VPN piekļuves pārvietošana uz jaunu Mac: ko vispirms pierakstīt
Nokopēts savienojuma nosaukums nav migrēta identitāte. Pierakstiet klientu, profila avotu un autorizācijas ceļu, pēc tam sagatavojiet un pārbaudiet jauno Mac.
Migrācija klusi neizdodas: savienojums parādās izvēlņu joslā, profils tiek importēts, bet autentifikācija tomēr neizdodas, jo jaunais Mac nav autorizēta ierīce. Vecais Mac turpina darboties, un tas ļauj viegli atlikt kļūdu līdz brīdim, kad vecā mašīna vairs nav pieejama. Īss saraksts pirms pārejas novērš lielāko daļu. Pierakstiet, no kā atkarīga piekļuve, kamēr to vēl var nolasīt no strādājošās mašīnas.
Inventarizējiet piekļuvi, kamēr vecais Mac vēl pieslēdzas
Sāciet ar klientu un protokolu, nevis ar savienojuma nosaukumu. Nosaukums ir etiķete, ko izvēlējās vecais profils; klienta versija, protokols un galapunkts ir tas, kas jaunajai mašīnai jāatkārto. Pierakstiet arī precīzu galapunkta resursdatora nosaukumu, jo pakalpojumu sniedzēja migrācija var to pārvietot, nemainot etiķeti.
| Item | Where to read it | Why the new Mac needs it |
|---|---|---|
| Client and version | About screen or vendor download page | Profile format and defaults change between major versions |
| Profile source | MDM, vendor portal, exported file | Decides whether import or re-enrollment is supported |
| Identity type | Certificate, account login, SSO | Decides whether it can move or must be reissued |
| DNS and routes | Tunnel settings, split-tunnel rules | Same tunnel can behave differently with different resolver settings |
| Owner | IT, provider or you | Names the party who can approve the new device |
Identitātes ieraksts sver visvairāk. Lietotājvārdu un vienreizēju kodu var ievadīt jaunajā Mac, sertifikātu ar eksportējamu atslēgu dažkārt var importēt, bet sertifikātu, kas saistīts ar ierīci ar neeksportējamu atslēgu, nevar pārvietot vispār. Pierakstiet, kurš gadījums jums ir, pirms plānojat pāreju. Ja divas no šīm atbildēm nesakrīt, atrisiniet pretrunu, pirms kaut ko kopējat.
Visbeidzot pierakstiet gaidāmo tīkla uzvedību: pilns tunelis vai sadalīts tunelis, kuri iekšējie nosaukumi jāatrisina un vai tunelī tiek gaidīts IPv6. No tā izveidosies testi, kas noteiks, vai migrācija izdevās.
Atdaliet to, ko var nokopēt, no tā, kas jāizdod no jauna
Lietotāja līmeņa profili, serveru adreses un iestatījumi parasti ir pārvietojami. Privātās atslēgas, ierīces sertifikāti un reģistrācijas pilnvarojumi nav, jo to vērtība ir atkarīga no piesaistes vienai mašīnai. Uzskatiet tos par pozīcijām, kas jāizdod no jauna, un jautājiet īpašniekam par atbalstīto ceļu. Visu pārējo var kopēt. Kategoriju nosaka īpašnieka process, nevis migrācijas vednis.
Apstājieties šeit, ja identitāte ir piesaistīta ierīcei un nav atkārtotas izdošanas ceļa. Turpināšana ar nokopētu atslēgu vai nu neizdodas autentifikācijā, vai, sliktāk, atstāj tos pašus akreditācijas datus aktīvus divās mašīnās bez jebkāda otrās ieraksta.
Pārvietošanas laikā neatstājiet privāto atslēgu vai atjaunošanas kodu piezīmē vai tērzēšanas ziņojumā. Izmantojiet atslēgu saišķi, paroļu pārvaldnieku vai organizācijas escrow procesu un reģistrējiet autentifikatoru no jauna, tā vietā lai kopētu tā sēklu. Migrācijas piezīme, kas satur akreditācijas datus, kļūst par otru šo datu kopiju.
Sagatavojiet jauno Mac atbalstītajā ceļā
Ja Mac tiek pārvaldīts, reģistrējiet to tajā pašā pārvaldības sistēmā, pirms pievienojat manuālu konfigurāciju. Pārvaldības sistēmai pieder uzspiestais profils, un manuāli importēts profils virs tā rada divus patiesības avotus, kas pēc nākamās politikas izmaiņas atšķiras.
Neapkalpotā Mac instalējiet klientu no pakalpojumu sniedzēja aktuālā lejupielādes un importējiet profilu ar metodi, ko dokumentē sniedzējs. Jaunākās macOS versijas pieprasa apstiprinājumu VPN konfigurācijām un sistēmas paplašinājumiem sadaļā Privātums un drošība, un paplašinājumam pirms tuneļa palaišanas var būt nepieciešama restartēšana. Apple apraksta manuālo VPN iestatīšanas ceļu ja vēlaties to salīdzināt ar sniedzēja lietotni.
Noņemiet dublētās definīcijas, tiklīdz jaunais darbojas. Novecojis ieraksts tīkla iestatījumos un pašas lietotnes profils var abi norādīt uz to pašu galapunktu, un tas, kas pieslēdzas, ne vienmēr ir tas, ko jūs, domājams, rediģējāt.
Pārbaudiet ceļus, ko jaunais Mac patiešām izmantos
Pieslēdzieties un apstipriniet, ka tunelis pārvieto datplūsmu; pēc tam pārbaudiet nosaukumu atrisināšanu un maršrutēšanu, nevis paļaujieties uz izvēlnes joslas ikonu. macOS ziņo par atrisinātājiem katrā saskarnē, tāpēc iekšējam DNS serverim jāparādās tuneļa saskarnē, un iekšējiem nosaukumiem jāatrisinās caur to. Abas tālāk minētās komandas tikai nolasa stāvokli.
scutil --dns | head -40
netstat -rn -f inet | head -20
netstat -rn -f inet6 | head -20Apstājieties, ja iekšējs resursdatora nosaukums atrisinās publiskā adresē vai ja noklusējuma maršruts joprojām norāda uz fizisko saskarni, kamēr dizains paredz pilnu tuneli. Abi ir pazīmes, ka profils importēts bez saviem maršrutiem vai ka to pārspēj cita konfigurācija.
Atkārtojiet testu pēc miega un pēc pievienošanās citam tīklam.Savienojums, kas pārdzīvo pirmo pieteikšanos, bet ne vāka aizvēršanu ir migrācija, kas ikdienas lietošanā neizdosies, un to noķert pirms vecā Mac dzēšanas ir kontrolsaraksta jēga.
Izņemiet veco Mac no ekspluatācijas un atsaucet to
Turiet veco ierīci pievienotu, līdz jaunā iztur iepriekš minētos testus. Pēc tam atsauciet veco ierīci operatora konsolē vai pārvaldības sistēmā; lietotnes dzēšana no vecā Mac neatsauc tā identitāti, un nokopēts profils joprojām var autentificēties.
Pēc atsaukšanas noņemiet profilus, izlogojieties no konta un dzēsiet disku, ja mašīna pamet jūsu kontroli. Vēlreiz pārbaudiet pakalpojumu sniedzēja ierīču sarakstu, lai apstiprinātu, ka vecais ieraksts ir pazudis un jaunais ir pareizi marķēts.
Ja pārvietošanas laikā tika nokopēts kopīgs noslēpums vai komandas akreditācijas dati, nomainiet tos tagad, nevis gaidiet nākamo plānoto izmaiņu. Migrācija ir pabeigta, kad vecā identitāte ir mirusi, nevis kad jaunā ikona kļūst zaļa.