Може ли iPhone да го користи повторно OpenVPN профилот на вашиот Mac?

Една работна Mac врска не е шаблон за телефон, дури и кога двете користат иста сметка и ист сервер. Mac профилот може да чува сертификати во одделни датотеки, да користи директиви што имаат смисла само на десктоп и да се потпира на идентитет што операторот го издал само за таа машина. Телефонот си бара свој пакет, свој идентитет и своја патека за увоз. Одвојувањето на прашањето за политика од прашањето за пакување е најголемиот дел од работата.

Прашајте го операторот две работи пред да копирате нешто: дали сметката смее да работи на повеќе од еден уред и дали телефонот треба да добие свој сертификат.

Повторната употреба е прво прашање на политика, потоа техничко прашање

Клиентскиот сертификат е идентитет, а ставањето на еден идентитет на два уреда значи дека серверот не може да ги разликува во дневниците, во правилата за пристап или при отповикување. Некои распоредувања го прифаќаат тоа и експлицитно дозволуваат дупликат заеднички имиња; повеќето не, и вториот уред или се одбива или го исклучува првиот од мрежата. Споделеното корисничко име и лозинка не го прават споделениот сертификат соодветен. Побарајте писмен одговор од операторот пред да планирате каков било пренос.

Аудиторската страна е исто толку важна. Ако телефонот се загуби, отповикувањето на сертификат што Mac исто така го користи ги исклучува двата уреда, а неговото оставање валиден остава телефон со работен пристап до VPN. Сертификат за секој уред ја претвора реакцијата на загуба во едно отповикување, и токму затоа постои дополнителниот чекор за регистрација.

Mac профилот и профилот на телефонот се разликуваат во практиката

На десктоп, .ovpn датотеката може да стои покрај CA, сертификат и клуч во одделни датотеки, и може да носи куки, скрипти и патеки што имаат смисла само на тој оперативен систем. Мобилниот клиент обично ги сака тие делови вградени или доставени преку PKCS#12 пакет со лозинка, и ги игнорира или одбива директивите што не може да ги исполни. Копирањето на датотеката од Mac често дава увоз што не успева, или таков што се поврзува со половина од опциите отсутни. Решението е одржуван мобилен пакет од операторот, а не рачно уредена датотека со избришани незгодни линии.

Третирајте секоја датотека што содржи приватен клуч како акредитив, а не како конфигурација. Преземањата на профили поминуваат низ заштитени канали токму затоа, а копија оставена во разговор или папка за преземања е жива тајна со пријателско име на датотека.

Увезете преку сопствениот тек на телефонот

Инсталирајте ја официјалната апликација OpenVPN Connect, потоа внесете го профилот преку нејзиниот тек за увоз, или како датотека или како URL за поврзување што го дава операторот. На неуправуван телефон апликацијата бара дозвола за додавање VPN конфигурација, и тоа е сопствениот чекор за потврда на системот. Следете ги потсетниците за сметка и MFA како што се појавуваат, наместо однапред да пополнувате вредности позајмени од Mac. Ако увозот успее, а врската не, проблемот е во содржината на профилот, а не во преносот.

На управуван телефон, администраторот може да го ограничи увозот или уредувањето на профилот преку каналот за управување со мобилни уреди. Ограничената апликација не е загатка што треба да се победи; користете ја патеката за регистрација на администраторот, зашто таа патека одредува и што се случува кога телефонот ќе се замени.

Докажете го телефонот независно

Отворете приватен ресурс од телефонот на мобилни податоци со исклучен Wi-Fi, за да не може барањето тивко да тргне по друг пат. Тоа што Mac останува поврзан не докажува ништо за рутите, DNS или прифаќањето на акредитивите на телефонот. Потоа споредете ги двата уреда: внатрешно име на домаќин што се решава на Mac и не успева на телефонот укажува на DNS поставки што се разликуваат меѓу пакетите. Запишете го името на профилот, идентитетот на уредот и кој го регистрирал.

Кога нешто не успева, зачувајте ја точната порака и верзијата на апликацијата. Грешка при увоз и грешка при поврзување доаѓаат од различни слоеви, а нивното спојување во еден извештај троши цел круг. Профил што чисто се увезува докажува само дека датотеката е анализирана.

По регистрацијата, избришете ги копиите за пренос според вашата политика за чување и документирајте патека за повторна регистрација. Заменскиот телефон треба да добие нов идентитет, а не копија од стариот.