Преместување на VPN-пристап на нов Mac: што прво да се запише

Миграцијата неуспева тивко: врската се појавува во лентата со мени, профилот се увезува, а автентикацијата сѐ уште не успева затоа што новиот Mac не е овластен уред. Стариот Mac продолжува да работи, што го олеснува одложувањето на грешката додека стариот уред не исчезне. Краток попис пред преминот спречува повеќето од тоа. Запишете од што зависи пристапот додека сѐ уште можете да го прочитате од уредот што работи.

Пописете го пристапот додека стариот Mac сѐ уште се поврзува

Почнете со клиентот и протоколот, не со името на врската. Името е ознака што ја избрал стариот профил; верзијата на клиентот, протоколот и крајната точка се она што новиот уред мора да го репродуцира. Запишете го и точното име на домаќинот на крајната точка, бидејќи миграцијата кај провајдерот може да го премести без да ја смени ознаката.

Записот за идентитет тежи најмногу. Корисничко име и еднократен код можат да се внесат на новиот Mac, сертификат со извозен клуч понекогаш може да се увезе, а сертификат врзан за уред со неизвозен клуч не може воопшто да се премести. Запишете кој од овие случаи го имате пред да го планирате преминот. Ако два од тие одговори не се согласуваат, решете го несогласувањето пред да копирате нешто.

На крајот запишете го очекуваното однесување на мрежата: целосен тунел или поделен тунел, кои внатрешни имиња мора да се разрешат и дали се очекува IPv6 внатре во тунелот. Од тоа ќе произлезат тестовите што одлучуваат дали миграцијата успеала.

Одвојте што може да се копира од она што мора повторно да се издаде

Профилите на ниво на корисник, адресите на серверите и поставките обично се преносливи. Приватните клучеви, сертификатите на уредот и токените за запишување не се, бидејќи нивната вредност зависи од врзаноста за еден уред. Третирајте ги како ставки што треба повторно да се издадат и прашајте го сопственикот за поддржаната патека. Сѐ друго може да се копира. Категоријата ја одредува постапката на сопственикот, не волшебникот за миграција.

Запрете тука ако идентитетот е врзан за уредот и не постои патека за повторно издавање. Продолжувањето со копиран клуч не успева при автентикацијата или, уште полошо, ги остава истите пристапни податоци активни на два уреда без никаков запис за вториот.

Не оставајте приватен клуч ниту код за обновување во белешка или порака за време на преместувањето. Користете го приврзокот за клучеви, менаџерот за лозинки или escrow постапката на организацијата и повторно запишете го автентикаторот наместо да го копирате неговото семе. Миграциската белешка што содржи пристапни податоци станува втора копија од тие податоци.

Подгответе го новиот Mac преку поддржаната патека

Ако Mac-от е управуван, запишете го во истиот систем за управување пред да додадете рачна конфигурација. Системот за управување го поседува наметнатиот профил, а рачно увезениот профил врз него создава два извора на вистина што се разидуваат по следната промена на правилата.

На Mac што не е управуван, инсталирајте го клиентот од тековното преземање на провајдерот и увезете го профилот со методот што го документира провајдерот. Новинските верзии на macOS бараат одобрување за VPN-конфигурациите и системските продолжувања во Приватност и безбедност, а продолжувањето може да бара повторно стартување пред тунелот да почне. Apple ја опишува рачната патека за поставување VPN ако сакате да ја споредите со апликацијата на провајдерот.

Отстранете ги дупликатите дефиниции кога новата ќе проработи. Застарениот запис во поставките за Мрежа и сопствениот профил на апликацијата можат и двата да покажуваат на иста крајна точка, а таа што се поврзува не е секогаш онаа за која мислите дека сте ја уредиле.

Тестирајте ги патеките што новиот Mac навистина ќе ги користи

Поврзете се и потврдете дека тунелот пренесува сообраќај; потоа проверете го разрешувањето на имињата и рутирањето наместо да ѝ верувате на иконата во лентата со мени. macOS известува за разрешувачи по интерфејс, па внатрешниот DNS-сервер треба да се појави на интерфејсот на тунелот, а внатрешните имиња треба да се разрешуваат преку него. Двете наредби подолу само читаат состојба.

scutil --dns | head -40
netstat -rn -f inet | head -20
netstat -rn -f inet6 | head -20

Запрете ако внатрешно име на домаќин се разреши во јавна адреса или ако стандардната рута сѐ уште покажува на физичкиот интерфејс кога дизајнот очекува целосен тунел. Двете се знак дека профилот е увезен без своите рути или дека друга конфигурација го надминува.

Повторете го тестот по мирување и по поврзување на друга мрежа. Врска што ја преживува првата најава, но не и затворањето на капакот е миграција што ќе пропадне во секојдневна употреба, а да се фати тоа пред да се избрише стариот Mac е смислата на списокот.

Повлечете го стариот Mac од употреба и отповикајте го

Држете го стариот уред поврзан додека новиот не ги помине горните тестови. Потоа отповикајте го стариот уред преку конзолата на операторот или системот за управување; бришењето на апликацијата од стариот Mac не го отповикува неговиот идентитет, а копираниот профил сѐ уште може да се автентицира.

По отповикувањето отстранете ги профилите, одјавете се од сметката и избришете го дискот ако уредот излегува од ваша контрола. Проверете уште еднаш списокот на уреди на провајдерот за да потврдите дека стариот запис исчезнал и дека новиот е правилно означен.

Ако за време на преместувањето е копирана заедничка тајна или тимски пристапни податоци, ротирајте ги сега наместо да чекате следната планирана промена. Миграцијата е завршена кога стариот идентитет е мртов, не кога новата икона станува зелена.