VPN хандалтыг шинэ Mac руу зөөх: эхлээд юуг тэмдэглэх вэ
Хуулбарласан холболтын нэр нь шилжүүлсэн таних тэмдэг биш. Клиент, профайлын эх сурвалж, зөвшөөрлийн замыг тэмдэглээд, дараа нь шинэ Mac-ыг бэлтгэж шалгана уу.
Шилжилт чимээгүй бүтэлгүйтдэг: холболт цэсийн мөрөнд харагдана, профайл импортлогдоно, гэвч шинэ Mac зөвшөөрөгдсөн төхөөрөмж биш тул баталгаажуулалт бүтэлгүйтсээр байна. Хуучин Mac ажилласaар байгаа нь алдааг хуучин машин алга болтол хойшлуулахад хялбар болгодог. Шилжилтийн өмнө хийсэн богино жагсаалт үүний ихэнхийг сэргийлдэг. Хандалт юунаас хамаардгийг ажиллаж буй машинаас уншиж болох үедээ бичиж аваарай.
Хуучин Mac холбогдож байх хооронд хандалтыг жагсаа
Холболтын нэрээр бус, клиент болон протоколоос эхэл. Нэр бол хуучин профайлын сонгосон шошго; клиентийн хувилбар, протокол, төгсгөлийн цэгийг шинэ машин давтах ёстой. Төгсгөлийн цэгийн яг хост нэрийг ч тэмдэглэ, учир нь нийлүүлэгчийн шилжилт шошгыг өөрчлөхгүйгээр түүнийг зөөж болно.
| Item | Where to read it | Why the new Mac needs it |
|---|---|---|
| Client and version | About screen or vendor download page | Profile format and defaults change between major versions |
| Profile source | MDM, vendor portal, exported file | Decides whether import or re-enrollment is supported |
| Identity type | Certificate, account login, SSO | Decides whether it can move or must be reissued |
| DNS and routes | Tunnel settings, split-tunnel rules | Same tunnel can behave differently with different resolver settings |
| Owner | IT, provider or you | Names the party who can approve the new device |
Таних тэмдгийн бичлэг хамгийн их жинтэй. Хэрэглэгчийн нэр, нэг удаагийн кодыг шинэ Mac дээр оруулж болно, экспортлох боломжтой түлхүүртэй гэрчилгээг заримдаа импортолж болно, харин экспортлох боломжгүй түлхүүртэй төхөөрөмжид холбогдсон гэрчилгээг огт зөөх боломжгүй. Шилжилтийг төлөвлөхөөс өмнө аль тохиолдол байгааг бичиж аваарай. Эдгээр хариултын хоёр нь зөрчилдвөл ямар нэгэн зүйл хуулахаас өмнө зөрчлийг шийдээрэй.
Эцэст нь хүлээгдэж буй сүлжээний зан төлөвийг тэмдэглэ: бүрэн туннель эсвэл хуваагдсан туннель, ямар дотоод нэрсийг шийдэх ёстой, туннель дотор IPv6 хүлээгдэж байгаа эсэх. Эдгээрээс шилжилт амжилттай болсон эсэхийг шийдэх шалгалтууд үүснэ.
Хуулж болох зүйлийг дахин олгох ёстой зүйлээс ялга
Хэрэглэгчийн түвшний профайл, серверийн хаяг, тохиргоо нь ихэвчлэн зөөгддөг. Хувийн түлхүүр, төхөөрөмжийн гэрчилгээ, бүртгэлийн токенууд зөөгддөггүй, учир нь тэдгээрийн үнэ цэнэ нэг машинтай холбоотой байхаас хамаарна. Тэдгээрийг дахин олгох ёстой зүйл гэж үзэж, эзэмшигчээс дэмжигдсэн замыг асуу. Бусад бүх зүйлийг хуулж болно. Ангиллыг шилжилтийн ид шидтэн биш, эзэмшигчийн процесс шийднэ.
Хэрэв таних тэмдэг төхөөрөмжид холбогдсон бөгөөд дахин олгох зам байхгүй бол энд зогс. Хуулбарласан түлхүүрээр үргэлжлүүлэх нь баталгаажуулалтад бүтэлгүйтнэ, эсвэл бүр дор нь ижил бүртгэлийн мэдээллийг хоёр дахь машины тухай ямар ч бичлэггүйгээр хоёр машин дээр идэвхтэй үлдээнэ.
Зөөх үеэр хувийн түлхүүр эсвэл сэргээх кодыг тэмдэглэл эсвэл чат зурваст үлдээж болохгүй. Түлхүүрийн цуглуулга, нууц үгийн менежер эсвэл байгууллагын escrow процессыг ашиглаж, баталгаажуулагчийг үр хөврөлийг нь хуулахын оронд дахин бүртгүүлээрэй. Бүртгэлийн мэдээлэл агуулсан шилжилтийн тэмдэглэл нь тэр мэдээллийн хоёр дахь хуулбар болно.
Шинэ Mac-ыг дэмжигдсэн замаар бэлтгэ
Хэрэв Mac удирдлагатай бол гараар тохиргоо нэмэхээс өмнө түүнийг ижил удирдлагын системд бүртгэ. Удирдлагын систем нь албадмал профайлыг эзэмшдэг бөгөөд түүний дээр гараар импортолсон профайл нь дараагийн бодлогын өөрчлөлтийн дараа зөрчилдөх хоёр үнэний эх сурвалжийг бий болгоно.
Удирдлагагүй Mac дээр клиентийг нийлүүлэгчийн одоогийн татан авалтаас суулгаж, профайлыг нийлүүлэгчийн баримтжуулсан аргаар импортол. Сүүлийн үеийн macOS хувилбарууд «Нууцлал ба аюулгүй байдал» хэсэгт VPN тохиргоо болон системийн өргөтгөлд зөвшөөрөл шаарддаг бөгөөд өргөтгөл туннель эхлэхээс өмнө дахин ачааллыг шаардаж болно. Apple гараар VPN тохируулах замыг нийлүүлэгчийн апптай харьцуулахыг хүсвэл тайлбарладаг.
Шинэ нь ажиллаж эхэлмэгц давхардсан тодорхойлолтыг устга. Сүлжээний тохиргоо дахь хуучирсан бичлэг болон аппын өөрийн профайл хоёулаа нэг төгсгөлийн цэгийг зааж болох бөгөөд холбогддог нь таны зассан гэж бодсон бичлэг үргэлж байдаггүй.
Шинэ Mac үнэхээр ашиглах замуудыг шалга
Холбогдож, туннель урсгал зөөж байгааг батал; дараа нь цэсийн мөрний дүрсд итгэхийн оронд нэр шийдэлт болон чиглүүлэлтийг шалга. macOS интерфэйс бүрээр шийдэгчдийн талаар мэдээлдэг тул дотоод DNS сервер туннелийн интерфэйс дээр харагдах ёстой бөгөөд дотоод нэрс түүгээр шийдэгдэх ёстой. Доорх хоёр команд нь зөвхөн төлөвийг уншина.
scutil --dns | head -40
netstat -rn -f inet | head -20
netstat -rn -f inet6 | head -20Дотоод хост нэр нийтийн хаяг руу шийдэгдвэл эсвэл төсөл бүрэн туннель хүлээж байхад анхдагч чиглэл физик интерфэйсийг заасaар байвал зогс. Хоёулаа профайл өөрийн чиглэлгүй импортлогдсоны эсвэл өөр тохиргоо түүнийг дарж байгаагийн шинж.
Шалгалтыг унтсаны дараа болон өөр сүлжээнд холбогдсоны дараа давта.Эхний нэвтрэлтийг давж, харин тагны хаалтыг давж чадахгүй холболт өдөр тутмын хэрэглээнд бүтэлгүйтэх шилжилт бөгөөд үүнийг хуучин Mac устгахаас өмнө барих нь хяналтын жагсаалтын утга юм.
Хуучин Mac-ыг ашиглалтаас гаргаж, цуцал
Шинэ төхөөрөмж дээрх шалгалтыг давж чадах хүртэл хуучин төхөөрөмжийг холбоотой байлга. Дараа нь хуучин төхөөрөмжийг операторын консол эсвэл удирдлагын системээр цуцал; хуучин Mac-аас аппыг устгах нь түүний таних тэмдгийг цуцлахгүй бөгөөд хуулбарласан профайл баталгаажиж чадсаар байна.
Цуцалсны дараа профайлуудыг устгаж, бүртгэлээс гарч, машин таны хяналтаас гарч байвал дискийг устга. Хуучин бичлэг арилж, шинэ нь зөв шошгологдсоныг батлахын тулд нийлүүлэгчийн төхөөрөмжийн жагсаалтыг дахин нэг шалга.
Хэрэв зөөх үеэр хуваалцсан нууц эсвэл багийн бүртгэлийн мэдээлэл хуулагдсан бол дараагийн төлөвлөсөн өөрчлөлтийг хүлээхгүйгээр одоо соль. Шилжилт нь хуучин таних тэмдэг үхэхэд дуусна, шинэ дүрс ногоон болоход биш.