VPN წვდომის ახალ Mac-ზე გადატანა: რა ჩავიწეროთ ჯერ
კოპირებული კავშირის სახელი არ არის მიგრირებული იდენტობა. ჩაწერეთ კლიენტი, პროფილის წყარო და ავტორიზაციის გზა, შემდეგ მოამზადეთ და გამოსცადეთ ახალი Mac.
მიგრაცია ჩუმად ფარულდება: კავშირი ჩნდება მენიუს ზოლში, პროფილი იმპორტირდება, მაგრამ ავთენტიფიკაცია მაინც ვერ გადის, რადგან ახალი Mac ავტორიზებული მოწყობილობა არ არის. ძველი Mac აგრძელებს მუშაობას და ეს ამარტივებს შეცდომის გადადებას მანამ, სანამ ძველი მანქანა აღარ იქნება. გადასვლამდე შედგენილი მოკლე ნუსხა თავიდან იცილებს ამის უმეტეს ნაწილს. ჩაწერეთ, რაზეა დამოკიდებული წვდომა, სანამ ჯერ კიდევ შეგიძლიათ მისი წაკითხვა მომუშავე მანქანიდან.
შეადგინეთ წვდომის ნუსხა, სანამ ძველი Mac ჯერ კიდევ უკავშირდება
დაიწყეთ კლიენტით და პროტოკოლით და არა კავშირის სახელით. სახელი ეტიკეტია, რომელიც ძველმა პროფილმა აირჩია; კლიენტის ვერსია, პროტოკოლი და ბოლო წერტილი არის ის, რაც ახალმა მანქანამ უნდა გაიმეოროს. ჩაწერეთ ბოლო წერტილის ზუსტი ჰოსტის სახელიც, რადგან პროვაიდერთან მიგრაციამ შეიძლება ის გადაადგილოს ეტიკეტის შეცვლის გარეშე.
| Item | Where to read it | Why the new Mac needs it |
|---|---|---|
| Client and version | About screen or vendor download page | Profile format and defaults change between major versions |
| Profile source | MDM, vendor portal, exported file | Decides whether import or re-enrollment is supported |
| Identity type | Certificate, account login, SSO | Decides whether it can move or must be reissued |
| DNS and routes | Tunnel settings, split-tunnel rules | Same tunnel can behave differently with different resolver settings |
| Owner | IT, provider or you | Names the party who can approve the new device |
იდენტობის ჩანაწერი ყველაზე მძიმეა. მომხმარებლის სახელი და ერთჯერადი კოდი ახალ Mac-ზე შეიძლება შეიყვანოთ, ექსპორტირებადი გასაღების მქონე სერტიფიკატი ზოგჯერ შეიძლება იმპორტირდეს, ხოლო არაექსპორტირებადი გასაღების მქონე მოწყობილობაზე მიბმული სერტიფიკატი საერთოდ ვერ გადაიტანება. ჩაწერეთ, რომელი შემთხვევა გაქვთ გადასვლის დაგეგმვამდე. თუ ამ პასუხებიდან ორი არ ემთხვევა, გადაწყვიტეთ შეუსაბამობა სანამ რაიმეს დააკოპირებთ.
და ბოლოს, ჩაწერეთ მოსალოდნელი ქსელის ქცევა: სრული გვირაბი თუ გაყოფილი გვირაბი, რომელი შიდა სახელები უნდა გადაწყდეს და მოსალოდნელია თუ არა IPv6 გვირაბის შიგნით. აქედან წარმოიქმნება ტესტები, რომლებიც გადაწყვეტენ, წარმატებული იყო თუ არა მიგრაცია.
გაყავით ის, რისი დაკოპირებაც შეიძლება, იმისგან, რაც ხელახლა უნდა გაიცეს
მომხმარებლის დონის პროფილები, სერვერის მისამართები და პარამეტრები ჩვეულებრივ გადატანადია. პირადი გასაღებები, მოწყობილობის სერტიფიკატები და რეგისტრაციის ტოკენები არა, რადგან მათი ღირებულება ერთ მანქანაზე მიბმაზეა დამოკიდებული. მოეპყარით მათ როგორც ხელახლა გასაცემ პუნქტებს და ჰკითხეთ მფლობელს მხარდაჭერილი გზის შესახებ. დანარჩენი ყველაფერი დაკოპირებადია. კატეგორიას მიგრაციის ოსტატი კი არა, მფლობელის პროცესი განსაზღვრავს.
შეჩერდით აქ, თუ იდენტობა მოწყობილობაზეა მიბმული და ხელახლა გაცემის გზა არ არსებობს. დაკოპირებული გასაღებით გაგრძელება ან ავთენტიფიკაციაზე ფარულდება, ან, უარესი, იგივე სამართავი მონაცემები აქტიურად ტოვებს ორ მანქანაზე მეორის შესახებ ყოველგვარი ჩანაწერის გარეშე.
გადატანის დროს ნუ დატოვებთ პირად გასაღებს ან აღდგენის კოდს ჩანაწერში ან ჩატის შეტყობინებაში. გამოიყენეთ გასაღებების კრებული, პაროლების მენეჯერი ან ორგანიზაციის escrow პროცესი და ხელახლა დაარეგისტრირეთ ავთენტიფიკატორი მისი თესლის კოპირების ნაცვლად. სამართავი მონაცემების შემცველი მიგრაციის ჩანაწერი ხდება ამ მონაცემების მეორე ასლი.
მოამზადეთ ახალი Mac მხარდაჭერილი გზით
თუ Mac მართვადია, დაარეგისტრირეთ ის იმავე მართვის სისტემაში, სანამ ხელით კონფიგურაციას დაამატებთ. მართვის სისტემა ფლობს იძულებით პროფილს, ხოლო მის თავზე ხელით იმპორტირებული პროფილი ქმნის ორ ჭეშმარიტების წყაროს, რომლებიც შემდეგი პოლიტიკის ცვლილების შემდეგ გაიყოფა.
არამართვად Mac-ზე დააყენეთ კლიენტი პროვაიდერის მიმდინარე ჩამოტვირთვიდან და იმპორტირდით პროფილი იმ მეთოდით, რომელსაც პროვაიდერი აღწერს. macOS-ის ბოლო ვერსიები ითხოვენ დადასტურებას VPN კონფიგურაციებისა და სისტემური გაფართოებებისთვის „კონფიდენციალურობა და უსაფრთხოებაში“, ხოლო გაფართოებას შეიძლება დასჭირდეს გადატვირთვა სანამ გვირაბი დაიწყება. Apple აღწერს ხელით VPN-ის დაყენების გზას თუ გსურთ მისი შედარება პროვაიდერის აპთან.
წაშალეთ დუბლირებული განსაზღვრებები როგორც კი ახალი იმუშავებს. ქსელის პარამეტრებში მოძველებული ჩანაწერი და აპის საკუთარი პროფილი შეიძლება ორივე ერთსა და იმავე ბოლო წერტილზე მიუთითებდეს, ხოლო დამკავშირებელი ყოველთვის არ არის ის, რაც თქვენ შეასწორეთ.
გამოსცადეთ გზები, რომლებსაც ახალი Mac რეალურად გამოიყენებს
დაუკავშირდით და დაადასტურეთ, რომ გვირაბი ტრაფიკს გადაიტანს; შემდეგ შეამოწმეთ სახელების გადაწყვეტა და მარშრუტიზაცია მენიუს ზოლის ხატულაზე დაყრდნობის ნაცვლად. macOS იუწყება გადამწყვეტებზე ინტერფეისების მიხედვით, ამიტომ შიდა DNS სერვერი უნდა გამოჩნდეს გვირაბის ინტერფეისზე, ხოლო შიდა სახელები მისი მეშვეობით უნდა გადაწყდეს. ქვემოთ მოცემული ორივე ბრძანება მხოლოდ მდგომარეობას კითხულობს.
scutil --dns | head -40
netstat -rn -f inet | head -20
netstat -rn -f inet6 | head -20შეჩერდით, თუ შიდა ჰოსტის სახელი საჯარო მისამართზე გადაწყდა ან თუ ნაგულისხმევი მარშრუტი კვლავ ფიზიკურ ინტერფეისზე მიუთითებს, როცა პროექტი სრულ გვირაბს ითვალისწინებს. ორივე ნიშანია იმისა, რომ პროფილი თავისი მარშრუტების გარეშე იქნა იმპორტირებული ან სხვა კონფიგურაცია ანაცვლებს მას.
გაიმეორეთ ტესტი ძილის შემდეგ და სხვა ქსელზე მიერთების შემდეგ.კავშირი, რომელიც პირველ შესვლას გადაურჩება, მაგრამ თავსახურის დახურვას ვერა არის მიგრაცია, რომელიც ყოველდღიურ გამოყენებაში ჩავარდება და სწორედ ამის დაჭერა ძველი Mac-ის წაშლამდე არის საკონტროლო სიის აზრი.
გაიყვანეთ ძველი Mac ექსპლუატაციიდან და გააუქმეთ
შეინახეთ ძველი მოწყობილობა დაკავშირებული, სანამ ახალი ზემოთ მოცემულ ტესტებს არ გაივლის. შემდეგ გააუქმეთ ძველი მოწყობილობა ოპერატორის კონსოლიდან ან მართვის სისტემიდან; ძველი Mac-იდან აპის წაშლა მის იდენტობას არ აუქმებს და დაკოპირებულ პროფილს კვლავ შეუძლია ავთენტიფიკაცია.
გაუქმების შემდეგ წაშალეთ პროფილები, გამოდით ანგარიშიდან და წაშალეთ დისკი, თუ მანქანა თქვენი კონტროლიდან გადის. კიდევ ერთხელ შეამოწმეთ პროვაიდერის მოწყობილობების სია, რომ დაადასტუროთ ძველი ჩანაწერის გაქრობა და ახლის სწორად ეტიკეტირება.
თუ გადატანის დროს დაკოპირდა საერთო საიდუმლო ან გუნდური სამართავი მონაცემები, შეცვალეთ ისინი ახლა და ნუ დაელოდებით შემდეგ დაგეგმილ ცვლილებას. მიგრაცია დასრულებულია მაშინ, როცა ძველი იდენტობა მკვდარია და არა მაშინ, როცა ახალი ხატულა მწვანე ხდება.