VPN ആക്സസ് പുതിയ Mac-ലേക്ക് മാറ്റുന്നത്: ആദ്യം എന്ത് രേഖപ്പെടുത്തണം
പകർത്തിയ കണക്ഷൻ പേര് കൈമാറിയ ഐഡന്റിറ്റി അല്ല. ക്ലയന്റ്, പ്രൊഫൈൽ ഉറവിടം, അധികാര പാത എന്നിവ രേഖപ്പെടുത്തി, പിന്നീട് പുതിയ Mac തയ്യാറാക്കി പരിശോധിക്കുക.
മൈഗ്രേഷൻ നിശ്ശബ്ദമായി പരാജയപ്പെടുന്നു: കണക്ഷൻ മെനു ബാറിൽ പ്രത്യക്ഷപ്പെടുന്നു, പ്രൊഫൈൽ ഇറക്കുമതി ചെയ്യുന്നു, പക്ഷേ പുതിയ Mac അംഗീകൃത ഉപകരണമല്ലാത്തതിനാൽ പ്രാമാണീകരണം ഇപ്പോഴും പരാജയപ്പെടുന്നു. പഴയ Mac പ്രവർത്തിക്കുന്നത് തുടരുന്നതിനാൽ, പഴയ യന്ത്രം പോകുന്നതുവരെ തകരാർ മാറ്റിവയ്ക്കാൻ എളുപ്പമാണ്. മാറ്റത്തിന് മുമ്പ് എടുക്കുന്ന ചെറിയ പട്ടിക അതിൽ ഭൂരിഭാഗവും തടയുന്നു. ആക്സസ് എന്തിനെ ആശ്രയിക്കുന്നു എന്നത് പ്രവർത്തിക്കുന്ന യന്ത്രത്തിൽ നിന്ന് ഇപ്പോഴും വായിക്കാനാകുമ്പോൾ എഴുതി വയ്ക്കുക.
പഴയ Mac ഇപ്പോഴും കണക്ട് ചെയ്യുന്ന സമയത്ത് ആക്സസ് ലിസ്റ്റ് ചെയ്യുക
കണക്ഷൻ പേരിൽ നിന്നല്ല, ക്ലയന്റിൽ നിന്നും പ്രോട്ടോക്കോളിൽ നിന്നും തുടങ്ങുക. പേര് പഴയ പ്രൊഫൈൽ തിരഞ്ഞെടുത്ത ലേബലാണ്; ക്ലയന്റ് പതിപ്പ്, പ്രോട്ടോക്കോൾ, എൻഡ്പോയിന്റ് എന്നിവയാണ് പുതിയ യന്ത്രം പുനർനിർമ്മിക്കേണ്ടത്. എൻഡ്പോയിന്റിന്റെ കൃത്യമായ ഹോസ്റ്റ്നെയിം കൂടി രേഖപ്പെടുത്തുക, കാരണം ദാതാവിന്റെ മൈഗ്രേഷൻ ലേബൽ മാറ്റാതെ അത് നീക്കാം.
| Item | Where to read it | Why the new Mac needs it |
|---|---|---|
| Client and version | About screen or vendor download page | Profile format and defaults change between major versions |
| Profile source | MDM, vendor portal, exported file | Decides whether import or re-enrollment is supported |
| Identity type | Certificate, account login, SSO | Decides whether it can move or must be reissued |
| DNS and routes | Tunnel settings, split-tunnel rules | Same tunnel can behave differently with different resolver settings |
| Owner | IT, provider or you | Names the party who can approve the new device |
ഐഡന്റിറ്റി രേഖയാണ് ഏറ്റവും ഭാരമേറിയത്. ഉപയോക്തൃനാമവും ഒറ്റത്തവണ കോഡും പുതിയ Mac-ൽ നൽകാം, കയറ്റുമതി ചെയ്യാവുന്ന കീയുള്ള സർട്ടിഫിക്കറ്റ് ചിലപ്പോൾ ഇറക്കുമതി ചെയ്യാം, കയറ്റുമതി ചെയ്യാനാകാത്ത കീയുള്ള ഉപകരണ-ബദ്ധ സർട്ടിഫിക്കറ്റ് നീക്കാനേ കഴിയില്ല. കട്ട്ഓവർ ആസൂത്രണം ചെയ്യുന്നതിന് മുമ്പ് നിങ്ങൾക്ക് ഏത് അവസ്ഥയാണെന്ന് രേഖപ്പെടുത്തുക. ഈ ഉത്തരങ്ങളിൽ രണ്ടെണ്ണം ഒത്തുപോകുന്നില്ലെങ്കിൽ, എന്തെങ്കിലും പകർത്തുന്നതിന് മുമ്പ് വൈരുദ്ധ്യം പരിഹരിക്കുക.
അവസാനം പ്രതീക്ഷിക്കുന്ന നെറ്റ്വർക്ക് സ്വഭാവം രേഖപ്പെടുത്തുക: പൂർണ ടണൽ അതോ വിഭജിത ടണൽ, ഏത് ആന്തരിക നാമങ്ങൾ പരിഹരിക്കണം, ടണലിനുള്ളിൽ IPv6 പ്രതീക്ഷിക്കുന്നുണ്ടോ. ഇവയിൽ നിന്നാണ് മൈഗ്രേഷൻ വിജയിച്ചോ എന്ന് തീരുമാനിക്കുന്ന പരിശോധനകൾ ഉണ്ടാകുന്നത്.
പകർത്താവുന്നതിനെ വീണ്ടും നൽകേണ്ടതിൽ നിന്ന് വേർതിരിക്കുക
ഉപയോക്തൃ-തല പ്രൊഫൈലുകൾ, സർവർ വിലാസങ്ങൾ, മുൻഗണനകൾ എന്നിവ സാധാരണയായി കൈമാറാവുന്നതാണ്. സ്വകാര്യ കീകൾ, ഉപകരണ സർട്ടിഫിക്കറ്റുകൾ, രജിസ്ട്രേഷൻ ടോക്കണുകൾ അല്ല, കാരണം അവയുടെ മൂല്യം ഒരു യന്ത്രത്തോട് ബന്ധിക്കപ്പെട്ടിരിക്കുന്നതിനെ ആശ്രയിച്ചിരിക്കുന്നു. അവയെ വീണ്ടും നൽകേണ്ട ഇനങ്ങളായി കണക്കാക്കി ഉടമയോട് പിന്തുണയ്ക്കുന്ന പാത ചോദിക്കുക. ബാക്കിയെല്ലാം പകർത്താം. വിഭാഗം മൈഗ്രേഷൻ വിസാർഡല്ല, ഉടമയുടെ പ്രക്രിയയാണ് തീരുമാനിക്കുന്നത്.
ഐഡന്റിറ്റി ഉപകരണ-ബദ്ധവും പുനർനൽകൽ പാതയും ഇല്ലെങ്കിൽ ഇവിടെ നിർത്തുക. പകർത്തിയ കീയുമായി തുടരുന്നത് ഒന്നുകിൽ പ്രാമാണീകരണത്തിൽ പരാജയപ്പെടും, അല്ലെങ്കിൽ അതിനെക്കാൾ മോശം, രണ്ടാമത്തെ യന്ത്രത്തെക്കുറിച്ച് യാതൊരു രേഖയുമില്ലാതെ അതേ ക്രെഡൻഷ്യലുകൾ രണ്ട് യന്ത്രങ്ങളിൽ സജീവമായി വിടും.
മാറ്റുമ്പോൾ സ്വകാര്യ കീയോ റിക്കവറി കോഡോ കുറിപ്പിലോ ചാറ്റ് സന്ദേശത്തിലോ വിടരുത്. കീച്ചെയിൻ, പാസ്വേഡ് മാനേജർ അല്ലെങ്കിൽ സ്ഥാപനത്തിന്റെ എസ്ക്രോ പ്രക്രിയ ഉപയോഗിച്ച്, ഓതന്റിക്കേറ്ററെ അതിന്റെ വിത്ത് പകർത്തുന്നതിന് പകരം വീണ്ടും രജിസ്റ്റർ ചെയ്യുക. ക്രെഡൻഷ്യലുകൾ അടങ്ങിയ മൈഗ്രേഷൻ കുറിപ്പ് ആ ക്രെഡൻഷ്യലുകളുടെ രണ്ടാമത്തെ പകർപ്പായി മാറും.
പുതിയ Mac പിന്തുണയ്ക്കുന്ന പാതയിലൂടെ തയ്യാറാക്കുക
Mac നിർവഹിക്കപ്പെട്ടതാണെങ്കിൽ, സ്വമേധയാ കോൺഫിഗറേഷൻ ചേർക്കുന്നതിന് മുമ്പ് അതിനെ അതേ മാനേജ്മെന്റ് സിസ്റ്റത്തിൽ രജിസ്റ്റർ ചെയ്യുക. മാനേജ്മെന്റ് സിസ്റ്റത്തിനാണ് അടിച്ചേൽപ്പിച്ച പ്രൊഫൈൽ ഉള്ളത്, അതിന് മുകളിൽ കൈകൊണ്ട് ഇറക്കുമതി ചെയ്ത പ്രൊഫൈൽ അടുത്ത നയമാറ്റത്തിന് ശേഷം വൈരുദ്ധ്യമാകുന്ന രണ്ട് സത്യ സ്രോതസ്സുകൾ സൃഷ്ടിക്കുന്നു.
നിർവഹിക്കപ്പെടാത്ത Mac-ൽ ക്ലയന്റ് ദാതാവിന്റെ നിലവിലെ ഡൗൺലോഡിൽ നിന്ന് ഇൻസ്റ്റാൾ ചെയ്ത്, ദാതാവ് രേഖപ്പെടുത്തിയ രീതിയിൽ പ്രൊഫൈൽ ഇറക്കുമതി ചെയ്യുക. സമീപകാല macOS പതിപ്പുകൾ സ്വകാര്യതയിലും സുരക്ഷയിലും VPN കോൺഫിഗറേഷനുകൾക്കും സിസ്റ്റം എക്സ്റ്റൻഷനുകൾക്കും അനുമതി ആവശ്യപ്പെടുന്നു, ഒരു എക്സ്റ്റൻഷന് ടണൽ തുടങ്ങുന്നതിന് മുമ്പ് പുനരാരംഭം ആവശ്യമായേക്കാം. Apple കൈകൊണ്ടുള്ള VPN സെറ്റപ്പ് പാത ദാതാവിന്റെ ആപ്പുമായി താരതമ്യം ചെയ്യാൻ ആഗ്രഹിക്കുന്നുവെങ്കിൽ രേഖപ്പെടുത്തുന്നു.
പുതിയത് പ്രവർത്തിച്ചുതുടങ്ങിയാൽ ഇരട്ടി നിർവചനങ്ങൾ നീക്കുക. നെറ്റ്വർക്ക് ക്രമീകരണങ്ങളിലെ പഴയ എൻട്രിയും ആപ്പിന്റെ സ്വന്തം പ്രൊഫൈലും ഒരേ എൻഡ്പോയിന്റിലേക്ക് ചൂണ്ടാം, കണക്ട് ചെയ്യുന്നത് നിങ്ങൾ എഡിറ്റ് ചെയ്തു എന്ന് കരുതുന്നത് എപ്പോഴുമല്ല.
പുതിയ Mac യഥാർത്ഥത്തിൽ ഉപയോഗിക്കുന്ന പാതകൾ പരിശോധിക്കുക
കണക്ട് ചെയ്ത് ടണൽ ട്രാഫിക് വഹിക്കുന്നുവെന്ന് ഉറപ്പാക്കുക; തുടർന്ന് മെനു ബാർ ഐക്കണിൽ വിശ്വസിക്കുന്നതിന് പകരം നാമപരിഹാരവും റൗട്ടിംഗും പരിശോധിക്കുക. macOS ഓരോ ഇന്റർഫേസിനും റിസോൾവറുകൾ റിപ്പോർട്ട് ചെയ്യുന്നു, അതിനാൽ ആന്തരിക DNS സർവർ ടണൽ ഇന്റർഫേസിൽ പ്രത്യക്ഷപ്പെടണം, ആന്തരിക നാമങ്ങൾ അതിലൂടെ പരിഹരിക്കപ്പെടണം. താഴെയുള്ള രണ്ട് കമാൻഡുകളും വായിക്കുന്നത് അവസ്ഥ മാത്രമാണ്.
scutil --dns | head -40
netstat -rn -f inet | head -20
netstat -rn -f inet6 | head -20ആന്തരിക ഹോസ്റ്റ്നെയിം പൊതു വിലാസത്തിലേക്ക് പരിഹരിക്കപ്പെട്ടാൽ അല്ലെങ്കിൽ ഡിസൈൻ പൂർണ ടണൽ പ്രതീക്ഷിക്കുമ്പോൾ ഡിഫോൾട്ട് റൂട്ട് ഇപ്പോഴും ഭൗതിക ഇന്റർഫേസിലേക്ക് ചൂണ്ടുന്നുവെങ്കിൽ നിർത്തുക. രണ്ടും പ്രൊഫൈൽ അതിന്റെ റൂട്ടുകളില്ലാതെ ഇറക്കുമതി ചെയ്തു എന്നോ മറ്റൊരു കോൺഫിഗറേഷൻ അതിനെ മറികടക്കുന്നു എന്നോ ഉള്ള സൂചനകളാണ്.
ഉറക്കത്തിന് ശേഷവും മറ്റൊരു നെറ്റ്വർക്കിൽ ചേർന്നതിന് ശേഷവും പരിശോധന ആവർത്തിക്കുക.ആദ്യ ലോഗിൻ കടക്കുന്നുവെങ്കിലും മൂടി അടയ്ക്കുന്നത് കടക്കാത്ത കണക്ഷൻ ദൈനംദിന ഉപയോഗത്തിൽ പരാജയപ്പെടുന്ന മൈഗ്രേഷനാണ്, പഴയ Mac മായ്ക്കുന്നതിന് മുമ്പ് അത് പിടികൂടുക എന്നതാണ് ചെക്ക്ലിസ്റ്റിന്റെ ഉദ്ദേശ്യം.
പഴയ Mac സേവനത്തിൽ നിന്ന് ഒഴിവാക്കി റദ്ദാക്കുക
പുതിയത് മുകളിലെ പരിശോധനകൾ കടക്കുന്നതുവരെ പഴയ ഉപകരണം കണക്ട് ചെയ്ത് വയ്ക്കുക. തുടർന്ന് പഴയ ഉപകരണം ഓപ്പറേറ്റർ കൺസോളിൽ നിന്നോ മാനേജ്മെന്റ് സിസ്റ്റത്തിൽ നിന്നോ റദ്ദാക്കുക; പഴയ Mac-ൽ നിന്ന് ആപ്പ് ഇല്ലാതാക്കുന്നത് അതിന്റെ ഐഡന്റിറ്റി റദ്ദാക്കുന്നില്ല, പകർത്തിയ പ്രൊഫൈലിന് ഇപ്പോഴും പ്രാമാണീകരിക്കാം.
റദ്ദാക്കിയതിന് ശേഷം പ്രൊഫൈലുകൾ നീക്കുക, അക്കൗണ്ടിൽ നിന്ന് സൈൻ ഔട്ട് ചെയ്യുക, യന്ത്രം നിങ്ങളുടെ നിയന്ത്രണത്തിൽ നിന്ന് പോകുകയാണെങ്കിൽ ഡിസ്ക് മായ്ക്കുക. പഴയ എൻട്രി പോയെന്നും പുതിയത് ശരിയായി ലേബൽ ചെയ്തെന്നും ഉറപ്പാക്കാൻ ദാതാവിന്റെ ഉപകരണ പട്ടിക ഒരിക്കൽ കൂടി നോക്കുക.
മാറ്റുമ്പോൾ പങ്കിട്ട രഹസ്യമോ ടീം ക്രെഡൻഷ്യലുകളോ പകർത്തിയിട്ടുണ്ടെങ്കിൽ, അടുത്ത ഷെഡ്യൂൾ ചെയ്ത മാറ്റത്തിനായി കാത്തിരിക്കാതെ ഇപ്പോൾ തന്നെ തിരിക്കുക. പഴയ ഐഡന്റിറ്റി മരിച്ചുകഴിയുമ്പോഴാണ് മൈഗ്രേഷൻ പൂർത്തിയാകുന്നത്, പുതിയ ഐക്കൺ പച്ചയാകുമ്പോഴല്ല.