VPN prieigos perkėlimas į naują Mac: ką pirmiausia užsirašyti
Nukopijuotas prisijungimo pavadinimas nėra perkelta tapatybė. Užsirašykite klientą, profilio šaltinį ir autorizacijos kelią, tada paruoškite ir išbandykite naują Mac.
Migracija nepastebimai nepavyksta: prisijungimas atsiranda meniu juostoje, profilis importuojamas, o autentifikacija vis tiek nepavyksta, nes naujasis Mac nėra autorizuotas įrenginys. Senasis Mac toliau veikia, todėl gedimą nesunku atidėti, kol senosios mašinos nebeliks. Trumpas sąrašas, sudarytas prieš perėjimą, išvengia didžiosios dalies to. Užsirašykite, nuo ko priklauso prieiga, kol dar galite tai perskaityti veikiančioje mašinoje.
Sudarykite prieigos sąrašą, kol senasis Mac dar jungiasi
Pradėkite nuo kliento ir protokolo, o ne nuo prisijungimo pavadinimo. Pavadinimas yra etiketė, kurią pasirinko senasis profilis; kliento versiją, protokolą ir galinį tašką naujoji mašina turi atkartoti. Užsirašykite ir tikslų galinio taško mazgo vardą, nes paslaugų teikėjo migracija gali jį perkelti nekeisdama etiketės.
| Item | Where to read it | Why the new Mac needs it |
|---|---|---|
| Client and version | About screen or vendor download page | Profile format and defaults change between major versions |
| Profile source | MDM, vendor portal, exported file | Decides whether import or re-enrollment is supported |
| Identity type | Certificate, account login, SSO | Decides whether it can move or must be reissued |
| DNS and routes | Tunnel settings, split-tunnel rules | Same tunnel can behave differently with different resolver settings |
| Owner | IT, provider or you | Names the party who can approve the new device |
Tapatybės įrašas sveria daugiausiai. Vartotojo vardą ir vienkartinį kodą galima įvesti naujajame Mac, sertifikatą su eksportuojamu raktu kartais galima importuoti, o prie įrenginio pririšto sertifikato su neeksportuojamu raktu perkelti išvis negalima. Užsirašykite, kuris atvejis galioja, prieš planuodami perėjimą. Jei du iš šių atsakymų nesutampa, išspręskite neatitikimą prieš ką nors kopijuodami.
Galiausiai užsirašykite numatomą tinklo elgseną: visas tunelis ar skaidytas tunelis, kurie vidiniai vardai turi būti sprendžiami ir ar IPv6 turėtų keliauti tunelio viduje. Iš to taps testai, lemsiantys, ar migracija pavyko.
Atskirkite tai, ką galima nukopijuoti, nuo to, ką reikia išduoti iš naujo
Naudotojo lygio profiliai, serverių adresai ir nuostatos paprastai yra perkeliami. Privatūs raktai, įrenginio sertifikatai ir registracijos žetonai nėra, nes jų vertė priklauso nuo prisirišimo prie vienos mašinos. Laikykite juos elementais, kuriuos reikia išduoti iš naujo, ir paklauskite savininko apie palaikomą kelią. Visa kita galima kopijuoti. Kategoriją lemia savininko procesas, o ne migracijos vediklis.
Sustokite čia, jei tapatybė pririšta prie įrenginio ir nėra iš naujo išdavimo kelio. Tęsti su nukopijuotu raktu arba nepavyksta autentifikuojantis, arba, dar blogiau, palieka tuos pačius prisijungimo duomenis aktyvius dviejose mašinose be jokio antrosios įrašo.
Perkeliant nepalikite privataus rakto ar atkūrimo kodo užraše ar pokalbio žinutėje. Naudokite raktų rinkinį, slaptažodžių tvarkyklę ar organizacijos escrow procesą ir iš naujo užregistruokite autentifikatorių, o ne kopijuokite jo sėklą. Migracijos užrašas su prisijungimo duomenimis tampa antrąja tų duomenų kopija.
Paruoškite naująjį Mac palaikomu keliu
Jei Mac valdomas, užregistruokite jį toje pačioje valdymo sistemoje prieš pridėdami rankinę konfigūraciją. Valdymo sistema valdo priverstinį profilį, o rankiniu būdu importuotas profilis ant jo sukuria du tiesos šaltinius, kurie išsiskiria po kito politikos pakeitimo.
Nevaldomame Mac įdiekite klientą iš dabartinio paslaugų teikėjo atsisiuntimo ir importuokite profilį metodu, kurį dokumentuoja teikėjas. Naujesnės macOS versijos reikalauja patvirtinti VPN konfigūracijas ir sistemos plėtinius skiltyje „Privatumas ir saugumas“, o plėtiniui gali prireikti perkrovimo, kol tunelis dar neprasidėjo. Apple aprašo rankinį VPN nustatymo kelią jei norite palyginti jį su teikėjo programėle.
Pašalinkite pasikartojančius apibrėžimus, kai naujasis pradės veikti. Pasenęs įrašas tinklo nustatymuose ir pačios programėlės profilis gali rodyti tą patį galinį tašką, o prisijungia ne visada tas, kurį, jūsų manymu, redagavote.
Išbandykite kelius, kuriuos naujasis Mac tikrai naudos
Prisijunkite ir patvirtinkite, kad tunelis perduoda srautą; tada patikrinkite vardų sprendimą ir maršrutizavimą, o ne pasitikėkite meniu juostos piktograma. macOS praneša apie sprendėjus pagal sąsają, todėl vidinis DNS serveris turėtų atsirasti tunelio sąsajoje, o vidiniai vardai turėtų būti sprendžiami per jį. Abi žemiau esančios komandos tik nuskaito būseną.
scutil --dns | head -40
netstat -rn -f inet | head -20
netstat -rn -f inet6 | head -20Sustokite, jei vidinis mazgo vardas išsprendžiamas į viešą adresą arba jei numatytasis maršrutas vis dar rodo į fizinę sąsają, kai projektuojamas visas tunelis. Abu tai ženklai, kad profilis buvo importuotas be savo maršrutų arba kad jį viršija kita konfigūracija.
Pakartokite testą po miego ir po prisijungimo prie kito tinklo.Ryšys, kuris išlaiko pirmą prisijungimą, bet ne dangčio uždarymą yra migracija, kuri nepavyks kasdienėje veikloje, o tai sučiupti prieš ištrinant senąjį Mac ir yra kontrolinio sąrašo prasmė.
Išimkite senąjį Mac iš eksploatacijos ir atšaukite jį
Laikykite senąjį įrenginį prijungtą, kol naujasis praeis aukščiau nurodytus testus. Tada atšaukite senąjį įrenginį operatoriaus konsolėje arba valdymo sistemoje; programėlės pašalinimas iš senojo Mac neatšaukia jo tapatybės, o nukopijuotas profilis vis dar gali autentifikuotis.
Po atšaukimo pašalinkite profilius, atsijunkite nuo paskyros ir ištrinkite diską, jei mašina palieka jūsų kontrolę. Dar kartą patikrinkite paslaugų teikėjo įrenginių sąrašą ir įsitikinkite, kad senasis įrašas dingo, o naujasis pažymėtas teisingai.
Jei perkeliant buvo nukopijuota bendra paslaptis ar komandos prisijungimo duomenys, pakeiskite juos dabar, o ne laukite kito planinio pakeitimo. Migracija baigta, kai senoji tapatybė mirusi, o ne kai naujoji piktograma tampa žalia.