans eru frábrugðin í reynd

Á skjáborði getur .ovpn skrá staðið við hlið CA, vottorðs og lykils í aðskildum skrám, og hún getur borið króka, skriftur og slóðir sem hafa aðeins merkingu í því stýrikerfi. Farsímabiðlari vill yfirleitt þessa hluta innfellda eða útvegaða gegnum PKCS#12-pakka með lykilorði, og hann hunsar eða hafnar tilskipunum sem hann getur ekki uppfyllt. Afritun skrárinnar frá Macnum framleiðir oft innflutning sem mistekst, eða einn sem tengist með helmingi valkostanna á vantar. Lausnin er viðhaldið farsímapakki frá rekstraraðilanum, ekki handbreytt skrá með óþægilegu línunum eytt.

Meðhöndlaðu hverja skrá sem inniheldur einkalykil sem skírteini frekar en stillingu. Sniðshleðslur fara þess vegna um varðar leiðir, og afrit sem er skilið eftir í spjallþræði eða niðurhalsmöppu er lifandi leyndarmál með vingjarnlegu skráarnafni.

Flyttu inn um eigið flæði símans

Settu upp opinbera OpenVPN Connect forritið og færðu sniðið síðan inn um innflutningsflæði þess, annaðhvort sem skrá eða sem tengingar-URL sem rekstraraðilinn útvegar. Á óstýrðum síma biður forritið um leyfi til að bæta við VPN-stillingu, og það er eigið staðfestingarþrep kerfisins. Fylgdu reiknings- og MFA-ábendingum eins og þær birtast í stað þess að fylla fyrirfram út gildi sem fengin eru frá Macnum. Ef innflutningurinn tekst og tengingin ekki, er vandamálið í innihaldi sniðsins en ekki í flutningnum.

Á stýrðum síma getur stjórnandinn takmarkað innflutning eða breytingu sniðs gegnum stýrikerfisrás fyrir farsíma. Takmarkað forrit er ekki þraut að sigra; notaðu skráningarleið stjórnandans, því sú leið ræður einnig hvað gerist þegar símanum er skipt út.

Sannaðu símann sjálfstætt

Opnaðu einkaaðföng frá símanum á farsímagögnum með Wi-Fi slökkt, svo beiðnin geti ekki hljóðlega farið aðra leið. Að Macinn haldist tengdur sannar ekkert um leiðir, DNS eða samþykkt skírteinis símans. Berðu síðan saman tækin tvö: innra hýsilnafn sem leysist á Macnum og mistekst í símanum bendir á DNS-stillingar sem eru frábrugðnar milli pakkanna. Skráðu nafn sniðsins, auðkenni tækisins og hver skráði það.

Þegar eitthvað mistekst skaltu geyma nákvæma skilaboðin og útgáfu forritsins. Innflutningsvilla og tengingarvilla koma úr mismunandi lögum, og að sameina þær í eina skýrslu eyðir heilum hring. Snið sem flyst inn hreint sannar aðeins að skráin hafi verið þáttuð.

Eftir skráningu skaltu eyða flutningsafritunum samkvæmt varðveislustefnu þinni og skjalfesta leið til endurskráningar. Skiptisími ætti að fá nýtt auðkenni, ekki afrit af því gamla.