X'fih esportazzjoni tal-VPN tal-Mac, u x'jħalli warajh
Esportazzjoni tal-VPN tal-Mac iġġorr is-settings u xi drabi ċavetta privata, imma mhux il-password tal-keychain jew ir-reġistrazzjoni tat-tagħmir. Iċċekkja kull parti l-ewwel.
Ikklikkja Export fi klijent tal-VPN tal-Mac u tispiċċa b'fajl li jiddeskrivi konnessjoni mingħajr ma tkun waħda. L-indirizz tas-server, il-port, il-protokoll u spiss iċ-ċertifikati jinsabu ġo fih. Il-password tal-login, il-passphrase taċ-ċavetta privata u r-reġistrazzjoni li tawtorizza dan il-Mac preċiż normalment ma jkunux. Għalhekk profil jista' jiġi importat nadif, jidher fil-lista tal-klijent u xorta jonqos fl-ewwel talba ta' awtentikazzjoni; il-vojt huwa propjetà tal-format, mhux download korrott.
| Part of the connection | Where it lives on the old Mac | What an export does with it |
|---|---|---|
| Server, port, protocol, routes | Client profile or managed settings | Usually included when the client exports configuration |
| Client certificate and private key | Inside the package, the login keychain, or issued by MDM | Included only if the format packs it; a keychain-held key stays behind |
| Login password, key passphrase | Login keychain | Left out by design |
| Device authorization or enrollment | Server side, bound to the certificate or the device record | Not transferable; the new device has to enroll |
X'fih tassew il-fajl esportat
Esportazzjoni hija kontenitur, u l-estensjoni tal-fajl tgħid inqas mill-kontenut. Il-profili tal-OpenVPN huma test: direttivi, flimkien ma' blokki <ca>, <cert> u <key> inline fakultattivi. Is-setups tat-Tunnelblick huma arkivji kompressati ta' konfigurazzjonijiet u settings. .mobileconfig ġestit huwa plist ta' tagħbijiet. Żewġ listi jwieġbu l-biċċa l-kbira tal-mistoqsija qabel ma timporta xi ħaġa.
Għal profil tat-test, għodd il-blokki PEM li jġorr: grep -c "PRIVATE KEY" your-profile.ovpn. Riżultat mhux żero jfisser li l-fajl fih materjal taċ-ċavetta u għandu jiġi trattat bħala password minn dak il-mument. Għal arkivju, elenkaha mingħajr ma testraħha: tar -tf export.tbz, jew unzip -l export.zip jekk il-klijent ipproduċa zip. Il-fajls taċ-ċwievet, il-fajls taċ-ċertifikati u l-iskripts 'il fuq jew 'l isfel f'dik il-lista huma l-partijiet li l-ħruġ mill-ġdid ta' kont tal-utent mhux se jerġa' joħloqhom.
Il-każ oppost huwa importanti daqs kemm hu. Meta l-profil jindika ċavetta b'isem tal-fajl minflok ma jinkorporaha, l-esportazzjoni hija nieqsa apposta u n-nofs nieqes irid jiġi minn min ħariġha. L-ikkupjar ta' dak il-fajl ħdejh huwa tajjeb meta inti tippossjedi l-awtorità taċ-ċertifikati; mhuwiex tajjeb meta l-fajl ġie ma' ċertifikat marbut mat-tagħmir li ġie ġġenerat fuq il-Mac il-qadim.
Għaliex in-nofs tal-keychain qatt ma jivvjaġġa
macOS iżomm il-passwords tal-VPN u l-passphrases taċ-ċwievet fil-keychain tal-login, u l-klijenti jaħżnuhom hemmhekk minflok fil-fajls tas-settings tagħhom stess. Tunnelblick jgħid hekk fil-gwida tal-esportazzjoni u l-importazzjoni tiegħu: l-arkivju tas-setup iġorr konfigurazzjonijiet u settings u jħalli barra l-ismijiet tal-utent, il-passwords u l-passphrases li jinżammu fil-keychain. It-tħollija barra hija intenzjonata. L-oġġetti tal-keychain huma protetti għal kull utent u għal kull magna, għalhekk oġġett ikkupjat m'għandux kontroll tal-aċċess validu fid-destinazzjoni, li jħalli jew fajl inutli jew sigriet f'test ċatt.
Tista' tikkonferma fejn tgħix il-kredenzjali qabel ma tippjana l-moviment. security find-internet-password -s vpn.example.com jistampa l-attributi għal oġġett korrispondenti u jispiċċa b'kodiċi mhux żero meta ma jkunx hemm; l-istess kmand b'-g kien jitlob li tiġi żvelata l-password, għalhekk it-talba mingħajru hija l-verifika aktar sigura. Sejba hemmhekk tfisser li l-profil mhux qed iġorr il-password u ma jistax jiġi sforzat jagħmel dan. Ifisser ukoll li l-password se tintalab mill-ġdid fuq il-Mac il-ġdid, u permess «Dejjem ippermetti» fuq dak il-qadim hemmhekk ma jgħodd għal xejn.
Mhux kull sigriet huwa oġġett tal-keychain, madankollu. Id-dokumentazzjoni tal-pakkett ta' Tunnelblick innifsu tinnota li pakkett jista' jkun fih fajls taċ-ċwievet, taċ-ċertifikati u tal-iskripts. Għalhekk il-fatt li l-esportazzjoni teskludi l-entrati tal-keychain mhuwiex l-istess pretensjoni bħal li l-esportazzjoni hija sigura biex tintbagħat bl-email; ittratta l-arkivju bħala sensittiv sakemm tkun elenkajt x'hemm fih.
Il-VPNs nattivi u ġestiti m'għandhomx mogħdija ta' esportazzjoni
Il-konnessjonijiet ikkonfigurati permezz tas-Settings tas-Sistema ma joffru l-ebda esportazzjoni appoġġjata. scutil --nc list juri s-servizzi li s-sistema taf, u scutil --nc show "Work VPN" jistampa l-konfigurazzjoni ta' servizz wieħed, biżżejjed biex taqra s-server u l-protokoll tiegħu. L-ebda waħda mhija għodda ta' migrazzjoni. L-identifikaturi tas-servizzi maħżuna f'/Library/Preferences/SystemConfiguration/preferences.plist huma referenzi f'dak il-fajl, għalhekk l-ikkupjar tal-fajl u l-kitba mill-ġdid tal-identifikaturi mhumiex trasferiment appoġġjat u jistgħu jfixklu servizzi tan-netwerk mhux relatati fid-destinazzjoni.
Il-mogħdija appoġġjata hija dik li tiddokumenta Apple: installa fajl tas-settings tal-VPN ipprovdut mill-amministratur, jew daħħal is-settings li jagħtik l-operatur. Meta l-konnessjoni tkun ġestita, itlob fajl ġdid jew reġistrazzjoni ġdida minflok tibniha mill-ġdid minn screenshot tad-djalogu l-qadim. Għal profil imbuttat mill-MDM, it-tagħbija taċ-ċertifikat tista' ġġorr l-identità filwaqt li ċ-ċavetta privata tiġi ġġenerata fuq it-tagħmir, u f'dak il-każ lanqas kopja bla difetti tal-profil il-qadim ma tista' tawtentika l-Mac il-ġdid.
Ivverifika r-restawr minflok tafda l-lista
Profil fil-lista u mina li taħdem huma żewġ stati differenti, u wieħed biss minnhom jistħoqqlu jiġi rrappurtat. Wara l-importazzjoni u l-konnessjoni, iċċekkja li l-interface tal-mina teżisti, imbagħad iċċekkja x'inhi tagħmel il-mina.
ifconfig | grep -A3 utun juri l-interface tal-mina u l-indirizzi tagħha. scutil --dns | grep nameserver juri liema resolvers huma attivi wara l-konnessjoni, u hemmhekk il-profili split-DNS normalment jiddevjaw. Imbagħad ilħaq ir-riżors li verament jgħodd: curl -sS -o /dev/null -w "%{http_code}" https://intranet.example.com. Jekk it-tlieta jgħaddu, is-settings, id-DNS u r-rotot waslu; ikona ħadra fil-klijent waħedha ma tfisser xejn minn dan.
Żewġ fallimenti jidhru spiss wara l-importazzjoni u t-tnejn jiġu attribwiti lill-fajl. Li l-ismijiet pubbliċi jiġu riżolti filwaqt li dawk interni le normalment ifisser li s-servers tad-DNS tal-profil twaqqgħu jew li s-split-DNS ma nżammx. Mina li titla' u ma tgħaddix traffiku normalment ifisser li r-rotot jew l-awtorizzazzjoni tan-naħa tas-server ma segwewx il-profil. L-importazzjoni mill-ġdid tal-istess arkivju tirriproduċi t-tnejn.
Qabel ma tirtira l-Mac il-qadim
It-tħassir tal-esportazzjoni mhuwiex revoka. Jekk it-tagħmir il-qadim awtentika b'ċertifikat, is-server għadu jafda dak iċ-ċertifikat sakemm jiġi revokat jew maħruġ mill-ġdid. Jekk awtentika b'kont kondiviż, is-sessjonijiet fuq dak il-kont jistgħu għadhom ħajjin. Agħmel il-pass tan-naħa tas-server waqt li l-ħardwer għadu quddiemek.
Aħżen il-profil il-ġdid mal-kredenzjali l-oħra tiegħek meta jkun fih ċavetta, u ittajpja l-password fil-klijent biex tinżel fil-keychain il-ġdid u mhux f'fajl. L-aħħar verifika: qabbad mis-sostitut waqt li l-Mac il-qadim ikun mitfi. Kunsinna li taħdem biss sakemm il-magna sors tkun onlajn qatt ma kienet kompleta.