VPN қатынауын жаңа Mac-қа көшіру: алдымен нені жазу керек
Көшірілген қосылым атауы — миграцияланған сәйкестендіру емес. Клиентті, профиль көзін және авторизация жолын жазып алыңыз, содан кейін жаңа Mac-ты дайындап, тексеріңіз.
Миграция үнсіз сәтсіз аяқталады: қосылым мәзір жолағында пайда болады, профиль импортталады, бірақ аутентификация әлі де сәтсіз болады, өйткені жаңа Mac авторизацияланған құрылғы емес. Ескі Mac жұмысын жалғастырады, бұл ақауды ескі машина жоғалғанша кейінге қалдыруды жеңілдетеді. Ауысу алдында жасалған қысқа тізім мұның көбін болдырмайды. Қатынау неге тәуелді екенін жұмыс істеп тұрған машинадан әлі оқи алатын кезде жазып алыңыз.
Ескі Mac әлі қосылып тұрғанда қатынауды тізімдеңіз
Қосылым атауынан емес, клиенттен және протоколдан бастаңыз. Атау — ескі профиль таңдаған белгі; клиент нұсқасын, протоколды және соңғы нүктені жаңа машина қайталауы керек. Соңғы нүктенің нақты хост атауын да жазып алыңыз, өйткені провайдердегі миграция белгіні өзгертпей-ақ оны жылжытуы мүмкін.
| Item | Where to read it | Why the new Mac needs it |
|---|---|---|
| Client and version | About screen or vendor download page | Profile format and defaults change between major versions |
| Profile source | MDM, vendor portal, exported file | Decides whether import or re-enrollment is supported |
| Identity type | Certificate, account login, SSO | Decides whether it can move or must be reissued |
| DNS and routes | Tunnel settings, split-tunnel rules | Same tunnel can behave differently with different resolver settings |
| Owner | IT, provider or you | Names the party who can approve the new device |
Сәйкестендіру жазбасы ең ауыр. Пайдаланушы аты мен бір реттік кодты жаңа Mac-та енгізуге болады, экспортталатын кілті бар сертификатты кейде импорттауға болады, ал экспортталмайтын кілті бар құрылғыға байланған сертификатты мүлде көшіруге болмайды. Ауысуды жоспарламас бұрын қай жағдай екенін жазып алыңыз. Осы жауаптардың екеуі үйлеспесе, бірдеңе көшірмес бұрын қайшылықты шешіңіз.
Соңында күтілетін желілік мінез-құлықты жазыңыз: толық туннель немесе бөлінген туннель, қандай ішкі атаулар шешілуі керек және туннель ішінде IPv6 күтіле ме. Осыдан миграция сәтті болғанын шешетін тесттер пайда болады.
Көшіруге болатынды көшіруге болмайтыннан бөліңіз
Пайдаланушы деңгейіндегі профильдер, сервер мекенжайлары және теңшелімдер әдетте тасымалданады. Жеке кілттер, құрылғы сертификаттары және тіркеу токендері тасымалданбайды, өйткені олардың құндылығы бір машинаға байланысты. Оларды қайта шығару керек позициялар деп санап, иесінен қолдау көрсетілетін жолды сұраңыз. Қалғанының бәрін көшіруге болады. Санатты миграция шебері емес, иесінің процесі анықтайды.
Егер сәйкестендіру құрылғыға байланған болса және қайта шығару жолы болмаса, осы жерде тоқтаңыз. Көшірілген кілтпен жалғастыру аутентификациядан өтпейді немесе, одан жаманы, бірдей тіркелгі деректерін екі машинада екіншісі туралы ешқандай жазбасыз белсенді күйде қалдырады.
Көшіру кезінде жеке кілтті немесе қалпына келтіру кодын жазбада немесе чат хабарламасында қалдырмаңыз. Кілттер байланысын, құпиясөз менеджерін немесе ұйымның escrow процедурасын пайдаланып, аутентификаторды оның тұқымын көшіру орнына қайта тіркеңіз. Тіркелгі деректері бар миграция жазбасы сол деректердің екінші көшірмесіне айналады.
Жаңа Mac-ты қолдау көрсетілетін жолмен дайындаңыз
Егер Mac басқарылатын болса, қолмен конфигурация қоспас бұрын оны сол басқару жүйесіне тіркеңіз. Басқару жүйесі мәжбүрлі профильге ие, ал оның үстінен қолмен импортталған профиль келесі саясат өзгерісінен кейін алшақтайтын екі шындық көзін жасайды.
Басқарылмайтын Mac-та клиентті провайдердің ағымдағы жүктемесінен орнатып, профильді провайдер құжаттайтын әдіспен импорттаңыз. macOS-тың жаңа нұсқалары «Құпиялық және қауіпсіздік» бөлімінде VPN конфигурациялары мен жүйелік кеңейтімдерді мақұлдауды талап етеді, ал кеңейтім туннель іске қосылмас бұрын қайта жүктеуді қажет етуі мүмкін. Apple қолмен VPN баптау жолын провайдер қолданбасымен салыстырғыңыз келсе сипаттайды.
Жаңасы жұмыс істей бастағанда қайталанған анықтамаларды жойыңыз. Желі параметрлеріндегі ескірген жазба мен қолданбаның жеке профилі бір соңғы нүктені көрсетуі мүмкін, ал қосылатыны әрқашан сіз өңдедім деп ойлаған жазба бола бермейді.
Жаңа Mac шынымен пайдаланатын жолдарды тексеріңіз
Қосылып, туннель трафикті тасымалдайтынын растаңыз; содан кейін мәзір жолағындағы белгішеге сенудің орнына атауларды шешу мен маршруттауды тексеріңіз. macOS интерфейс бойынша шешушілер туралы хабарлайды, сондықтан ішкі DNS сервері туннель интерфейсінде көрінуі керек және ішкі атаулар сол арқылы шешілуі керек. Төмендегі екі команда тек күйді оқиды.
scutil --dns | head -40
netstat -rn -f inet | head -20
netstat -rn -f inet6 | head -20Ішкі хост атауы жария мекенжайға шешілсе немесе жоба толық туннельді көздесе, әдепкі маршрут әлі де физикалық интерфейсті көрсетсе, тоқтаңыз. Екеуі де профильдің өз маршруттарынсыз импортталғанын немесе оны басқа конфигурация басып жатқанын білдіреді.
Тестті ұйқыдан кейін және басқа желіге қосылғаннан кейін қайталаңыз. Бірінші кіруді бастан өткеріп, бірақ қақпақты жабуға шыдамайтын қосылым — күнделікті пайдалануда сәтсіз болатын миграция, ал мұны ескі Mac жойылмай тұрып ұстап қалу — бақылау тізімінің мәні.
Ескі Mac-ты пайдаланудан шығарып, оны кері қайтарыңыз
Ескі құрылғыны жаңасы жоғарыдағы тесттерден өткенше қосылып тұрсын. Содан кейін ескі құрылғыны оператор консолі немесе басқару жүйесі арқылы кері қайтарыңыз; ескі Mac-тан қолданбаны жою оның сәйкестендіруін кері қайтармайды, ал көшірілген профиль әлі де аутентификациядан өте алады.
Кері қайтарғаннан кейін профильдерді жойып, тіркелгіден шығып, машина сіздің бақылауыңыздан шықса, дискіні тазалаңыз. Ескі жазба жоғалғанын және жаңасы дұрыс белгіленгенін растау үшін провайдердің құрылғылар тізімін тағы бір рет тексеріңіз.
Егер көшіру кезінде ортақ құпия немесе топтық тіркелгі деректері көшірілсе, келесі жоспарлы өзгерісті күтпей, қазір ауыстырыңыз. Миграция ескі сәйкестендіру өлгенде аяқталады, жаңа белгіше жасыл болғанда емес.