iPhone өзіңіздің Mac-тегі OpenVPN профилін қайта пайдалана ала ма?

Бір жұмыс істеп тұрған Mac қосылымы телефон үшін үлгі емес, тіпті екеуі де бір есептік жазбаны және бір серверді пайдаланса да. Mac профилі сертификаттарды бөлек файлдарда ұстауы, тек жұмыс үстелінде мәні бар директиваларды қолдануы және оператор тек сол машина үшін берген жеке басқа сүйенуі мүмкін. Телефонға өзінің пакеті, өзінің жеке басы және өзінің импорт жолы қажет. Саясат мәселесін қаптама мәселесінен бөлу — жұмыстың басым бөлігі.

Бірдеңе көшірмес бұрын оператордан екі нәрсені сұраңыз: есептік жазба бірнеше құрылғыда жұмыс істей ала ма, және телефон өзінің сертификатын алуы керек пе.

Қайта пайдалану — алдымен саясат мәселесі, содан кейін техникалық мәселе

Клиент сертификаты — жеке бас, ал бір жеке басты екі құрылғыға қою сервердің оларды журналдарда, қатынау ережелерінде немесе кері қайтарып алу кезінде ажырата алмайтынын білдіреді. Кейбір орналастырулар мұны қабылдайды және қайталанатын ортақ атауларды анық рұқсат етеді; көпшілігі олай жасамайды, ал екінші құрылғы не қабылданбайды, не біріншісін желіден шығарады. Ортақ пайдаланушы аты мен құпия сөз ортақ сертификатты лайықты етпейді. Кез келген тасымалдандыруды жоспарламас бұрын оператордың жауабын жазбаша алыңыз.

Аудит тарапы да соншалықты маңызды. Телефон жоғалса, Mac та пайдаланатын сертификатты кері қайтарып алу екі құрылғыны да ажыратады, ал оны жарамды қалдыру жұмыс істеп тұрған VPN қатынауы бар телефонды қалдырады. Әр құрылғыға жеке сертификат жоғалтуға жауапты бір ғана кері қайтарып алуға айналдырады, және қосымша тіркелу қадамы дәл сондықтан бар.

Mac профилі мен телефон профилі іс жүзінде ерекшеленеді

Жұмыс үстелінде .ovpn файлы CA, сертификат және кілтпен бөлек файлдарда қатар тұра алады және тек сол операциялық жүйеде мәні бар ілмектерді, скрипттерді және жолдарды алып жүре алады. Мобильді клиент әдетте бұл бөліктерді ішіне енгізілген немесе құпия сөзі бар PKCS#12 бумасы арқылы берілген күйде қалайды және орындай алмайтын директиваларды елемейді немесе қабылдамайды. Mac файлын көшіру жиі сәтсіз импортқа әкеледі немесе опциялардың жартысы жоқ күйде қосылады. Шешім — оператор ұстайтын мобильді пакет, ыңғайсыз жолдарды өшіріп, қолмен өңделген файл емес.

Жеке кілті бар кез келген файлды конфигурация емес, тіркелгі деректері ретінде қарастырыңыз. Профиль жүктеулері осы себепті қорғалған арналар арқылы жүреді, ал чатта немесе жүктеулер қалтасында қалған көшірме — достық файл атауы бар тірі құпия.

Телефонның өз ағыны арқылы импорттаңыз

Ресми OpenVPN Connect қолданбасын орнатыңыз, содан кейін профильді оның импорт ағыны арқылы әкеліңіз — файл ретінде немесе оператор берген қосылым URL мекенжайы ретінде. Басқарылмайтын телефонда қолданба VPN конфигурациясын қосуға рұқсат сұрайды, бұл жүйенің өзінің растау қадамы. Mac-тен алынған мәндерді алдын ала толтырудың орнына тіркелгі және MFA нұсқауларын қалай пайда болса солай орындаңыз. Импорт сәтті болып, қосылым болмаса, мәселе тасымалдауда емес, профиль мазмұнында.

Басқарылатын телефонда әкімші мобильді құрылғыларды басқару арнасы арқылы профиль импортын немесе өңдеуін шектеуі мүмкін. Шектелген қолданба — жеңуге тиісті жұмбақ емес; әкімшінің тіркелу жолын пайдаланыңыз, өйткені бұл жол телефон ауыстырылған кезде не болатынын да айқындайды.

Телефонды дербес дәлелдеңіз

Wi-Fi өшірулі күйде телефоннан ұялы деректер арқылы жеке ресурсты ашыңыз, сұраныс үнсіз басқа жолға түсе алмайтындай болсын. Mac қосылып тұруы телефонның маршруттары, DNS немесе тіркелгі деректерін қабылдауы туралы ештеңе дәлелдемейді. Содан кейін екі құрылғыны салыстырыңыз: Mac-те шешілетін және телефонда сәтсіз болатын ішкі хост атауы пакеттер арасындағы өзгеше DNS параметрлерін көрсетеді. Профиль атауын, құрылғының жеке басын және оны кім тіркегенін жазып алыңыз.

Бірдеңе сәтсіз болса, нақты хабарлама мен қолданба нұсқасын сақтаңыз. Импорт қатесі мен қосылым қатесі әртүрлі қабаттардан келеді, оларды бір есепте біріктіру тұтас бір айналымды ысырап етеді. Таза импортталған профиль файлдың талданғанын ғана дәлелдейді.

Тіркелгеннен кейін тасымалдау көшірмелерін сақтау саясатыңызға сай жойыңыз және қайта тіркелу жолын құжаттаңыз. Ауыстыру телефоны жаңа жеке бас алуы керек, ескісінің көшірмесін емес.