შეუძლია iPhone-ს თქვენი Mac-ის OpenVPN პროფილის ხელახლა გამოყენება?
მომუშავე Mac პროფილი ტელეფონის რეგისტრაცია არ არის. სანამ რამეს ტელეფონზე დააკოპირებთ, შეადარეთ პაკეტი, სერტიფიკატის იდენტობა და იმპორტის გზა.
ერთი მომუშავე Mac კავშირი ტელეფონისთვის შაბლონი არ არის, მაშინაც კი, როცა ორივე ერთსა და იმავე ანგარიშსა და სერვერს იყენებს. Mac პროფილს შეიძლება სერტიფიკატები ცალკე ფაილებში ჰქონდეს, გამოიყენოს მხოლოდ სამუშაო მაგიდაზე აზრიანი დირექტივები და დაეყრდნოს იდენტობას, რომელიც ოპერატორმა მხოლოდ იმ მოწყობილობისთვის გასცა. ტელეფონს სჭირდება საკუთარი პაკეტი, საკუთარი იდენტობა და საკუთარი იმპორტის გზა. პოლიტიკის საკითხის შეფუთვის საკითხისგან გამოყოფა სამუშაოს უდიდესი ნაწილია.
სანამ რამეს დააკოპირებთ, ოპერატორს ორი რამ ჰკითხეთ: შეიძლება თუ არა ანგარიშის ერთზე მეტ მოწყობილობაზე მუშაობა და უნდა მიიღოს თუ არა ტელეფონმა საკუთარი სერტიფიკატი.
ხელახლა გამოყენება ჯერ პოლიტიკის საკითხია, შემდეგ ტექნიკური
კლიენტის სერტიფიკატი იდენტობაა, და ერთი იდენტობის ორ მოწყობილობაზე განთავსება ნიშნავს, რომ სერვერი ვერ განასხვავებს მათ ჟურნალებში, წვდომის წესებში ან გაუქმებისას. ზოგიერთი განთავსება ამას იღებს და დუბლირებულ საერთო სახელებს ცხადად რთავს; უმეტესობა არ აკეთებს ამას, და მეორე მოწყობილობა ან უარყოფილია, ან პირველს ოფლაინში გადაიყვანს. საერთო მომხმარებლის სახელი და პაროლი საერთო სერტიფიკატს შესაბამისს არ ხდის. ნებისმიერი გადატანის დაგეგმვამდე ოპერატორის პასუხი წერილობით მიიღეთ.
აუდიტის მხარე ისევე მნიშვნელოვანია. თუ ტელეფონი დაიკარგა, სერტიფიკატის გაუქმება, რომელსაც Mac-იც იყენებს, ორივე მოწყობილობას გათიშავს, ხოლო ძალაში დატოვება ტოვებს ტელეფონს მოქმედი VPN წვდომით. თითო მოწყობილობაზე სერტიფიკატი დაკარგვაზე რეაგირებას ერთ გაუქმებად აქცევს და სწორედ ამიტომ არსებობს დამატებითი რეგისტრაციის ნაბიჯი.
Mac პროფილი და ტელეფონის პროფილი პრაქტიკაში განსხვავდება
სამუშაო მაგიდაზე .ovpn ფაილი შეიძლება იყოს CA-ს, სერტიფიკატისა და გასაღების გვერდით ცალკე ფაილებში და შეიძლება ატაროს კაუჭები, სკრიპტები და გზები, რომლებსაც აზრი მხოლოდ იმ ოპერაციულ სისტემაში აქვს. მობილური კლიენტი ჩვეულებრივ ითხოვს ამ ნაწილებს ჩაშენებულად ან პაროლით დაცული PKCS#12 პაკეტის მეშვეობით და უგულებელყოფს ან უარყოფს იმ დირექტივებს, რომელთა შესრულებაც არ შეუძლია. Mac-ის ფაილის კოპირება ხშირად ქმნის წარუმატებელ იმპორტს, ან ისეთს, რომელიც ნახევარი ოფციის გარეშე უერთდება. გამოსავალი ოპერატორის მიერ შენახული მობილური პაკეტია და არა ხელით რედაქტირებული ფაილი, საიდანაც უხერხული ხაზებია წაშლილი.
ნებისმიერ ფაილს, რომელიც შეიცავს პირად გასაღებს, მოეპყარით როგორც სერტიფიკატს და არა როგორც კონფიგურაციას. სწორედ ამიტომ გადის პროფილების ჩამოტვირთვა დაცულ არხებზე, და ჩატში ან ჩამოტვირთვების საქაღალდეში დარჩენილი ასლი ცოცხალი საიდუმლოა მეგობრული ფაილის სახელით.
იმპორტი გააკეთეთ თავად ტელეფონის ნაკადით
დააინსტალირეთ ოფიციალური OpenVPN Connect აპი, შემდეგ პროფილი შემოიტანეთ მისი იმპორტის ნაკადით, ან ფაილად, ან ოპერატორის მიერ მოწოდებული კავშირის URL-ად. არაკონტროლირებად ტელეფონზე აპი ითხოვს ნებართვას VPN კონფიგურაციის დასამატებლად და ეს თავად სისტემის დადასტურების ნაბიჯია. მიჰყევით ანგარიშისა და MFA-ის მითითებებს ისე, როგორც ჩნდება, ნაცვლად იმისა, რომ Mac-იდან ნასესხები მნიშვნელობები წინასწარ შეავსოთ. თუ იმპორტი წარმატებულია და კავშირი არა, პრობლემა პროფილის შიგთავსშია და არა გადატანაში.
კონტროლირებად ტელეფონზე ადმინისტრატორმა შეიძლება შეზღუდოს პროფილის იმპორტი ან რედაქტირება მობილური მოწყობილობების მართვის არხით. შეზღუდული აპი არ არის გამოცანა, რომელიც უნდა დაამარცხოთ; გამოიყენეთ ადმინისტრატორის რეგისტრაციის გზა, რადგან ის გზა განსაზღვრავს, თუ რა მოხდება ტელეფონის შეცვლისას.
დაამტკიცეთ ტელეფონი დამოუკიდებლად
გამორთული Wi-Fi-ით, მობილური მონაცემებით ტელეფონიდან გახსენით კერძო რესურსი, რათა მოთხოვნამ ჩუმად სხვა გზა ვერ აიღოს. Mac-ის დაკავშირებული დარჩენა არაფერს ამტკიცებს ტელეფონის მარშრუტებზე, DNS-ზე ან სერტიფიკატების მიღებაზე. შემდეგ შეადარეთ ორივე მოწყობილობა: შიდა ჰოსტის სახელი, რომელიც Mac-ზე იხსნება და ტელეფონზე ვერ იხსნება, მიუთითებს პაკეტებს შორის განსხვავებულ DNS პარამეტრებზე. ჩაწერეთ პროფილის სახელი, მოწყობილობის იდენტობა და ვინ დაარეგისტრირა ის.
როცა რაღაც ვერ მუშაობს, შეინახეთ ზუსტი შეტყობინება და აპის ვერსია. იმპორტის შეცდომა და კავშირის შეცდომა სხვადასხვა ფენიდან მოდის და მათი ერთ ანგარიშში გაერთიანება მთელ რაუნდს ხარჯავს. სუფთად იმპორტირებული პროფილი მხოლოდ იმას ამტკიცებს, რომ ფაილი გააანალიზდა.
რეგისტრაციის შემდეგ წაშალეთ გადატანის ასლები თქვენი შენახვის პოლიტიკის მიხედვით და დაამტკიცეთ ხელახალი რეგისტრაციის გზა. შემცვლელმა ტელეფონმა უნდა მიიღოს ახალი იდენტობა და არა ძველის ასლი.