Tmexxi l-aċċess VPN għal Mac ġdid: x’għandek tniżżel l-ewwel

Il-migrazzjoni tfalli bil-kwiet: il-konnessjoni tidher fil-bar tal-menu, il-profil jiġi importat, u l-awtentikazzjoni xorta tfalli għax il-Mac il-ġdid mhuwiex apparat awtorizzat. Il-Mac il-qadim jibqa’ jaħdem, u dan jagħmilha faċli li tħalli l-ħsara għal aktar tard sakemm il-magna l-qadima ma tibqax teżisti. Inventar qasir qabel il-bidla jipprevjeni l-biċċa l-kbira. Ikteb x’jiddependi minnu l-aċċess sakemm għadek tista’ taqrah mill-magna li taħdem.

Agħmel inventar tal-aċċess sakemm il-Mac il-qadim għadu jikkonnettja

Ibda bil-klijent u bil-protokoll, mhux bl-isem tal-konnessjoni. L-isem huwa tikketta li għażel il-profil il-qadim; il-verżjoni tal-klijent, il-protokoll u l-endpoint huma dak li l-magna l-ġdida trid tirriproduċi. Innota wkoll l-isem tal-host eżatt tal-endpoint, għax migrazzjoni tal-fornitur tista’ ċċaqlaqha mingħajr ma tbiddel it-tikketta.

L-entrata tal-identità hija l-aktar li tiżen. Isem tal-utent u kodi ta’ darba jistgħu jiddaħħlu fil-Mac il-ġdid, ċertifikat b’ċavetta esportabbli xi drabi jista’ jiġi importat, u ċertifikat marbut mal-apparat b’ċavetta mhux esportabbli ma jistax jiġi mċaqlaq xejn. Innota liema minn dawn il-każi għandek qabel ma tippjana l-bidla. Jekk tnejn minn dawn it-tweġibiet ma jaqblux, solvi n-nuqqas ta’ qbil qabel ma tikkopja xejn.

Fl-aħħar, innota l-imġiba tan-netwerk mistennija: tunnel sħiħ jew tunnel maqsum, liema ismijiet interni għandhom jiġu riżolti, u jekk IPv6 huwiex mistenni jivvjaġġa ġewwa t-tunnel. Dawn isiru t-testijiet li jiddeċiedu jekk il-migrazzjoni rnexxietx.

Issepara dak li jista’ jiġi kkopjat minn dak li għandu jerġa’ jinħareġ

Profili fil-livell tal-utent, indirizzi tas-server u preferenzi normalment huma portabbli. Ċavetti privati, ċertifikati tal-apparat u tokens tar-reġistrazzjoni mhumiex, għax il-valur tagħhom jiddependi milli jkunu marbuta ma’ magna waħda. Ittrattahom bħala oġġetti li għandhom jerġgħu jinħarġu u staqsi lis-sid għat-triq appoġġjata. Kull ħaġa oħra tista’ tiġi kkopjata. Il-proċess tas-sid, mhux il-wizard tal-migrazzjoni, jiddeċiedi liema kategorija tapplika.

Ieqaf hawn jekk l-identità hija marbuta mal-apparat u ma teżistix triq għal ħruġ mill-ġdid. Li tkompli b’ċavetta kkopjata tfalli fl-awtentikazzjoni jew, agħar, tħalli l-istess kredenzjali attiva fuq żewġ magni mingħajr rekord tat-tieni.

Tħallix ċavetta privata jew kodi tal-irkupru f’nota jew f’messaġġ tal-chat waqt it-tmexxija. Uża l-keychain, il-ġestur tal-passwords jew il-proċess tal-escrow tal-organizzazzjoni, u reġistra mill-ġdid l-awtentikatur minflok ma tikkopja ż-żerriegħa tiegħu. Nota tal-migrazzjoni li fiha kredenzjali ssir it-tieni kopja ta’ dik il-kredenzjali.

Ipprepara l-Mac il-ġdid permezz tat-triq appoġġjata

Jekk il-Mac huwa ġestit, irreġistrah fl-istess sistema tal-ġestjoni qabel ma żżid konfigurazzjoni manwali. Is-sistema tal-ġestjoni għandha l-profil infurzat, u profil importat bl-idejn fuqha joħloq żewġ sorsi tal-verità li ma jaqblux wara l-bidla fil-politika li jmiss.

Fuq Mac mhux ġestit, installa l-klijent mid-download attwali tal-fornitur u importa l-profil bil-metodu li jiddokumenta l-fornitur. Verżjonijiet riċenti ta’ macOS jeħtieġu approvazzjoni għall-konfigurazzjonijiet VPN u l-estensjonijiet tas-sistema f’Privatezza u sigurtà, u estensjoni tista’ teħtieġ restart qabel ma jibda t-tunnel. Apple tiddokumenta t-triq tal-konfigurazzjoni manwali tal-VPN jekk trid tqabbilha mal-app tal-fornitur.

Neħħi d-definizzjonijiet doppji ladarba taħdem dik il-ġdida. Entrata antikwata fis-settings tan-Netwerk u l-profil tal-app innifsu jistgħu t-tnejn jindikaw l-istess endpoint, u dik li tikkonnettja mhijiex dejjem dik li taħseb li editjajt.

Ittestja t-toroq li l-Mac il-ġdid se juża tassew

Qabbad u kkonferma li t-tunnel qed iġġorr traffiku; imbagħad iċċekkja r-riżoluzzjoni tal-ismijiet u r-routing minflok ma tafda l-ikona tal-bar tal-menu. macOS jirrapporta resolvers għal kull interface, għalhekk is-server DNS intern għandu jidher għall-interface tat-tunnel u l-ismijiet interni għandhom jiġu riżolti permezz tiegħu. Iż-żewġ kmandi hawn taħt jaqraw biss l-istat.

scutil --dns | head -40
netstat -rn -f inet | head -20
netstat -rn -f inet6 | head -20

Ieqaf jekk isem tal-host intern jiġi riżolt f’indirizz pubbliku jew jekk ir-rotta default għadha tindika l-interface fiżika meta d-disinn jistenna tunnel sħiħ. It-tnejn huma sinjali li l-profil ġie importat mingħajr ir-rotot tiegħu jew li konfigurazzjoni oħra qed tissuperah.

Irrepeti t-test wara l-irqad u wara li tingħaqad ma’ netwerk ieħor. Konnessjoni li tgħaddi mill-ewwel login iżda mhux mill-għeluq tal-għatu hija migrazzjoni li se tfalli fl-użu ta’ kuljum, u li taqbdek qabel ma l-Mac il-qadim jiġi mħassar huwa l-għan tal-lista.

Irtira l-Mac il-qadim u irrevokah

Żomm l-apparat il-qadim konness sakemm dak il-ġdid jgħaddi t-testijiet ta’ fuq. Imbagħad irrevoka l-apparat il-qadim mill-console tal-operatur jew mis-sistema tal-ġestjoni; li tħassar l-app mill-Mac il-qadim ma tirrevokax l-identità tiegħu, u profil kkopjat xorta jista’ jawtentika.

Wara r-revoka, neħħi l-profili, oħroġ mill-kont u ħassar id-diska jekk il-magna qed titlaq mill-kontroll tiegħek. Iċċekkja l-lista tal-apparati tal-fornitur darba oħra biex tikkonferma li l-entrata l-qadima marret u li dik il-ġdida hija ttikkettata sew.

Jekk waqt it-tmexxija ġie kkopjat sigriet komuni jew kredenzjali tat-tim, dawwarha issa minflok ma tistenna l-bidla skedata li jmiss. Il-migrazzjoni tispiċċa meta l-identità l-qadima tkun mejta, mhux meta l-ikona l-ġdida ssir ħadra.