Færa VPN-aðgang yfir á nýjan Mac: hvað á að skrá fyrst
Afritað tengiheiti er ekki flutt auðkenni. Skráðu biðlarann, uppruna sniðsins og heimildarleiðina, settu síðan upp og prófaðu nýja Macinn.
Flutningur mistekst hljóðlega: tengingin birtist í valmyndastikunni, sniðið flyst inn og auðkenning mistekst samt vegna þess að nýi Macinn er ekki heimilt tæki. Gamli Macinn heldur áfram að virka, sem gerir auðvelt að fresta biluninni þar til gamla vélinn er farin. Stuttur listi tekinn fyrir skiptin kemur í veg fyrir mest af þessu. Skráðu hvað aðgangurinn byggist á meðan þú getur enn lesið það af vélinni sem virkar.
Gerðu lista yfir aðganginn meðan gamli Macinn tengist enn
Byrjaðu á biðlaranum og samskiptareglunni, ekki á tengiheitinu. Heitið er merki sem gamla sniðið valdi; biðlarinn útgáfa, samskiptareglan og endapunkturinn eru það sem nýja vélin þarf að endurtaka. Skráðu líka nákvæmt hýsisheiti endapunktsins, því flutningur hjá þjónustuveitanda getur fært hann án þess að breyta merkinu.
| Item | Where to read it | Why the new Mac needs it |
|---|---|---|
| Client and version | About screen or vendor download page | Profile format and defaults change between major versions |
| Profile source | MDM, vendor portal, exported file | Decides whether import or re-enrollment is supported |
| Identity type | Certificate, account login, SSO | Decides whether it can move or must be reissued |
| DNS and routes | Tunnel settings, split-tunnel rules | Same tunnel can behave differently with different resolver settings |
| Owner | IT, provider or you | Names the party who can approve the new device |
Auðkennis færslan vegur þyngst. Notandanafn og einnota kóða má slá inn á nýja Macinn, skírteini með útflutningsanlegum lykli má stundum flytja inn, og skírteini sem er bundið tækinu með lykli sem ekki er hægt að flytja út er alls ekki hægt að færa. Skráðu hvaða tilvik á við áður en þú skipuleggur skiptin. Ef tvö þessara svara stangast á, leystu ágreininginn áður en þú afritar eitthvað.
Að lokum skráðu vænta hegðun netkerfisins: full göng eða skipt göng, hvaða innri nöfn þarf að leysa og hvort búist er við IPv6 inni í göngunum. Úr þessu verða prófin sem ráða því hvort flutningurinn tókst.
Aðskildu það sem hægt er að afrita frá því sem þarf að gefa út aftur
Snið á notandastigi, netþjónsföng og stillingar eru yfirleitt flytjanleg. Einkalyklar, tækisskírteini og skráningartókar eru það ekki, því gildi þeirra byggist á bindingu við eina vél. Meðhöndlaðu þau sem liði sem þarf að gefa út aftur og spurðu eigandann um studdu leiðina. Allt annað má afrita. Flokkurinn ræðst af ferli eigandans, ekki af flutningsleiðsagnarnum.
Stoppaðu hér ef auðkennið er bundið tækinu og engin leið er til endurútgáfu. Að halda áfram með afritaðan lykil mistekst við auðkenningu eða, verra, skilur sömu skilríki virk á tveimur vélum án nokkurrar skráningar um þá seinni.
Skildu ekki einkanlegan lykil eða endurheimtukóða eftir í minnispunkti eða spjallskilaboðum meðan á flutningnum stendur. Notaðu lyklakippuna, lykilorðsstjórann eða escrow-ferli stofnunarinnar og skráðu auðkenningartækið að nýju í stað þess að afrita fræ þess. Flutningsminnispunktur sem inniheldur skilríki verður annað eintak af þeim skilríkjum.
Settu upp nýja Macinn eftir studdu leiðinni
Ef Macinn er stýrður skaltu skrá hann í sama stjórnkerfi áður en þú bætir við handvirkri uppsetningu. Stjórnkerfið á þvingaða sniðið, og handvirkt innflutt snið ofan á það skapar tvo sannleiksheimildir sem fara í sundur eftir næstu stefnubreytingu.
Á óstýrðum Mac skaltu setja biðlarann upp frá núverandi niðurhali þjónustuveitandans og flytja sniðið inn með þeirri aðferð sem veitandinn skjalfestir. Nýrri macOS útgáfur krefjast samþykkis fyrir VPN-uppsetningar og kerfisviðbætur í Persónuvernd og öryggi, og viðbót gæti þurft endurræsingu áður en göngin hefjast. Apple lýsir handvirku VPN-uppsetningarleiðinni ef þú vilt bera hana saman við forrit veitandans.
Fjarlægðu tvítekin skilgreiningar þegar nýja virkar. Úrelt færsla í netstillingum og eigið snið forritsins geta bæði vísað á sama endapunkt, og sú sem tengist er ekki alltaf sú sem þú heldur að þú hafir breytt.
Prófaðu leiðirnar sem nýi Macinn mun raunverulega nota
Tengstu og staðfestu að göngin flytji umferð; athugaðu síðan nafnleysingu og leiðingu í stað þess að treysta tákninu í valmyndastikunni. macOS tilkynnir um leysa fyrir hvert viðmót, svo innri DNS-þjónninn ætti að birtast á viðmóti ganganna og innri nöfn ættu að leysast í gegnum hann. Báðar skipanirnar hér að neðan lesa aðeins stöðu.
scutil --dns | head -40
netstat -rn -f inet | head -20
netstat -rn -f inet6 | head -20Stoppaðu ef innra hýsisheiti leysist í opinbert netfang eða ef sjálfgefin leið vísar enn á líkamlega viðmótið þegar hönnunin gerir ráð fyrir fullum göngum. Bæði eru merki þess að sniðið hafi verið flutt inn án leiða sinna eða að önnur uppsetning yfirskrifi það.
Endurtaktu prófið eftir svefn og eftir að hafa tengst öðru neti.Tenging sem lifir fyrstu innskráningu en ekki lokun loksins er flutningur sem mistekst í daglegri notkun, og að grípa það áður en gamli Macinn er þurrkaður er tilgangur gátlistans.
Taktu gamla Macinn úr notkun og afturkallaðu hann
Hafðu gamla tækið tengt þar til nýja stenst prófin hér að ofan. Afturkallaðu síðan gamla tækið í stjórnborði rekstraraðilans eða stjórnkerfinu; að eyða forritinu af gamla Macnum afturkallar ekki auðkenni þess, og afritað snið getur enn auðkennt sig.
Eftir afturköllun skaltu fjarlægja sniðin, skrá þig út af reikningnum og þurrka diskinn ef vélin er að fara úr þinni stjórn. Athugaðu tækjalista veitandans einu sinni enn til að staðfesta að gamla færslan sé farin og að nýja sé merkt rétt.
Ef sameiginleg leyndarmál eða teymisskilríki voru afrituð meðan á flutningnum stóð skaltu skipta um þau núna í stað þess að bíða eftir næstu skipulögðu breytingu. Flutningnum er lokið þegar gamla auðkennið er dautt, ekki þegar nýja táknið verður grænt.