VPN पहुँच नयाँ Mac मा सार्ने: पहिले के लेख्ने
प्रतिलिपि गरिएको जडान नाम स्थानान्तरित पहिचान होइन। ग्राहक, प्रोफाइल स्रोत र अधिकार मार्ग लेख्नुहोस्, त्यसपछि नयाँ Mac तयार गरी परीक्षण गर्नुहोस्।
माइग्रेसन चुपचाप असफल हुन्छ: जडान मेनु बारमा देखिन्छ, प्रोफाइल आयात हुन्छ, र प्रमाणीकरण अझै असफल हुन्छ किनकि नयाँ Mac अधिकृत उपकरण होइन। पुरानो Mac काम गरिरहन्छ, जसले पुरानो मेसिन नरहुँदासम्म गडबड सार्न सजिलो बनाउँछ। परिवर्तन अघि गरिएको छोटो सूचीले त्यसको धेरैजसो रोक्छ। पहुँच केमा निर्भर छ त्यो लेख्नुहोस्, जबसम्म तपाईं यसलाई चालु मेसिनबाट पढ्न सक्नुहुन्छ।
पुरानो Mac अझै जोडिएको बेला पहुँचको सूची बनाउनुहोस्
जडान नामबाट होइन, ग्राहक र प्रोटोकलबाट सुरु गर्नुहोस्। नाम पुरानो प्रोफाइलले छानेको लेबल हो; ग्राहक संस्करण, प्रोटोकल र अन्त्यबिन्दु नयाँ मेसिनले दोहोर्याउनुपर्ने हो। अन्त्यबिन्दुको ठ्याक्कै होस्टनाम पनि लेख्नुहोस्, किनकि प्रदायकको माइग्रेसनले लेबल नबदली यसलाई सार्न सक्छ।
| Item | Where to read it | Why the new Mac needs it |
|---|---|---|
| Client and version | About screen or vendor download page | Profile format and defaults change between major versions |
| Profile source | MDM, vendor portal, exported file | Decides whether import or re-enrollment is supported |
| Identity type | Certificate, account login, SSO | Decides whether it can move or must be reissued |
| DNS and routes | Tunnel settings, split-tunnel rules | Same tunnel can behave differently with different resolver settings |
| Owner | IT, provider or you | Names the party who can approve the new device |
पहिचानको प्रविष्टि सबैभन्दा भारी हुन्छ। प्रयोगकर्ता नाम र एक-पटक कोड नयाँ Mac मा प्रविष्ट गर्न सकिन्छ, निर्यातयोग्य कुञ्जी भएको प्रमाणपत्र कहिलेकाहीँ आयात गर्न सकिन्छ, र निर्यात नहुने कुञ्जी भएको उपकरण-बद्ध प्रमाणपत्र पटक्कै सार्न सकिँदैन। कटओभर योजना बनाउनुअघि तपाईंसँग कुन अवस्था छ लेख्नुहोस्। यीमध्ये दुई उत्तर नमिलेमा, केही पनि प्रतिलिपि गर्नुअघि असमझदारी समाधान गर्नुहोस्।
अन्तमा अपेक्षित सञ्जाल व्यवहार लेख्नुहोस्: पूर्ण सुरुङ वा विभाजित सुरुङ, कुन आन्तरिक नामहरू हल गर्नुपर्छ र सुरुङभित्र IPv6 अपेक्षित छ कि छैन। यिनैबाट माइग्रेसन सफल भयो कि भएन भन्ने परीक्षण बन्नेछन्।
जे प्रतिलिपि गर्न सकिन्छ त्यसलाई जे पुनः जारी गर्नुपर्छ त्यसबाट अलग गर्नुहोस्
प्रयोगकर्ता-स्तरका प्रोफाइल, सर्भर ठेगाना र प्राथमिकताहरू सामान्यतया सार्नयोग्य हुन्छन्। निजी कुञ्जी, उपकरण प्रमाणपत्र र भर्ना टोकन होइनन्, किनकि तिनको मूल्य एउटा मेसिनमा बाँधिएको हुनुमा निर्भर छ। तिनलाई पुनः जारी गर्नुपर्ने वस्तु मान्नुहोस् र मालिकलाई समर्थित मार्ग सोध्नुहोस्। बाँकी सबै प्रतिलिपि गर्न सकिन्छ। श्रेणी माइग्रेसन विजार्डले होइन, मालिकको प्रक्रियाले तय गर्छ।
पहिचान उपकरण-बद्ध छ र पुनर्जारीको मार्ग छैन भने यहीँ रोक्नुहोस्। प्रतिलिपि गरिएको कुञ्जीसँग अगाडि बढ्नु या त प्रमाणीकरणमा असफल हुन्छ या, त्यसभन्दा नराम्रो, दोस्रो मेसिनको कुनै अभिलेख नराखी उही प्रमाणहरू दुई मेसिनमा सक्रिय छोड्छ।
सार्दा निजी कुञ्जी वा रिकभरी कोड नोट वा च्याट सन्देशमा नराख्नुहोस्। कीचेन, पासवर्ड प्रबन्धक वा संस्थाको एस्क्रो प्रक्रिया प्रयोग गर्नुहोस् र प्रमाणकलाई यसको बीउ प्रतिलिपि गर्नुको सट्टा फेरि दर्ता गर्नुहोस्। प्रमाण भएको माइग्रेसन नोट त्यो प्रमाणको दोस्रो प्रति बन्छ।
नयाँ Mac लाई समर्थित मार्गबाट तयार गर्नुहोस्
Mac व्यवस्थापित छ भने, म्यानुअल कन्फिगरेसन थप्नुअघि यसलाई उही व्यवस्थापन प्रणालीमा भर्ना गर्नुहोस्। व्यवस्थापन प्रणालीसँग लागू गरिएको प्रोफाइल हुन्छ, र त्यसमाथि हातले आयात गरिएको प्रोफाइलले सत्यका दुई स्रोत बनाउँछ जो अर्को नीति परिवर्तनपछि बाझिन्छन्।
व्यवस्थापित नभएको Mac मा ग्राहकलाई प्रदायकको हालको डाउनलोडबाट स्थापना गर्नुहोस् र प्रोफाइललाई प्रदायकले कागजात गरेको विधिबाट आयात गर्नुहोस्। हालका macOS संस्करणहरूले गोपनीयता र सुरक्षामा VPN कन्फिगरेसन र प्रणाली एक्सटेन्सनका लागि स्वीकृति माग्छन्, र एक्सटेन्सनलाई सुरुङ सुरु हुनुअघि पुनः सुरु आवश्यक हुन सक्छ। Apple ले म्यानुअल VPN सेटअप मार्ग को कागजात गर्छ यदि तपाईं यसलाई प्रदायक अनुप्रयोगसँग तुलना गर्न चाहनुहुन्छ।
नयाँ चलेपछि दोहोरा परिभाषा हटाउनुहोस्। सञ्जाल सेटिङमा पुरानो प्रविष्टि र अनुप्रयोगको आफ्नै प्रोफाइल दुवैले एउटै अन्त्यबिन्दु देखाउन सक्छन्, र जोडिने सधैं त्यही हुँदैन जुन तपाईंले सम्पादन गरेको ठान्नुहुन्छ।
नयाँ Mac ले वास्तवमै प्रयोग गर्ने मार्गहरू परीक्षण गर्नुहोस्
जोडिनुहोस् र सुरुङले ट्राफिक बोकेको पुष्टि गर्नुहोस्; त्यसपछि मेनु बारको प्रतिमामा भर पर्नुको सट्टा नाम समाधान र रुटिङ जाँच्नुहोस्। macOS ले प्रत्येक इन्टरफेसका लागि रिजोल्भर बताउँछ, त्यसैले आन्तरिक DNS सर्भर सुरुङ इन्टरफेसमा देखिनुपर्छ र आन्तरिक नामहरू त्यसैमार्फत हल हुनुपर्छ। तलका दुवै आदेशले मात्र स्थिति पढ्छन्।
scutil --dns | head -40
netstat -rn -f inet | head -20
netstat -rn -f inet6 | head -20आन्तरिक होस्टनाम सार्वजनिक ठेगानामा हल भयो भने वा डिजाइनले पूर्ण सुरुङ अपेक्षा गर्दा पूर्वनिर्धारित मार्ग अझै भौतिक इन्टरफेसमा देखायो भने रोक्नुहोस्। दुवै संकेत हुन् कि प्रोफाइल आफ्ना मार्गबिना आयात भयो वा अर्को कन्फिगरेसनले यसलाई ओभरराइड गर्दै छ।
सुताइपछि र अर्को सञ्जालमा जोडिएपछि परीक्षण दोहोर्याउनुहोस्।पहिलो लगइन पार गर्ने तर ढकनी बन्द हुनु नपार गर्ने जडान यस्तो माइग्रेसन हो जो दैनिक प्रयोगमा असफल हुनेछ, र पुरानो Mac मेटिनुअघि यसलाई समात्नु नै चेकलिस्टको उद्देश्य हो।
पुरानो Mac सेवाबाट हटाउनुहोस् र रद्द गर्नुहोस्
नयाँले माथिका परीक्षण पास नगरेसम्म पुरानो उपकरण जोडिएको राख्नुहोस्। त्यसपछि पुरानो उपकरणलाई अपरेटर कन्सोल वा व्यवस्थापन प्रणालीबाट रद्द गर्नुहोस्; पुरानो Mac बाट अनुप्रयोग हटाउनुले यसको पहिचान रद्द गर्दैन, र प्रतिलिपि गरिएको प्रोफाइल अझै प्रमाणित हुन सक्छ।
रद्द गरेपछि प्रोफाइल हटाउनुहोस्, खाताबाट साइन आउट गर्नुहोस् र मेसिन तपाईंको नियन्त्रणबाट जाँदै छ भने डिस्क मेटाउनुहोस्। पुरानो प्रविष्टि गयो र नयाँ ठीकसँग लेबल भयो भनी पुष्टि गर्न प्रदायकको उपकरण सूची फेरि एकपटक हेर्नुहोस्।
सार्दा साझा रहस्य वा टोली प्रमाण प्रतिलिपि भयो भने, अर्को निर्धारित परिवर्तनको प्रतीक्षा नगरी अहिल्यै घुमाउनुहोस्। माइग्रेसन तब पूरा हुन्छ जब पुरानो पहिचान मरिसकेको हुन्छ, नयाँ प्रतिमा हरियो भएपछि होइन।