Jista’ iPhone jerġa’ juża l-profil OpenVPN tal-Mac tiegħek?

Konnessjoni waħda tal-Mac li taħdem mhijiex mudell għal telefon, anke meta t-tnejn jużaw l-istess kont u l-istess server. Il-profil tal-Mac jista’ jżomm iċ-ċertifikati fi fajls separati, juża direttivi li għandhom sens biss fuq desktop, u jiddependi fuq identità li l-operatur ħareġ biss għal dik il-magna. Telefon jeħtieġ il-pakkett tiegħu, l-identità tiegħu u t-triq tal-importazzjoni tiegħu. Is-separazzjoni tal-mistoqsija tal-politika mill-mistoqsija tal-ippakkeġġjar hija l-biċċa l-kbira tax-xogħol.

Staqsi lill-operatur żewġ affarijiet qabel ma tikkopja xi ħaġa: jekk il-kont jistax jaħdem fuq aktar minn apparat wieħed, u jekk it-telefon għandux jirċievi ċ-ċertifikat tiegħu stess.

L-użu mill-ġdid hija mistoqsija ta’ politika qabel ma tkun waħda teknika

Ċertifikat tal-klijent huwa identità, u t-tqegħid ta’ identità waħda fuq żewġ apparati jfisser li s-server ma jistax jiddistingwihom fil-logs, fir-regoli tal-aċċess jew f’revoka. Xi implimentazzjonijiet jaċċettaw dan u jippermettu b’mod espliċitu ismijiet komuni doppji; il-biċċa l-kbira ma jagħmlux hekk, u t-tieni apparat jew jiġi rrifjutat jew iqiegħed l-ewwel wieħed offline. Isem tal-utent u password maqsuma ma jagħmlux ċertifikat maqsum xieraq. Iġbor it-tweġiba tal-operatur bil-miktub qabel ma tippjana xi trasferiment.

In-naħa tal-verifika tgħodd daqstant. Jekk it-telefon jintilef, ir-revoka ta’ ċertifikat li l-Mac juża wkoll tiskonnettja ż-żewġ apparati, u li tħallih validu jħalli telefon b’aċċess għall-VPN li jaħdem. Ċertifikat għal kull apparat ibiddel ir-reazzjoni għat-telf f’revoka waħda, u dan huwa preċiżament għaliex teżisti l-pass żejjed tar-reġistrazzjoni.

Il-profil tal-Mac u l-profil tat-telefon ivarjaw fil-prattika

Fuq desktop, fajl .ovpn jista’ joqgħod ħdejn CA, ċertifikat u ċavetta fi fajls separati, u jista’ jġorr hookijiet, skripts u mogħdijiet li għandhom sens biss f’dak is-sistema operattiva. Klijent mobbli normalment irid dawk il-partijiet inline jew fornuti permezz ta’ pakkett PKCS#12 bil-password, u jittraskura jew jirrifjuta d-direttivi li ma jistax iwettaq. L-ikkopjar tal-fajl tal-Mac spiss jipproduċi importazzjoni li tfalli, jew waħda li tqabbad b’nofs l-għażliet neqsin. Is-soluzzjoni hija pakkett mobbli miżmum mill-operatur, mhux fajl editjat bl-idejn bil-linji skomdi mħassra.

Ittratta kull fajl li fih ċavetta privata bħala kredenzjali, mhux bħala konfigurazzjoni. It-tniżżil tal-profil jgħaddi minn kanali protetti għal dan ir-raġuni, u kopja li tibqa’ fi chat jew f’folder tat-tniżżil hija sigriet ħaj b’isem ta’ fajl faċli.

Importa permezz tal-fluss tat-telefon stess

Installa l-app uffiċjali OpenVPN Connect, imbagħad daħħal il-profil permezz tal-fluss tal-importazzjoni tagħha, jew bħala fajl jew bħala URL tal-konnessjoni li jipprovdi l-operatur. Fuq telefon mhux amministrat l-app titlob permess biex iżżid konfigurazzjoni VPN, u dan huwa l-pass ta’ konferma tas-sistema stess. Segwi l-istediniet tal-kont u tal-MFA kif jidhru minflok ma timla minn qabel valuri mislufa mill-Mac. Jekk l-importazzjoni tirnexxi u l-konnessjoni le, il-problema tinsab fil-kontenut tal-profil, mhux fit-trasferiment.

Fuq telefon amministrat, l-amministratur jista’ jillimita l-importazzjoni jew l-editjar tal-profil permezz tal-kanal tal-ġestjoni tal-apparati mobbli. App ristretta mhijiex puzzle x’tirbaħ; uża t-triq tar-reġistrazzjoni tal-amministratur, għax dik it-triq tiddetermina wkoll x’jiġri meta t-telefon jiġi sostitwit.

Ipprova t-telefon b’mod indipendenti

Iftaħ riżorsa privata mit-telefon fuq data ċellulari b’Wi-Fi mitfi, biex it-talba ma tistax tieħu triq oħra bil-kwiet. Il-fatt li l-Mac jibqa’ konness ma jippruvax xejn dwar ir-rotot, id-DNS jew l-aċċettazzjoni tal-kredenzjali tat-telefon. Imbagħad qabbel iż-żewġ apparati: isem ta’ host intern li jiġi riżolt fuq il-Mac u jfalli fuq it-telefon jindika settings tad-DNS li jvarjaw bejn il-pakketti. Innota l-isem tal-profil, l-identità tal-apparat u min irreġistrah.

Meta xi ħaġa tfalli, żomm il-messaġġ eżatt u l-verżjoni tal-app. Żball tal-importazzjoni u żball tal-konnessjoni ġejjin minn saffi differenti, u l-għaqda tagħhom f’rapport wieħed taħli dawra sħiħa. Profil li jiġi importat nadif jipprova biss li l-fajl ġie analizzat.

Wara r-reġistrazzjoni, ħassar il-kopji tat-trasferiment skont il-politika ta’ żamma tiegħek u iddokumenta triq għal reġistrazzjoni mill-ġdid. Telefon sostitut għandu jirċievi identità ġdida, mhux kopja ta’ dik antika.