VPN кирүүнү жаңы Mac’ка көчүрүү: адегенде эмнени жазуу керек
Көчүрүлгөн туташуу аталышы — миграцияланган инсандык эмес. Клиентти, профилдин булагын жана авторизация жолун жазыңыз, андан кийин жаңы Mac’ды даярдап, текшериңиз.
Миграция үнсүз ишке ашпайт: туташуу меню тилкесинде пайда болот, профиль импорттолот, бирок аутентификация дагы эле ишке ашпайт, анткени жаңы Mac авторизацияланган түзмөк эмес. Эски Mac ишин улантат, бул катаны эски машина жок болгонго чейин кийинкиге калтырууну жеңилдетет. Алмашуудан мурун жасалган кыска тизме мунун көбүн алдын алат. Кирүү эмнеге көз каранды экенин иштеп жаткан машинадан али окуп турганда жазып алыңыз.
Эски Mac али туташып турганда кирүүнү тизмелеңиз
Туташуу аталышынан эмес, клиенттен жана протоколдон баштаңыз. Аталыш — эски профиль тандаган белги; клиенттин версиясын, протоколду жана акыркы чекитти жаңы машина кайталашы керек. Акыркы чекиттин так хост аталышын да жазыңыз, анткени провайдердеги миграция белгини өзгөртпөстөн аны жылдырышы мүмкүн.
| Item | Where to read it | Why the new Mac needs it |
|---|---|---|
| Client and version | About screen or vendor download page | Profile format and defaults change between major versions |
| Profile source | MDM, vendor portal, exported file | Decides whether import or re-enrollment is supported |
| Identity type | Certificate, account login, SSO | Decides whether it can move or must be reissued |
| DNS and routes | Tunnel settings, split-tunnel rules | Same tunnel can behave differently with different resolver settings |
| Owner | IT, provider or you | Names the party who can approve the new device |
Инсандык жазуусу эң оор. Колдонуучу аты менен бир жолку кодду жаңы Mac’га киргизсе болот, экспорттолуучу ачкычы бар сертификатты кээде импорттоого болот, ал эми экспорттолбоочу ачкычы бар түзмөккө байланган сертификатты такыр көчүрүүгө болбойт. Өтүүнү пландаштырбастан мурун кайсы учур экенин жазыңыз. Ошол жооптордун экөө дал келбесе, бир нерсе көчүрүүдөн мурун карама-каршылыкты чечиңиз.
Акырында күтүлгөн тармактык жүрүм-турумду жазыңыз: толук туннель же бөлүнгөн туннель, кайсы ички аттар чечилиши керек жана туннелдин ичинде IPv6 күтүлөбү. Ушундан миграция ийгиликтүү болгонун чечүүчү тесттер пайда болот.
Көчүрсө боло турганды көчүрсө болбой тургандан бөлүңүз
Колдонуучу деңгээлиндеги профилдер, сервер даректери жана жөндөөлөр адатта көчүрүлөт. Жеке ачкычтар, түзмөк сертификаттары жана каттоо токендери көчүрүлбөйт, анткени алардын баасы бир машинага байланыштуу. Аларды кайра чыгаруу керек позициялар деп эсептеп, ээсинен колдоого алынган жолду сураңыз. Калганынын баарын көчүрүүгө болот. Категорияны миграция устасы эмес, ээсинин процесси аныктайт.
Эгер инсандык түзмөккө байланган болсо жана кайра чыгаруу жолу жок болсо, ушул жерде токтоңуз. Көчүрүлгөн ачкыч менен улантуу аутентификациядан өтпөйт же, андан жаманы, бирдей каттоо маалыматтарын эки машинада экинчиси жөнүндө эч кандай жазуусуз активдүү калтырат.
Көчүрүү учурунда жеке ачкычты же калыбына келтирүү кодун эскертмеде же чат билдирүүсүндө калтырбаңыз. Ачкычтар байламтасын, сырсөз менеджерин же уюмдун escrow процедурасын колдонуп, аутентификаторду анын уругун көчүрүүнүн ордуна кайра каттаңыз. Каттоо маалыматтары бар миграция эскертмеси ошол маалыматтардын экинчи көчүрмөсүнө айланат.
Жаңы Mac’ды колдоого алынган жол менен даярдаңыз
Эгер Mac башкарылса, кол менен конфигурация коштон мурун аны ошол эле башкаруу системасына каттаңыз. Башкаруу системасы мажбурланган профилге ээ, ал эми анын үстүнөн кол менен импорттолгон профиль кийинки саясат өзгөрүүсүнөн кийин ажыраган эки чындык булагын жаратат.
Башкарылбаган Mac’да клиентти провайдердин учурдагы жүктөмүнөн орнотуп, профилди провайдер документтеген ыкма менен импорттоңуз. macOS’тун жаңы версиялары «Купуялуулук жана коопсуздук» бөлүмүндө VPN конфигурацияларын жана системалык кеңейтүүлөрдү жактырууну талап кылат, ал эми кеңейтүү туннель башталганга чейин кайра жүктөөнү талап кылышы мүмкүн. Apple кол менен VPN жөндөө жолун провайдердин колдонмосу менен салыштыргыңыз келсе сүрөттөйт.
Жаңысы иштей баштаганда кайталанган аныктамаларды алып салыңыз. Тармак жөндөөлөрүндөгү эскирген жазуу жана колдонмонун жеке профили бир эле акыркы чекитти көрсөтүшү мүмкүн, ал эми туташкан нерсе ар дайым сиз оңдодум деп ойлогон жазуу боло бербейт.
Жаңы Mac чынында колдоно турган жолдорду текшериңиз
Туташып, туннель трафикти ташып жатканын ырастаңыз; андан кийин меню тилкесиндеги белгиче ишенүүнүн ордуна аттарды чечүүнү жана маршруттоону текшериңиз. macOS интерфейс боюнча чечүүчүлөр тууралуу билдирет, ошондуктан ички DNS сервери туннель интерфейсинде көрүнүшү керек жана ички аттар ошонун аркылуу чечилиши керек. Төмөнкү эки команда тек гана абалды окуйт.
scutil --dns | head -40
netstat -rn -f inet | head -20
netstat -rn -f inet6 | head -20Ички хост аты ачык дарекке чечилсе же долбоор толук туннелди күтсө, демейки маршрут дагы эле физикалык интерфейсти көрсөтсө, токтоңуз. Экөө тең профилдин өз маршруттарысыз импорттолгонун же аны башка конфигурация басып жатканын билдирет.
Тестти уйкудан кийин жана башка тармакка туташкандан кийин кайталаңыз. Биринчи кирүүдөн өтүп, бирок капкакты жабууга чыдабаган туташуу — күнүмдүк колдонууда ишке ашпай турган миграция, ал эми муну эски Mac жок кылынганга чейин кармоо — көзөмөл тизмесинин маңызы.
Эски Mac’ды пайдалануудан чыгарып, аны керүү кайтарыңыз
Эски түзмөктү жаңысы жогорудагы тесттерден өткөнгө чейин туташтырылып турсун. Андан кийин эски түзмөктү оператордун консолу же башкаруу системасы аркылуу керүү кайтарыңыз; эски Mac’дан колдонмону жок кылуу анын инсандыгын керүү катарбайт, ал эми көчүрүлгөн профиль дагы эле аутентификациядан өтө алат.
Керүү катаргандан кийин профилдерди алып салып, каттоо эсебинен чыгып, машина сиздин көзөмөлүңүздөн чыкса, дискти тазалаңыз. Эски жазуу жоголгонун жана жаңысы туура белгиленгенин ырастоо үчүн провайдердин түзмөктөр тизмесин дагы бир жолу текшериңиз.
Эгер көчүрүү учурунда жалпы сыр же командалык каттоо маалыматтары көчүрүлсө, кийинки пландуу өзгөрүүнү күтпөстөн, азыр алмаштырыңыз. Миграция эски инсандык өлгөндө бүтөт, жаңы белгиче жашыл болгондо эмес.