നിങ്ങളുടെ Mac-ലെ OpenVPN പ്രൊഫൈൽ iPhone വീണ്ടും ഉപയോഗിക്കാമോ?

ഒരു പ്രവർത്തിക്കുന്ന Mac കണക്ഷൻ ഫോണിനുള്ള ടെംപ്ലേറ്റ് അല്ല, രണ്ടും ഒരേ അക്കൗണ്ടും ഒരേ സെർവറും ഉപയോഗിച്ചാലും. Mac പ്രൊഫൈൽ സർട്ടിഫിക്കറ്റുകൾ വേർതിരിച്ച ഫയലുകളിൽ സൂക്ഷിക്കാം, ഡെസ്ക്ടോപ്പിൽ മാത്രം അർത്ഥമുള്ള നിർദ്ദേശങ്ങൾ ഉപയോഗിക്കാം, ഓപ്പറേറ്റർ ആ യന്ത്രത്തിന് മാത്രം നൽകിയ ഐഡന്റിറ്റിയിൽ ആശ്രയിക്കാം. ഫോണിന് സ്വന്തം പാക്കേജും സ്വന്തം ഐഡന്റിറ്റിയും സ്വന്തം ഇംപോർട്ട് പാതയും വേണം. നയത്തിന്റെ ചോദ്യത്തെ പാക്കേജിംഗിന്റെ ചോദ്യത്തിൽ നിന്ന് വേർതിരിക്കുന്നതാണ് ജോലിയുടെ വലിയ ഭാഗം.

എന്തെങ്കിലും പകർത്തുന്നതിന് മുമ്പ് ഓപ്പറേറ്ററോട് രണ്ട് കാര്യങ്ങൾ ചോദിക്കുക: അക്കൗണ്ട് ഒന്നിലധികം ഉപകരണങ്ങളിൽ പ്രവർത്തിക്കാമോ, ഫോണിന് സ്വന്തം സർട്ടിഫിക്കറ്റ് ലഭിക്കണോ.

പുനരുപയോഗം ആദ്യം നയത്തിന്റെ ചോദ്യമാണ്, പിന്നീട് സാങ്കേതിക ചോദ്യം

ക്ലയന്റ് സർട്ടിഫിക്കറ്റ് ഒരു ഐഡന്റിറ്റിയാണ്, ഒരു ഐഡന്റിറ്റി രണ്ട് ഉപകരണങ്ങളിൽ വെക്കുന്നത് സെർവറിന് ലോഗുകളിലും ആക്സസ് നിയമങ്ങളിലും റദ്ദാക്കലിലും അവയെ വേർതിരിക്കാൻ കഴിയില്ല എന്നർത്ഥം. ചില വിന്യാസങ്ങൾ ഇത് അംഗീകരിച്ച് പകർപ്പ് പൊതുനാമങ്ങൾ വ്യക്തമായി അനുവദിക്കുന്നു; മിക്കതും അങ്ങനെ ചെയ്യുന്നില്ല, രണ്ടാമത്തെ ഉപകരണം നിരസിക്കപ്പെടുകയോ ആദ്യത്തേതിനെ ഓഫ്ലൈനാക്കുകയോ ചെയ്യുന്നു. പങ്കിട്ട ഉപയോക്തൃനാമവും പാസ്വേഡും പങ്കിട്ട സർട്ടിഫിക്കറ്റിനെ അനുയോജ്യമാക്കുന്നില്ല. ഏതെങ്കിലും കൈമാറ്റം ആസൂത്രണം ചെയ്യുന്നതിന് മുമ്പ് ഓപ്പറേറ്ററുടെ ഉത്തരം രേഖാമൂലം വാങ്ങുക.

ഓഡിറ്റ് വശവും അത്രതന്നെ പ്രധാനമാണ്. ഫോൺ നഷ്ടപ്പെട്ടാൽ, Mac-ഉം ഉപയോഗിക്കുന്ന സർട്ടിഫിക്കറ്റ് റദ്ദാക്കുന്നത് രണ്ട് ഉപകരണങ്ങളെയും വിച്ഛേദിക്കുന്നു, അത് സാധുവായി വിട്ടാൽ പ്രവർത്തിക്കുന്ന VPN ആക്സസുള്ള ഫോൺ അവശേഷിക്കുന്നു. ഓരോ ഉപകരണത്തിനും സർട്ടിഫിക്കറ്റ് ഉണ്ടെങ്കിൽ നഷ്ടത്തോടുള്ള പ്രതികരണം ഒരു റദ്ദാക്കലാകുന്നു, അധിക രജിസ്ട്രേഷൻ ഘട്ടം ഉള്ളതിന്റെ കാരണം അതുതന്നെയാണ്.

Mac പ്രൊഫൈലും ഫോൺ പ്രൊഫൈലും പ്രായോഗികമായി വ്യത്യസ്തമാണ്

ഡെസ്ക്ടോപ്പിൽ .ovpn ഫയൽ CA, സർട്ടിഫിക്കറ്റ്, കീ എന്നിവയ്ക്കൊപ്പം വേർതിരിച്ച ഫയലുകളിൽ ഇരിക്കാം, ആ ഓപ്പറേറ്റിംഗ് സിസ്റ്റത്തിൽ മാത്രം അർത്ഥമുള്ള ഹുക്കുകളും സ്ക്രിപ്റ്റുകളും പാതകളും വഹിക്കാം. മൊബൈൽ ക്ലയന്റ് സാധാരണയായി ആ ഭാഗങ്ങൾ ഉള്ളിൽ ചേർത്തതോ പാസ്വേഡുള്ള PKCS#12 ബണ്ടിൽ വഴി നൽകിയതോ ആയ രൂപത്തിൽ ആഗ്രഹിക്കുന്നു, പാലിക്കാൻ കഴിയാത്ത നിർദ്ദേശങ്ങൾ അവഗണിക്കുകയോ നിരസിക്കുകയോ ചെയ്യുന്നു. Mac ഫയൽ പകർത്തുന്നത് പലപ്പോഴും പരാജയപ്പെടുന്ന ഇംപോർട്ട് ഉണ്ടാക്കുന്നു, അല്ലെങ്കിൽ പകുതി ഓപ്ഷനുകൾ കാണാതെ ബന്ധിപ്പിക്കുന്നു. പരിഹാരം ഓപ്പറേറ്റർ സൂക്ഷിക്കുന്ന മൊബൈൽ പാക്കേജാണ്, അസ്വസ്ഥജനകമായ വരികൾ മായ്ച്ച് കൈകൊണ്ട് എഡിറ്റ് ചെയ്ത ഫയലല്ല.

സ്വകാര്യ കീ ഉള്ള ഏത് ഫയലിനെയും കോൺഫിഗറേഷൻ അല്ല, ക്രെഡൻഷ്യലായി കാണുക. അതുകൊണ്ടാണ് പ്രൊഫൈൽ ഡൗൺലോഡുകൾ സംരക്ഷിത ചാനലുകളിലൂടെ പോകുന്നത്, ചാറ്റിലോ ഡൗൺലോഡ് ഫോൾഡറിലോ അവശേഷിക്കുന്ന പകർപ്പ് സൗഹൃദ ഫയൽ നാമമുള്ള ജീവനുള്ള രഹസ്യമാണ്.

ഫോണിന്റെ സ്വന്തം ഫ്ലോ വഴി ഇംപോർട്ട് ചെയ്യുക

ഔദ്യോഗിക OpenVPN Connect ആപ്പ് ഇൻസ്റ്റാൾ ചെയ്യുക, എന്നിട്ട് അതിന്റെ ഇംപോർട്ട് ഫ്ലോ വഴി പ്രൊഫൈൽ കൊണ്ടുവരിക, ഫയലായോ ഓപ്പറേറ്റർ നൽകുന്ന കണക്ഷൻ URL ആയോ. നിയന്ത്രിക്കപ്പെടാത്ത ഫോണിൽ ആപ്പ് VPN കോൺഫിഗറേഷൻ ചേർക്കാൻ അനുമതി ചോദിക്കുന്നു, അത് സിസ്റ്റത്തിന്റെ സ്വന്തം സ്ഥിരീകരണ ഘട്ടമാണ്. Mac-ൽ നിന്ന് കടമെടുത്ത മൂല്യങ്ങൾ മുൻകൂട്ടി പൂരിപ്പിക്കുന്നതിന് പകരം അക്കൗണ്ട്, MFA സൂചനകൾ വരുന്ന ക്രമത്തിൽ പിന്തുടരുക. ഇംപോർട്ട് വിജയിച്ച് കണക്ഷൻ ആയില്ലെങ്കിൽ, പ്രശ്നം കൈമാറ്റത്തിലല്ല, പ്രൊഫൈലിന്റെ ഉള്ളടക്കത്തിലാണ്.

നിയന്ത്രിത ഫോണിൽ, മൊബൈൽ ഉപകരണ മാനേജ്മെന്റ് ചാനൽ വഴി അഡ്മിനിസ്ട്രേറ്റർക്ക് പ്രൊഫൈൽ ഇംപോർട്ടോ എഡിറ്റിംഗോ നിയന്ത്രിക്കാം. നിയന്ത്രിത ആപ്പ് പരിഹരിക്കേണ്ട പസിലല്ല; അഡ്മിനിസ്ട്രേറ്ററുടെ രജിസ്ട്രേഷൻ പാത ഉപയോഗിക്കുക, ആ പാത ഫോൺ മാറ്റുമ്പോൾ എന്ത് സംഭവിക്കുമെന്നും നിർണ്ണയിക്കുന്നു.

ഫോൺ സ്വതന്ത്രമായി തെളിയിക്കുക

Wi-Fi ഓഫാക്കി മൊബൈൽ ഡാറ്റയിൽ ഫോണിൽ നിന്ന് സ്വകാര്യ റിസോഴ്സ് തുറക്കുക, അഭ്യർത്ഥന നിശ്ശബ്ദമായി മറ്റൊരു പാതയിലൂടെ പോകാതിരിക്കാൻ. Mac ബന്ധിപ്പിച്ചിരിക്കുന്നത് ഫോണിന്റെ റൂട്ടുകൾ, DNS, ക്രെഡൻഷ്യൽ സ്വീകരണം എന്നിവയെക്കുറിച്ച് ഒന്നും തെളിയിക്കുന്നില്ല. തുടർന്ന് രണ്ട് ഉപകരണങ്ങളും താരതമ്യം ചെയ്യുക: Mac-ൽ പരിഹരിക്കപ്പെടുകയും ഫോണിൽ പരാജയപ്പെടുകയും ചെയ്യുന്ന ആന്തരിക ഹോസ്റ്റ് നാമം പാക്കേജുകൾക്കിടയിൽ വ്യത്യസ്ത DNS ക്രമീകരണങ്ങളിലേക്ക് വിരൽ ചൂണ്ടുന്നു. പ്രൊഫൈലിന്റെ പേര്, ഉപകരണത്തിന്റെ ഐഡന്റിറ്റി, ആരാണ് രജിസ്റ്റർ ചെയ്തത് എന്നിവ രേഖപ്പെടുത്തുക.

എന്തെങ്കിലും പരാജയപ്പെട്ടാൽ കൃത്യമായ സന്ദേശവും ആപ്പ് പതിപ്പും സൂക്ഷിക്കുക. ഇംപോർട്ട് പിശകും കണക്ഷൻ പിശകും വ്യത്യസ്ത പാളികളിൽ നിന്നാണ് വരുന്നത്, അവയെ ഒരേ റിപ്പോർട്ടിൽ ലയിപ്പിക്കുന്നത് ഒരു മുഴുവൻ റൗണ്ട് പാഴാക്കുന്നു. വൃത്തിയായി ഇംപോർട്ട് ചെയ്യുന്ന പ്രൊഫൈൽ ഫയൽ പാഴ്സ് ചെയ്തു എന്ന് മാത്രം തെളിയിക്കുന്നു.

രജിസ്ട്രേഷന് ശേഷം നിങ്ങളുടെ സൂക്ഷിപ്പ് നയപ്രകാരം കൈമാറ്റ പകർപ്പുകൾ ഇല്ലാതാക്കി വീണ്ടും രജിസ്റ്റർ ചെയ്യാനുള്ള പാത രേഖപ്പെടുത്തുക. പകരം വരുന്ന ഫോണിന് പുതിയ ഐഡന്റിറ്റി ലഭിക്കണം, പഴയതിന്റെ പകർപ്പല്ല.