Mac VPN ಕ್ಲೈಂಟ್‌ನಲ್ಲಿ Export ಒತ್ತಿ ಮತ್ತು ಸಂಪರ್ಕವನ್ನು ವಿವರಿಸುವ ಆದರೆ ಸ್ವತಃ ಸಂಪರ್ಕವಲ್ಲದ ಫೈಲ್ ಪಡೆಯುತ್ತೀರಿ. ಸರ್ವರ್ ವಿಳಾಸ, ಪೋರ್ಟ್, ಪ್ರೋಟೋಕಾಲ್ ಮತ್ತು ಹೆಚ್ಚಾಗಿ ಪ್ರಮಾಣಪತ್ರಗಳು ಅದರೊಳಗೆ ಇರುತ್ತವೆ. ಲಾಗಿನ್ ಗುಪ್ತಪದ, ಖಾಸಗಿ ಕೀಲಿಯ ಪಾಸ್‌ಫ್ರೇಜ್ ಮತ್ತು ಈ Mac ಅನ್ನು ಅಧಿಕೃತಗೊಳಿಸುವ ನೋಂದಣಿ ಸಾಮಾನ್ಯವಾಗಿ ಇರುವುದಿಲ್ಲ. ಆದ್ದರಿಂದ ಪ್ರೊಫೈಲ್ ಸ್ವಚ್ಛವಾಗಿ ಆಮದಾಗಬಹುದು, ಕ್ಲೈಂಟ್ ಪಟ್ಟಿಯಲ್ಲಿ ಕಾಣಿಸಬಹುದು ಮತ್ತು ಆದರೂ ಮೊದಲ ದೃಢೀಕರಣ ವಿನಂತಿಯಲ್ಲಿ ವಿಫಲವಾಗಬಹುದು; ಈ ಅಂತರವು ಸ್ವರೂಪದ ಗುಣಲಕ್ಷಣ, ಕೆಟ್ಟ ಡೌನ್‌ಲೋಡ್ ಅಲ್ಲ.

Part of the connectionWhere it lives on the old MacWhat an export does with it
Server, port, protocol, routesClient profile or managed settingsUsually included when the client exports configuration
Client certificate and private keyInside the package, the login keychain, or issued by MDMIncluded only if the format packs it; a keychain-held key stays behind
Login password, key passphraseLogin keychainLeft out by design
Device authorization or enrollmentServer side, bound to the certificate or the device recordNot transferable; the new device has to enroll

ರಫ್ತಾದ ಫೈಲಿನಲ್ಲಿ ವಾಸ್ತವವಾಗಿ ಏನಿದೆ

ರಫ್ತು ಒಂದು ಕಂಟೇನರ್, ಮತ್ತು ಫೈಲ್ ವಿಸ್ತರಣೆ ವಿಷಯಕ್ಕಿಂತ ಕಡಿಮೆ ಹೇಳುತ್ತದೆ. OpenVPN ಪ್ರೊಫೈಲ್‌ಗಳು ಪಠ್ಯ: ಸೂಚನೆಗಳು, ಜೊತೆಗೆ ಐಚ್ಛಿಕ ಇನ್‌ಲೈನ್ <ca>, <cert> ಮತ್ತು <key> ಬ್ಲಾಕ್‌ಗಳು. Tunnelblick ಸೆಟಪ್‌ಗಳು ಸಂರಚನೆಗಳು ಮತ್ತು ಸೆಟ್ಟಿಂಗ್‌ಗಳ ಸಂಕುಚಿತ ಆರ್ಕೈವ್‌ಗಳು. ನಿರ್ವಹಿತ .mobileconfig ಪೇಲೋಡ್‌ಗಳ plist ಆಗಿದೆ. ಏನನ್ನಾದರೂ ಆಮದು ಮಾಡುವ ಮೊದಲು ಎರಡು ಪಟ್ಟಿಗಳು ಪ್ರಶ್ನೆಯ ಬಹುಭಾಗಕ್ಕೆ ಉತ್ತರಿಸುತ್ತವೆ.

ಪಠ್ಯ ಪ್ರೊಫೈಲ್‌ಗಾಗಿ, ಅದು ಹೊತ್ತಿರುವ PEM ಬ್ಲಾಕ್‌ಗಳನ್ನು ಎಣಿಸಿ: grep -c "PRIVATE KEY" your-profile.ovpn. ಶೂನ್ಯವಲ್ಲದ ಫಲಿತಾಂಶವೆಂದರೆ ಫೈಲಿನಲ್ಲಿ ಕೀಲಿ ವಸ್ತು ಇದೆ ಮತ್ತು ಆ ಕ್ಷಣದಿಂದ ಗುಪ್ತಪದದಂತೆ ನಿರ್ವಹಿಸಬೇಕು. ಆರ್ಕೈವ್‌ಗಾಗಿ, ಅದನ್ನು ತೆಗೆಯದೆ ಪಟ್ಟಿ ಮಾಡಿ: tar -tf export.tbz, ಅಥವಾ unzip -l export.zip ಕ್ಲೈಂಟ್ zip ರಚಿಸಿದ್ದರೆ. ಆ ಪಟ್ಟಿಯಲ್ಲಿನ ಕೀಲಿ ಫೈಲ್‌ಗಳು, ಪ್ರಮಾಣಪತ್ರ ಫೈಲ್‌ಗಳು ಮತ್ತು ಮೇಲಕ್ಕೆ ಅಥವಾ ಕೆಳಕ್ಕೆ ಸ್ಕ್ರಿಪ್ಟ್‌ಗಳು ಬಳಕೆದಾರ ಖಾತೆಯ ಮರುಹೊರಡಿಸುವಿಕೆ ಮರುಸೃಷ್ಟಿಸದ ಭಾಗಗಳು.

ವಿರುದ್ಧ ಸಂದರ್ಭವೂ ಸಮಾನ ಮಹತ್ವದ್ದು. ಪ್ರೊಫೈಲ್ ಕೀಲಿಯನ್ನು ಸೇರಿಸುವ ಬದಲು ಫೈಲ್ ಹೆಸರಿನಿಂದ ಸೂಚಿಸಿದಾಗ, ರಫ್ತು ಉದ್ದೇಶಪೂರ್ವಕವಾಗಿ ಅಪೂರ್ಣವಾಗಿದೆ ಮತ್ತು ಕಾಣೆಯಾದ ಅರ್ಧ ಭಾಗ ಅದನ್ನು ನೀಡಿದವರಿಂದ ಬರಬೇಕು. ಪ್ರಮಾಣಪತ್ರ ಪ್ರಾಧಿಕಾರ ನಿಮ್ಮದಾಗಿದ್ದರೆ ಆ ಫೈಲಿಯನ್ನು ಪಕ್ಕದಲ್ಲಿ ನಕಲಿಸುವುದು ಸರಿ; ಫೈಲಿ ಹಳೆಯ Mac ನಲ್ಲಿ ರಚಿಸಿದ ಸಾಧನ-ಬದ್ಧ ಪ್ರಮಾಣಪತ್ರದೊಂದಿಗೆ ಬಂದಿದ್ದರೆ ಸರಿಯಲ್ಲ.

ಕೀಚೈನ್‌ನ ಅರ್ಧ ಭಾಗ ಏಕೆ ಎಂದಿಗೂ ಪ್ರಯಾಣಿಸುವುದಿಲ್ಲ

macOS VPN ಗುಪ್ತಪದಗಳು ಮತ್ತು ಕೀಲಿ ಪಾಸ್‌ಫ್ರೇಜ್‌ಗಳನ್ನು ಲಾಗಿನ್ ಕೀಚೈನ್‌ನಲ್ಲಿ ಇಡುತ್ತದೆ, ಮತ್ತು ಕ್ಲೈಂಟ್‌ಗಳು ಅವುಗಳನ್ನು ತಮ್ಮ ಸ್ವಂತ ಸೆಟ್ಟಿಂಗ್ ಫೈಲ್‌ಗಳಲ್ಲಿ ಅಲ್ಲ, ಅಲ್ಲಿಯೇ ಸಂಗ್ರಹಿಸುತ್ತವೆ. Tunnelblick ಇದನ್ನು ತನ್ನ ರಫ್ತು ಮತ್ತು ಆಮದು ಮಾರ್ಗದರ್ಶಿಯಲ್ಲಿ ಹೇಳುತ್ತದೆ: ಸೆಟಪ್ ಆರ್ಕೈವ್ ಸಂರಚನೆಗಳು ಮತ್ತು ಸೆಟ್ಟಿಂಗ್‌ಗಳನ್ನು ಹೊತ್ತೊಯ್ಯುತ್ತದೆ ಮತ್ತು ಕೀಚೈನ್‌ನಲ್ಲಿ ಇಟ್ಟಿರುವ ಬಳಕೆದಾರ ಹೆಸರುಗಳು, ಗುಪ್ತಪದಗಳು ಮತ್ತು ಪಾಸ್‌ಫ್ರೇಜ್‌ಗಳನ್ನು ಹೊರಗಿಡುತ್ತದೆ. ಹೊರಗಿಡುವಿಕೆ ಉದ್ದೇಶಪೂರ್ವಕ. ಕೀಚೈನ್ ಅಂಶಗಳು ಪ್ರತಿ ಬಳಕೆದಾರ ಮತ್ತು ಪ್ರತಿ ಯಂತ್ರಕ್ಕೆ ಸಂರಕ್ಷಿತವಾಗಿವೆ, ಆದ್ದರಿಂದ ನಕಲಿಸಿದ ಅಂಶಕ್ಕೆ ಗಮ್ಯಸ್ಥಾನದಲ್ಲಿ ಮಾನ್ಯ ಪ್ರವೇಶ ನಿಯಂತ್ರಣವಿಲ್ಲ, ಇದು ನಿರುಪಯುಕ್ತ ಫೈಲಿ ಅಥವಾ ಸರಳ ಪಠ್ಯದಲ್ಲಿ ರಹಸ್ಯವನ್ನು ಬಿಡುತ್ತದೆ.

ಸ್ಥಳಾಂತರವನ್ನು ಯೋಜಿಸುವ ಮೊದಲು ರುಜುವಾತು ಎಲ್ಲಿದೆ ಎಂದು ದೃಢೀಕರಿಸಬಹುದು. security find-internet-password -s vpn.example.com ಹೊಂದಿಕೆಯಾಗುವ ಅಂಶದ ಗುಣಲಕ್ಷಣಗಳನ್ನು ಮುದ್ರಿಸುತ್ತದೆ ಮತ್ತು ಯಾವುದೂ ಇಲ್ಲದಿದ್ದಾಗ ಶೂನ್ಯವಲ್ಲದ ಕೋಡ್‌ನೊಂದಿಗೆ ನಿರ್ಗಮಿಸುತ್ತದೆ; ಅದೇ ಆಜ್ಞೆ -g ಜೊತೆಗೆ ಗುಪ್ತಪದವನ್ನು ಬಹಿರಂಗಪಡಿಸಲು ಕೇಳುತ್ತಿತ್ತು, ಆದ್ದರಿಂದ ಅದಿಲ್ಲದ ಪ್ರಶ್ನೆಯೇ ಸುರಕ್ಷಿತ ಪರಿಶೀಲನೆ. ಅಲ್ಲಿ ಫಲಿತಾಂಶ ಸಿಗುವುದೆಂದರೆ ಪ್ರೊಫೈಲ್ ಗುಪ್ತಪದವನ್ನು ಹೊತ್ತಿಲ್ಲ ಮತ್ತು ಅದನ್ನು ಒತ್ತಾಯಿಸಲಾಗದು. ಇದರರ್ಥ ಗುಪ್ತಪದ ಹೊಸ Mac ನಲ್ಲಿ ಮತ್ತೆ ಕೇಳಲಾಗುತ್ತದೆ, ಮತ್ತು ಹಳೆಯದರಲ್ಲಿ ನೀಡಿದ «ಯಾವಾಗಲೂ ಅನುಮತಿಸು» ಅಲ್ಲಿ ಏನನ್ನೂ ಎಣಿಸುವುದಿಲ್ಲ.

ಆದರೂ ಪ್ರತಿ ರಹಸ್ಯವೂ ಕೀಚೈನ್ ಅಂಶವಲ್ಲ. Tunnelblick ನ ಸ್ವಂತ ಪ್ಯಾಕೇಜ್ ದಾಖಲೆ ಪ್ಯಾಕೇಜ್‌ನಲ್ಲಿ ಕೀಲಿ, ಪ್ರಮಾಣಪತ್ರ ಮತ್ತು ಸ್ಕ್ರಿಪ್ಟ್ ಫೈಲ್‌ಗಳಿರಬಹುದು ಎಂದು ಗಮನಿಸುತ್ತದೆ. ಆದ್ದರಿಂದ ರಫ್ತು ಕೀಚೈನ್ ನಮೂದುಗಳನ್ನು ಹೊರಗಿಡುವುದು ರಫ್ತು ಇಮೇಲ್‌ನಿಂದ ಕಳುಹಿಸಲು ಸುರಕ್ಷಿತ ಎಂಬ ಹೇಳಿಕೆಯಲ್ಲ; ಆರ್ಕೈವ್‌ನಲ್ಲಿ ಏನಿದೆ ಎಂದು ಪಟ್ಟಿ ಮಾಡುವವರೆಗೆ ಅದನ್ನು ಸೂಕ್ಷ್ಮ ಎಂದು ಪರಿಗಣಿಸಿ.

ಸ್ಥಳೀಯ ಮತ್ತು ನಿರ್ವಹಿತ VPN ಗಳಿಗೆ ರಫ್ತು ಮಾರ್ಗವಿಲ್ಲ

ಸಿಸ್ಟಮ್ ಸೆಟ್ಟಿಂಗ್‌ಗಳ ಮೂಲಕ ಸಂರಚಿಸಿದ ಸಂಪರ್ಕಗಳು ಬೆಂಬಲಿತ ರಫ್ತನ್ನು ನೀಡುವುದಿಲ್ಲ. scutil --nc list ಸಿಸ್ಟಮ್‌ಗೆ ತಿಳಿದಿರುವ ಸೇವೆಗಳನ್ನು ತೋರಿಸುತ್ತದೆ, ಮತ್ತು scutil --nc show "Work VPN" ಒಂದು ಸೇವೆಯ ಸಂರಚನೆಯನ್ನು ಮುದ್ರಿಸುತ್ತದೆ, ಅದರ ಸರ್ವರ್ ಮತ್ತು ಪ್ರೋಟೋಕಾಲ್ ಓದಲು ಸಾಕು. ಎರಡೂ ಸ್ಥಳಾಂತರ ಸಾಧನಗಳಲ್ಲ. /Library/Preferences/SystemConfiguration/preferences.plist ನಲ್ಲಿ ಸಂಗ್ರಹಿಸಿದ ಸೇವಾ ಗುರುತಿಸುವಿಕೆಗಳು ಆ ಫೈಲಿಗೆ ಉಲ್ಲೇಖಗಳು, ಆದ್ದರಿಂದ ಫೈಲಿಯನ್ನು ನಕಲಿಸಿ ಗುರುತಿಸುವಿಕೆಗಳನ್ನು ಮತ್ತೆ ಬರೆಯುವುದು ಬೆಂಬಲಿತ ವರ್ಗಾವಣೆಯಲ್ಲ ಮತ್ತು ಗಮ್ಯಸ್ಥಾನದಲ್ಲಿ ಸಂಬಂಧವಿಲ್ಲದ ಜಾಲ ಸೇವೆಗಳಿಗೆ ಅಡ್ಡಿಪಡಿಸಬಹುದು.

ಬೆಂಬಲಿತ ಮಾರ್ಗವೆಂದರೆ Apple ದಾಖಲಿಸುವ ಮಾರ್ಗ: ನಿರ್ವಾಹಕ ಒದಗಿಸಿದ VPN ಸೆಟ್ಟಿಂಗ್ ಫೈಲಿಯನ್ನು ಸ್ಥಾಪಿಸಿ, ಅಥವಾ ನಿರ್ವಾಹಕ ನಿಮಗೆ ನೀಡುವ ಸೆಟ್ಟಿಂಗ್‌ಗಳನ್ನು ನಮೂದಿಸಿ. ಸಂಪರ್ಕ ನಿರ್ವಹಿತವಾಗಿದ್ದರೆ, ಹಳೆಯ ಸಂವಾದದ ಸ್ಕ್ರೀನ್‌ಶಾಟ್‌ನಿಂದ ಅದನ್ನು ಮರುನಿರ್ಮಿಸುವ ಬದಲು ಹೊಸ ಫೈಲಿ ಅಥವಾ ಹೊಸ ನೋಂದಣಿ ಕೇಳಿ. MDM ತಳ್ಳುವ ಪ್ರೊಫೈಲ್‌ಗೆ, ಪ್ರಮಾಣಪತ್ರ ಪೇಲೋಡ್ ಗುರುತನ್ನು ಹೊತ್ತೊಯ್ಯಬಹುದು ಮತ್ತು ಖಾಸಗಿ ಕೀಲಿ ಸಾಧನದಲ್ಲಿ ರಚಿಸಲಾಗುತ್ತದೆ, ಮತ್ತು ಆ ಸಂದರ್ಭದಲ್ಲಿ ಹಳೆಯ ಪ್ರೊಫೈಲಿನ ನಿಖರ ನಕಲು ಕೂಡ ಹೊಸ Mac ಅನ್ನು ದೃಢೀಕರಿಸಲಾರದು.

ಪಟ್ಟಿಯನ್ನು ನಂಬುವ ಬದಲು ಮರುಸ್ಥಾಪನೆಯನ್ನು ಪರಿಶೀಲಿಸಿ

ಪಟ್ಟಿಯಲ್ಲಿನ ಪ್ರೊಫೈಲ್ ಮತ್ತು ಕೆಲಸ ಮಾಡುತ್ತಿರುವ ಸುರಂಗ ಎರಡು ವಿಭಿನ್ನ ಸ್ಥಿತಿಗಳು, ಮತ್ತು ಅವುಗಳಲ್ಲಿ ಒಂದು ಮಾತ್ರ ವರದಿ ಮಾಡಲು ಯೋಗ್ಯ. ಆಮದು ಮಾಡಿ ಸಂಪರ್ಕಿಸಿದ ನಂತರ, ಸುರಂಗ ಇಂಟರ್‌ಫೇಸ್ ಇದೆಯೇ ಎಂದು ಪರಿಶೀಲಿಸಿ, ನಂತರ ಸುರಂಗ ಏನು ಮಾಡುತ್ತಿದೆ ಎಂದು ಪರಿಶೀಲಿಸಿ.

ifconfig | grep -A3 utun ಸುರಂಗ ಇಂಟರ್‌ಫೇಸ್ ಮತ್ತು ಅದರ ವಿಳಾಸಗಳನ್ನು ತೋರಿಸುತ್ತದೆ. scutil --dns | grep nameserver ಸಂಪರ್ಕದ ನಂತರ ಯಾವ ರಿಜಾಲ್ವರ್‌ಗಳು ಸಕ್ರಿಯವಾಗಿವೆ ಎಂದು ತೋರಿಸುತ್ತದೆ, ಮತ್ತು split-DNS ಪ್ರೊಫೈಲ್‌ಗಳು ಸಾಮಾನ್ಯವಾಗಿ ಇಲ್ಲಿಯೇ ಭಿನ್ನವಾಗುತ್ತವೆ. ನಂತರ ನಿಜವಾಗಿಯೂ ಮುಖ್ಯವಾದ ಸಂಪನ್ಮೂಲವನ್ನು ತಲುಪಿ: curl -sS -o /dev/null -w "%{http_code}" https://intranet.example.com. ಮೂರೂ ಉತ್ತೀರ್ಣವಾದರೆ, ಸೆಟ್ಟಿಂಗ್‌ಗಳು, DNS ಮತ್ತು ಮಾರ್ಗಗಳು ಬಂದಿವೆ; ಕ್ಲೈಂಟ್‌ನಲ್ಲಿ ಹಸಿರು ಐಕಾನ್ ತನ್ನದೇ ಆದ ಮೇಲೆ ಅವುಗಳಲ್ಲಿ ಯಾವುದನ್ನೂ ಅರ್ಥೈಸುವುದಿಲ್ಲ.

ಆಮದಿನ ನಂತರ ಎರಡು ವೈಫಲ್ಯಗಳು ಪದೇ ಪದೇ ಕಾಣಿಸಿಕೊಳ್ಳುತ್ತವೆ ಮತ್ತು ಎರಡನ್ನೂ ಫೈಲಿಯ ಮೇಲೆ ಹೊರಿಸಲಾಗುತ್ತದೆ. ಸಾರ್ವಜನಿಕ ಹೆಸರುಗಳು ಪರಿಹರಿಸಲ್ಪಟ್ಟು ಒಳಗಿನವು ಅಲ್ಲದಿದ್ದರೆ, ಸಾಮಾನ್ಯವಾಗಿ ಪ್ರೊಫೈಲಿನ DNS ಸರ್ವರ್‌ಗಳು ಬಿಟ್ಟುಹೋಗಿವೆ ಅಥವಾ split-DNS ಸಂರಕ್ಷಿಸಲ್ಪಟ್ಟಿಲ್ಲ ಎಂದರ್ಥ. ಮೇಲೇರಿ ಯಾವುದೇ ಸಂಚಾರವನ್ನು ಹಾಯಿಸದ ಸುರಂಗ ಸಾಮಾನ್ಯವಾಗಿ ಮಾರ್ಗಗಳು ಅಥವಾ ಸರ್ವರ್-ಬದಿಯ ಅಧಿಕಾರ ಪ್ರೊಫೈಲ್ ಅನ್ನು ಅನುಸರಿಸಿಲ್ಲ ಎಂದರ್ಥ. ಅದೇ ಆರ್ಕೈವ್ ಅನ್ನು ಮತ್ತೆ ಆಮದು ಮಾಡಿದರೆ ಎರಡನ್ನೂ ಮರುಸೃಷ್ಟಿಸುತ್ತದೆ.

ಹಳೆಯ Mac ಅನ್ನು ನಿವೃತ್ತಿಗೊಳಿಸುವ ಮೊದಲು

ರಫ್ತನ್ನು ಅಳಿಸುವುದು ರದ್ದತಿಯಲ್ಲ. ಹಳೆಯ ಸಾಧನ ಪ್ರಮಾಣಪತ್ರದೊಂದಿಗೆ ದೃಢೀಕರಿಸಿದ್ದರೆ, ಸರ್ವರ್ ಆ ಪ್ರಮಾಣಪತ್ರವನ್ನು ಅದು ರದ್ದಾಗುವವರೆಗೆ ಅಥವಾ ಮತ್ತೆ ನೀಡುವವರೆಗೆ ನಂಬುತ್ತದೆ. ಅದು ಹಂಚಿದ ಖಾತೆಯೊಂದಿಗೆ ದೃಢೀಕರಿಸಿದ್ದರೆ, ಆ ಖಾತೆಯ ಸೆಷನ್‌ಗಳು ಇನ್ನೂ ಜೀವಂತವಾಗಿರಬಹುದು. ಯಂತ್ರಾಂಶ ಇನ್ನೂ ನಿಮ್ಮ ಮುಂದೆ ಇರುವಾಗಲೇ ಸರ್ವರ್-ಬದಿಯ ಹೆಜ್ಜೆ ತೆಗೆದುಕೊಳ್ಳಿ.

ಹೊಸ ಪ್ರೊಫೈಲ್‌ನಲ್ಲಿ ಕೀಲಿ ಇದ್ದರೆ ಅದನ್ನು ನಿಮ್ಮ ಇತರ ರುಜುವಾತುಗಳೊಂದಿಗೆ ಸಂಗ್ರಹಿಸಿ, ಮತ್ತು ಗುಪ್ತಪದವನ್ನು ಕ್ಲೈಂಟ್‌ಗೆ ಟೈಪ್ ಮಾಡಿ ಅದು ಫೈಲಿಗೆ ಅಲ್ಲ, ಹೊಸ ಕೀಚೈನ್‌ಗೆ ಸೇರಲಿ. ಕೊನೆಯ ಪರಿಶೀಲನೆ: ಹಳೆಯ Mac ಆಫ್ ಆಗಿರುವಾಗ ಬದಲಿ ಸಾಧನದಿಂದ ಸಂಪರ್ಕಿಸಿ. ಮೂಲ ಯಂತ್ರ ಆನ್‌ಲೈನ್ ಇರುವಾಗ ಮಾತ್ರ ಕೆಲಸ ಮಾಡುವ ಹಸ್ತಾಂತರ ಎಂದಿಗೂ ಪೂರ್ಣವಾಗಿರಲಿಲ್ಲ.

ಸಂಬಂಧಿತ ಲೇಖನಗಳು