Vai iPhone var atkārtoti izmantot jūsu Mac OpenVPN profilu?

Viens strādājošs Mac savienojums nav tālruņa veidne, pat ja abi izmanto vienu un to pašu kontu un vienu un to pašu serveri. Mac profils var glabāt sertifikātus atsevišķos failos, izmantot direktīvas, kurām ir jēga tikai darbvirsamā, un paļauties uz identitāti, ko operators izsniedza tikai šai ierīcei. Tālrunim vajadzīga sava pakotne, sava identitāte un savs importēšanas ceļš. Politikas jautājuma atdalīšana no iepakošanas jautājuma ir lielākā darba daļa.

Pirms kaut ko kopējat, pajautājiet operatoram divas lietas: vai kontu drīkst izmantot vairāk nekā vienā ierīcē un vai tālrunim jāsaņem savs sertifikāts.

Atkārtota izmantošana vispirms ir politikas jautājums, un tikai pēc tam tehnisks

Klienta sertifikāts ir identitāte, un vienas identitātes ievietošana divās ierīcēs nozīmē, ka serveris nevar tās atšķirt žurnālos, piekļuves noteikumos vai atsaukšanā. Daži izvietojumi to pieņem un skaidri atļauj dublētus koplietojamos nosaukumus; lielākā daļa ne, un otrā ierīce vai nu tiek noraidīta, vai pirmo izslēdz no tīkla. Koplietots lietotājvārds un parole nepadara koplietotu sertifikātu piemērotu. Pirms plānojat jebkādu pārvietošanu, saņemiet operatora atbildi rakstiski.

Audita puse ir tikpat svarīga. Ja tālrunis tiek pazaudēts, tāda sertifikāta atsaukšana, ko izmanto arī Mac, atvieno abas ierīces, bet atstāšana derīgā atstāj tālruni ar strādājošu VPN piekļuvi. Sertifikāts katrai ierīcei pārvērš reakciju uz zaudējumu vienā atsaukumā, un tieši tāpēc pastāv papildu reģistrācijas solis.

Mac profils un tālruņa profils praksē atšķiras

Darbvirsamā .ovpn fails var atrasties blakus CA, sertifikātam un atslēgai atsevišķos failos, un tajā var būt āķi, skripti un ceļi, kuriem ir jēga tikai tajā operētājsistēmā. Mobila klienta parasti grib šos elementus iekļautus vai piegādātus ar paroli aizsargātā PKCS#12 pakotnē, un direktīvas, ko tas nevar izpildīt, tas ignorē vai noraida. Mac faila kopēšana bieži rada importu, kas neizdodas, vai tādu, kas piesaistās ar pusi opciju trūkstot. Risinājums ir operatora uzturēta mobilā pakotne, nevis ar roku rediģēts fails ar izdzēstām neērtajām rindām.

Uzskatiet jebkuru failu ar privāto atslēgu par akreditācijas datiem, nevis konfigurāciju. Profilu lejupielādes tāpēc iet pa aizsargātiem kanāliem, un čatā vai lejupielādes mapē atstāta kopija ir dzīvs noslēpums ar draudzīgu faila nosaukumu.

Importējiet paša tālruņa plūsmā

Instalējiet oficiālo OpenVPN Connect lietotni un pēc tam ievietojiet profilu ar tās importēšanas plūsmu, vai nu kā failu, vai kā operatora sniegtu savienojuma URL. Nepārvaldītā tālrunī lietotne lūdz atļauju pievienot VPN konfigurāciju, un tas ir pašas sistēmas apstiprināšanas solis. Sekojiet konta un MFA uzvednēm tā, kā tās parādās, nevis iepriekš aizpildiet vērtības, kas aizgūtas no Mac. Ja imports izdodas un savienojums ne, problēma ir profila saturā, nevis pārvietošanā.

Pārvaldītā tālrunī administrators var ierobežot profila importēšanu vai rediģēšanu, izmantojot mobilo ierīču pārvaldības kanālu. Ierobežota lietotne nav mīkla, kas jāuzvar; izmantojiet administratora reģistrācijas ceļu, jo šis ceļš nosaka arī to, kas notiek, kad tālrunis tiek nomainīts.

Pierādiet tālruni neatkarīgi

Atveriet privātu resursu no tālruņa mobilajos datos ar izslēgtu Wi-Fi, lai pieprasījums nevarētu klusi doties citu ceļu. Tas, ka Mac paliek savienots, neko nepierāda par tālruņa maršrutiem, DNS vai akreditācijas datu pieņemšanu. Pēc tam salīdziniet abas ierīces: iekšējs resursdatora nosaukums, kas Mac atrisinās un tālrunī neizdodas, norāda uz DNS iestatījumiem, kas atšķiras starp pakotnēm. Pierakstiet profila nosaukumu, ierīces identitāti un to, kas to reģistrēja.

Kad kaut kas neizdodas, saglabājiet precīzu ziņojumu un lietotnes versiju. Importēšanas kļūda un savienojuma kļūda nāk no dažādiem slāņiem, un to sapludināšana vienā ziņojumā iznieko veselu apli. Profils, kas tīri importējas, pierāda tikai to, ka fails tika parsēts.

Pēc reģistrācijas izdzēsiet pārvietošanas kopijas saskaņā ar savu glabāšanas politiku un dokumentējiet atkārtotas reģistrācijas ceļu. Aizvietotājam tālrunim jāsaņem jauna identitāte, nevis vecās kopija.