VPN प्रवेश नवीन Mac वर हलवणे: आधी काय नोंदवायचे
कॉपी केलेले कनेक्शन नाव स्थलांतरित ओळख नाही। क्लायंट, प्रोफाइल स्रोत आणि अधिकृतता मार्ग नोंदवा, नंतर नवीन Mac तयार करा आणि चाचणी करा।
स्थलांतर शांतपणे अयशस्वी होते: कनेक्शन मेनू बारमध्ये दिसते, प्रोफाइल आयात होते, आणि प्रमाणीकरण तरीही अयशस्वी होते कारण नवीन Mac अधिकृत उपकरण नाही। जुना Mac काम करत राहतो, त्यामुळे जुनी मशीन राहीपर्यंत बिघाड पुढे ढकलणे सोपे होते। बदलापूर्वी घेतलेली छोटी यादी त्यातील बहुतेक टाळते। प्रवेश कशावर अवलंबून आहे हे लिहून ठेवा, जोपर्यंत तुम्ही ते चालू मशीनवरून वाचू शकता।
जुना Mac अजून जोडलेला असतानाच प्रवेशाची यादी करा
कनेक्शन नावापासून नाही, क्लायंट आणि प्रोटोकॉलपासून सुरुवात करा। नाव हे जुन्या प्रोफाइलने निवडलेले लेबल आहे; क्लायंट आवृत्ती, प्रोटोकॉल आणि एंडपॉइंट हे नवीन मशीनने पुनरुत्पादित करायचे आहे। एंडपॉइंटचे नेमके होस्टनावही नोंदवा, कारण प्रदात्याचे स्थलांतर लेबल न बदलता ते हलवू शकते।
| Item | Where to read it | Why the new Mac needs it |
|---|---|---|
| Client and version | About screen or vendor download page | Profile format and defaults change between major versions |
| Profile source | MDM, vendor portal, exported file | Decides whether import or re-enrollment is supported |
| Identity type | Certificate, account login, SSO | Decides whether it can move or must be reissued |
| DNS and routes | Tunnel settings, split-tunnel rules | Same tunnel can behave differently with different resolver settings |
| Owner | IT, provider or you | Names the party who can approve the new device |
ओळखीची नोंद सर्वात जड आहे। वापरकर्तानाव आणि एकवेळचा कोड नवीन Mac वर टाकता येतो, निर्यातयोग्य किल्लीचे प्रमाणपत्र कधीकधी आयात होऊ शकते, आणि निर्यात न होणाऱ्या किल्लीचे उपकरण-बद्ध प्रमाणपत्र अजिबात हलवता येत नाही। संक्रमणाची योजना करण्यापूर्वी तुमच्याकडे कोणती स्थिती आहे ते नोंदवा। यापैकी दोन उत्तरे जुळत नसतील, तर काहीही कॉपी करण्यापूर्वी विसंगती सोडवा।
शेवटी अपेक्षित नेटवर्क वर्तन नोंदवा: पूर्ण बोगदा की विभाजित बोगदा, कोणती अंतर्गत नावे सोडवायची आहेत आणि बोगद्यात IPv6 अपेक्षित आहे का। यातूनच स्थलांतर यशस्वी झाले का हे ठरवणाऱ्या चाचण्या तयार होतील।
जे कॉपी करता येते ते जे पुन्हा जारी करावे लागते त्यापासून वेगळे करा
वापरकर्ता-स्तरीय प्रोफाइल, सर्व्हर पत्ते आणि प्राधान्ये सहसा हस्तांतरणीय असतात। खाजगी किल्ल्या, उपकरण प्रमाणपत्रे आणि नोंदणी टोकन नाहीत, कारण त्यांचे मूल्य एका मशीनशी बांधलेले असण्यावर अवलंबून असते। त्यांना पुन्हा जारी करावयाच्या बाबी माना आणि मालकाला समर्थित मार्ग विचारा। बाकी सर्व कॉपी करता येते। श्रेणी स्थलांतर विझार्ड नाही, मालकाची प्रक्रिया ठरवते।
ओळख उपकरण-बद्ध असेल आणि पुनर्जारीचा मार्ग नसेल तर येथे थांबा। कॉपी केलेल्या किल्लीसह पुढे जाणे एकतर प्रमाणीकरणात अयशस्वी होते किंवा, त्याहून वाईट, तेच क्रेडेन्शियल दुसऱ्या मशीनची कोणतीही नोंद न ठेवता दोन मशीनवर सक्रिय ठेवते।
हलवताना खाजगी किल्ली किंवा पुनर्प्राप्ती कोड नोंदीत किंवा चॅट संदेशात ठेवू नका। कीचेन, पासवर्ड व्यवस्थापक किंवा संस्थेची एस्क्रो प्रक्रिया वापरा आणि प्रमाणक त्याची बीज कॉपी करण्याऐवजी पुन्हा नोंदणी करा। क्रेडेन्शियल असलेली स्थलांतर नोंद त्या क्रेडेन्शियलची दुसरी प्रत बनते।
नवीन Mac समर्थित मार्गाने तयार करा
Mac व्यवस्थापित असेल, तर मॅन्युअल कॉन्फिगरेशन जोडण्यापूर्वी ते त्याच व्यवस्थापन प्रणालीत नोंदवा। व्यवस्थापन प्रणालीकडे लादलेले प्रोफाइल असते, आणि त्यावर हाताने आयात केलेले प्रोफाइल सत्याचे दोन स्रोत निर्माण करते जे पुढील धोरण बदलानंतर विसंगत होतात।
व्यवस्थापित नसलेल्या Mac वर क्लायंट प्रदात्याच्या सध्याच्या डाउनलोडवरून स्थापित करा आणि प्रोफाइल प्रदात्याने दस्तऐवजीकृत केलेल्या पद्धतीने आयात करा। अलीकडील macOS आवृत्त्या गोपनीयता आणि सुरक्षितता मध्ये VPN कॉन्फिगरेशन आणि सिस्टम एक्स्टेंशनसाठी मंजुरी मागतात, आणि एक्स्टेंशनला बोगदा सुरू होण्यापूर्वी पुन्हा सुरू करणे लागू शकते। Apple मॅन्युअल VPN सेटअप मार्ग चे दस्तऐवजीकरण करते, जर तुम्हाला तो प्रदाता अ‍ॅपशी तुलना करायचा असेल।
नवीन चालू झाल्यावर दुहेरी व्याख्या काढून टाका। नेटवर्क सेटिंग्जमधील जुनी नोंद आणि अ‍ॅपचे स्वतःचे प्रोफाइल दोन्ही एकाच एंडपॉइंटकडे निर्देश करू शकतात, आणि जोडणारी नोंद नेहमी तुम्ही संपादित केली असे वाटते तीच नसते।
नवीन Mac प्रत्यक्षात वापरणारे मार्ग चाचणी करा
जोडा आणि बोगदा रहदारी वाहत आहे याची पुष्टी करा; नंतर मेनू बार चिन्हावर विश्वास ठेवण्याऐवजी नाव निराकरण आणि मार्गनिर्धारण तपासा। macOS प्रत्येक इंटरफेससाठी रिझॉल्व्हर सांगते, म्हणून अंतर्गत DNS सर्व्हर बोगदा इंटरफेसवर दिसला पाहिजे आणि अंतर्गत नावे त्याद्वारे सोडवली पाहिजेत। खालील दोन्ही आदेश फक्त स्थिती वाचतात।
scutil --dns | head -40
netstat -rn -f inet | head -20
netstat -rn -f inet6 | head -20अंतर्गत होस्टनाव सार्वजनिक पत्त्यावर सोडवले गेले असेल किंवा रचना पूर्ण बोगद्याची अपेक्षा करत असताना डीफॉल्ट मार्ग अजूनही भौतिक इंटरफेसकडे निर्देश करत असेल तर थांबा। दोन्ही लक्षणे आहेत की प्रोफाइल त्याच्या मार्गांशिवाय आयात झाले किंवा दुसरे कॉन्फिगरेशन त्यावर मात करत आहे।
स्लीपनंतर आणि दुसऱ्या नेटवर्कशी जोडल्यानंतर चाचणी पुन्हा करा।पहिले लॉगिन पार करणारे पण झाकण बंद होणे न पार करणारे कनेक्शन हे असे स्थलांतर आहे जे रोजच्या वापरात अयशस्वी होईल, आणि जुना Mac पुसला जाण्यापूर्वी ते पकडणे हेच चेकलिस्टचे उद्दिष्ट आहे।
जुना Mac सेवेतून काढा आणि रद्द करा
नवीन वरच्या चाचण्या उत्तीर्ण होईपर्यंत जुने उपकरण जोडलेले ठेवा। नंतर जुने उपकरण ऑपरेटर कन्सोल किंवा व्यवस्थापन प्रणालीद्वारे रद्द करा; जुन्या Mac वरून अ‍ॅप हटवणे त्याची ओळख रद्द करत नाही, आणि कॉपी केलेले प्रोफाइल अजूनही प्रमाणित होऊ शकते।
रद्द केल्यानंतर प्रोफाइल काढा, खात्यातून साइन आउट करा आणि मशीन तुमच्या नियंत्रणाबाहेर जात असेल तर डिस्क पुसा। जुनी नोंद गेली आहे आणि नवीन योग्यरित्या लेबल आहे याची खात्री करण्यासाठी प्रदात्याची उपकरण यादी अजून एकदा पाहा।
हलवताना सामायिक रहस्य किंवा टीम क्रेडेन्शियल कॉपी झाले असेल, तर पुढील नियोजित बदलाची वाट न पाहता आता फिरवा। स्थलांतर तेव्हा पूर्ण होते जेव्हा जुनी ओळख मेली असते, नवीन चिन्ह हिरवे झाल्यावर नाही।