Mac VPN ਐਕਸਪੋਰਟ ਵਿੱਚ ਕੀ ਹੁੰਦਾ ਹੈ ਅਤੇ ਕੀ ਪਿੱਛੇ ਰਹਿ ਜਾਂਦਾ ਹੈ
Mac VPN ਐਕਸਪੋਰਟ ਵਿੱਚ ਸੈਟਿੰਗਾਂ ਅਤੇ ਕਦੇ-ਕਦੇ ਇੱਕ ਨਿੱਜੀ ਕੁੰਜੀ ਹੁੰਦੀ ਹੈ, ਪਰ ਕੀਚੇਨ ਪਾਸਵਰਡ ਜਾਂ ਡਿਵਾਈਸ ਰਜਿਸਟਰੇਸ਼ਨ ਨਹੀਂ। ਪਹਿਲਾਂ ਹਰ ਹਿੱਸਾ ਜਾਂਚੋ।
Mac VPN ਕਲਾਇੰਟ ਵਿੱਚ Export ਦਬਾਓ ਅਤੇ ਤੁਹਾਨੂੰ ਇੱਕ ਫਾਈਲ ਮਿਲਦੀ ਹੈ ਜੋ ਕਨੈਕਸ਼ਨ ਦਾ ਵਰਣਨ ਕਰਦੀ ਹੈ ਪਰ ਆਪਣੇ ਆਪ ਕਨੈਕਸ਼ਨ ਨਹੀਂ ਹੈ। ਸਰਵਰ ਦਾ ਪਤਾ, ਪੋਰਟ, ਪ੍ਰੋਟੋਕੋਲ ਅਤੇ ਅਕਸਰ ਸਰਟੀਫਿਕੇਟ ਇਸ ਦੇ ਅੰਦਰ ਹੁੰਦੇ ਹਨ। ਲੌਗਇਨ ਪਾਸਵਰਡ, ਨਿੱਜੀ ਕੁੰਜੀ ਦਾ ਪਾਸਫਰੇਜ਼ ਅਤੇ ਇਸੇ Mac ਨੂੰ ਅਧਿਕਾਰਤ ਕਰਨ ਵਾਲੀ ਰਜਿਸਟਰੇਸ਼ਨ ਆਮ ਤੌਰ 'ਤੇ ਨਹੀਂ ਹੁੰਦੇ। ਇਸ ਲਈ ਇੱਕ ਪ੍ਰੋਫਾਈਲ ਸਾਫ਼ ਤੌਰ 'ਤੇ ਆਯਾਤ ਹੋ ਸਕਦੀ ਹੈ, ਕਲਾਇੰਟ ਸੂਚੀ ਵਿੱਚ ਦਿਖ ਸਕਦੀ ਹੈ ਅਤੇ ਫਿਰ ਵੀ ਪਹਿਲੀ ਪ੍ਰਮਾਣੀਕਰਨ ਬੇਨਤੀ 'ਤੇ ਫੇਲ੍ਹ ਹੋ ਸਕਦੀ ਹੈ; ਇਹ ਅੰਤਰ ਫਾਰਮੈਟ ਦੀ ਵਿਸ਼ੇਸ਼ਤਾ ਹੈ, ਖਰਾਬ ਡਾਊਨਲੋਡ ਨਹੀਂ।
| Part of the connection | Where it lives on the old Mac | What an export does with it |
|---|---|---|
| Server, port, protocol, routes | Client profile or managed settings | Usually included when the client exports configuration |
| Client certificate and private key | Inside the package, the login keychain, or issued by MDM | Included only if the format packs it; a keychain-held key stays behind |
| Login password, key passphrase | Login keychain | Left out by design |
| Device authorization or enrollment | Server side, bound to the certificate or the device record | Not transferable; the new device has to enroll |
ਨਿਰਯਾਤ ਕੀਤੀ ਫਾਈਲ ਵਿੱਚ ਅਸਲ ਵਿੱਚ ਕੀ ਹੁੰਦਾ ਹੈ
ਨਿਰਯਾਤ ਇੱਕ ਕੰਟੇਨਰ ਹੈ, ਅਤੇ ਫਾਈਲ ਐਕਸਟੈਂਸ਼ਨ ਸਮੱਗਰੀ ਤੋਂ ਘੱਟ ਦੱਸਦਾ ਹੈ। OpenVPN ਪ੍ਰੋਫਾਈਲ ਟੈਕਸਟ ਹਨ: ਨਿਰਦੇਸ਼, ਨਾਲ ਹੀ ਵਿਕਲਪਿਕ ਇਨਲਾਈਨ <ca>, <cert> ਅਤੇ <key> ਬਲਾਕ। Tunnelblick ਸੈਟਅਪ ਕਨਫਿਗਰੇਸ਼ਨ ਅਤੇ ਸੈਟਿੰਗਾਂ ਦੇ ਸੰਕੁਚਿਤ ਆਰਕਾਈਵ ਹਨ। ਪ੍ਰਬੰਧਿਤ .mobileconfig ਪੇਲੋਡ ਦਾ plist ਹੈ। ਕੁਝ ਵੀ ਆਯਾਤ ਕਰਨ ਤੋਂ ਪਹਿਲਾਂ ਦੋ ਸੂਚੀਆਂ ਸਵਾਲ ਦਾ ਬਹੁਤਾ ਹਿੱਸਾ ਜਵਾਬ ਦਿੰਦੀਆਂ ਹਨ।
ਟੈਕਸਟ ਪ੍ਰੋਫਾਈਲ ਲਈ, ਇਸ ਦੁਆਰਾ ਲੈ ਜਾਏ ਜਾਂਦੇ PEM ਬਲਾਕ ਗਿਣੋ: grep -c "PRIVATE KEY" your-profile.ovpn। ਗੈਰ-ਸਿਫ਼ਰ ਨਤੀਜੇ ਦਾ ਅਰਥ ਹੈ ਫਾਈਲ ਵਿੱਚ ਕੁੰਜੀ ਸਮੱਗਰੀ ਹੈ ਅਤੇ ਉਸ ਪਲ ਤੋਂ ਇਸਨੂੰ ਪਾਸਵਰਡ ਵਾਂਗ ਸੰਭਾਲਣਾ ਚਾਹੀਦਾ ਹੈ। ਆਰਕਾਈਵ ਲਈ, ਇਸਨੂੰ ਖੋਲ੍ਹੇ ਬਿਨਾਂ ਸੂਚੀਬੱਧ ਕਰੋ: tar -tf export.tbz, ਜਾਂ unzip -l export.zip ਜੇ ਕਲਾਇੰਟ ਨੇ zip ਬਣਾਇਆ ਹੈ। ਉਸ ਸੂਚੀ ਵਿੱਚ ਕੁੰਜੀ ਫਾਈਲਾਂ, ਸਰਟੀਫਿਕੇਟ ਫਾਈਲਾਂ ਅਤੇ ਅੱਪ ਜਾਂ ਡਾਊਨ ਸਕ੍ਰਿਪਟਾਂ ਉਹ ਹਿੱਸੇ ਹਨ ਜੋ ਵਰਤੋਂਕਾਰ ਖਾਤਾ ਮੁੜ ਜਾਰੀ ਕਰਨ 'ਤੇ ਮੁੜ ਨਹੀਂ ਬਣਨਗੇ।
ਉਲਟ ਮਾਮਲਾ ਵੀ ਓਨਾ ਹੀ ਮਹੱਤਵਪੂਰਨ ਹੈ। ਜਦੋਂ ਪ੍ਰੋਫਾਈਲ ਕੁੰਜੀ ਨੂੰ ਐਮਬੈਡ ਕਰਨ ਦੀ ਬਜਾਏ ਫਾਈਲ ਨਾਮ ਨਾਲ ਇਸ਼ਾਰਾ ਕਰਦੀ ਹੈ, ਨਿਰਯਾਤ ਜਾਣਬੁੱਝ ਕੇ ਅਧੂਰਾ ਹੈ ਅਤੇ ਗੁੰਮ ਅੱਧਾ ਹਿੱਸਾ ਉਸੇ ਤੋਂ ਆਉਣਾ ਚਾਹੀਦਾ ਹੈ ਜਿਸਨੇ ਇਸਨੂੰ ਜਾਰੀ ਕੀਤਾ। ਉਹ ਫਾਈਲ ਨਾਲ ਕਾਪੀ ਕਰਨਾ ਠੀਕ ਹੈ ਜਦੋਂ ਸਰਟੀਫਿਕੇਟ ਅਥਾਰਟੀ ਤੁਹਾਡੀ ਹੈ; ਠੀਕ ਨਹੀਂ ਹੈ ਜਦੋਂ ਫਾਈਲ ਪੁਰਾਣੇ Mac 'ਤੇ ਬਣੇ ਡਿਵਾਈਸ-ਬੱਧ ਸਰਟੀਫਿਕੇਟ ਨਾਲ ਆਈ ਹੈ।
ਕੀਚੇਨ ਦਾ ਅੱਧਾ ਹਿੱਸਾ ਕਦੇ ਸਫ਼ਰ ਕਿਉਂ ਨਹੀਂ ਕਰਦਾ
macOS VPN ਪਾਸਵਰਡ ਅਤੇ ਕੁੰਜੀ ਪਾਸਫਰੇਜ਼ ਲੌਗਇਨ ਕੀਚੇਨ ਵਿੱਚ ਰੱਖਦਾ ਹੈ, ਅਤੇ ਕਲਾਇੰਟ ਉਹਨਾਂ ਨੂੰ ਆਪਣੀਆਂ ਸੈਟਿੰਗ ਫਾਈਲਾਂ ਵਿੱਚ ਨਹੀਂ, ਉੱਥੇ ਹੀ ਸੰਭਾਲਦੇ ਹਨ। Tunnelblick ਇਹ ਆਪਣੀ ਨਿਰਯਾਤ ਅਤੇ ਆਯਾਤ ਗਾਈਡ ਵਿੱਚ ਕਹਿੰਦਾ ਹੈ: ਸੈਟਅਪ ਆਰਕਾਈਵ ਕਨਫਿਗਰੇਸ਼ਨ ਅਤੇ ਸੈਟਿੰਗਾਂ ਲੈ ਜਾਂਦਾ ਹੈ ਅਤੇ ਕੀਚੇਨ ਵਿੱਚ ਰੱਖੇ ਵਰਤੋਂਕਾਰ ਨਾਮ, ਪਾਸਵਰਡ ਅਤੇ ਪਾਸਫਰੇਜ਼ ਛੱਡ ਦਿੰਦਾ ਹੈ। ਛੱਡਣਾ ਜਾਣਬੁੱਝ ਕੇ ਹੈ। ਕੀਚੇਨ ਆਈਟਮ ਹਰ ਵਰਤੋਂਕਾਰ ਅਤੇ ਹਰ ਮਸ਼ੀਨ ਲਈ ਸੁਰੱਖਿਅਤ ਹੁੰਦੇ ਹਨ, ਇਸ ਲਈ ਕਾਪੀ ਕੀਤੀ ਆਈਟਮ ਦਾ ਮੰਜ਼ਿਲ 'ਤੇ ਕੋਈ ਵੈਧ ਪਹੁੰਚ ਨਿਯੰਤਰਣ ਨਹੀਂ ਹੁੰਦਾ, ਜੋ ਕਿ ਜਾਂ ਤਾਂ ਬੇਕਾਰ ਫਾਈਲ ਜਾਂ ਸਾਦੇ ਟੈਕਸਟ ਵਿੱਚ ਭੇਦ ਛੱਡ ਦਿੰਦਾ ਹੈ।
ਸਥਾਨਾਂਤਰਨ ਦੀ ਯੋਜਨਾ ਬਣਾਉਣ ਤੋਂ ਪਹਿਲਾਂ ਤੁਸੀਂ ਪੁਸ਼ਟੀ ਕਰ ਸਕਦੇ ਹੋ ਕਿ ਪ੍ਰਮਾਣ-ਪੱਤਰ ਕਿੱਥੇ ਰਹਿੰਦੇ ਹਨ। security find-internet-password -s vpn.example.com ਮੇਲ ਖਾਂਦੀ ਆਈਟਮ ਦੇ ਗੁਣ ਛਾਪਦਾ ਹੈ ਅਤੇ ਕੋਈ ਨਾ ਹੋਣ 'ਤੇ ਗੈਰ-ਸਿਫ਼ਰ ਕੋਡ ਨਾਲ ਬਾਹਰ ਨਿਕਲਦਾ ਹੈ; ਉਹੀ ਕਮਾਂਡ -g ਨਾਲ ਪਾਸਵਰਡ ਪ੍ਰਗਟ ਕਰਨ ਦੀ ਮੰਗ ਕਰਦੀ, ਇਸ ਲਈ ਇਸ ਤੋਂ ਬਿਨਾਂ ਪੁੱਛਗਿੱਛ ਵਧੇਰੇ ਸੁਰੱਖਿਅਤ ਜਾਂਚ ਹੈ। ਉੱਥੇ ਲੱਭਣ ਦਾ ਅਰਥ ਹੈ ਪ੍ਰੋਫਾਈਲ ਪਾਸਵਰਡ ਨਹੀਂ ਲੈ ਜਾਂਦੀ ਅਤੇ ਇਸ ਲਈ ਮਜਬੂਰ ਨਹੀਂ ਕੀਤਾ ਜਾ ਸਕਦਾ। ਇਸਦਾ ਇਹ ਵੀ ਅਰਥ ਹੈ ਕਿ ਨਵੇਂ Mac 'ਤੇ ਪਾਸਵਰਡ ਦੁਬਾਰਾ ਮੰਗਿਆ ਜਾਵੇਗਾ, ਅਤੇ ਪੁਰਾਣੇ 'ਤੇ ਦਿੱਤੀ «ਹਮੇਸ਼ਾ ਮਨਜ਼ੂਰ ਕਰੋ» ਉੱਥੇ ਕੁਝ ਨਹੀਂ ਗਿਣਦੀ।
ਪਰ ਹਰ ਭੇਦ ਕੀਚੇਨ ਆਈਟਮ ਨਹੀਂ ਹੁੰਦਾ। Tunnelblick ਦਾ ਆਪਣਾ ਪੈਕੇਜ ਦਸਤਾਵੇਜ਼ ਦੱਸਦਾ ਹੈ ਕਿ ਪੈਕੇਜ ਵਿੱਚ ਕੁੰਜੀ, ਸਰਟੀਫਿਕੇਟ ਅਤੇ ਸਕ੍ਰਿਪਟ ਫਾਈਲਾਂ ਹੋ ਸਕਦੀਆਂ ਹਨ। ਇਸ ਲਈ ਨਿਰਯਾਤ ਦਾ ਕੀਚੇਨ ਐਂਟਰੀਆਂ ਛੱਡਣਾ ਇਹ ਦਾਅਵਾ ਨਹੀਂ ਹੈ ਕਿ ਨਿਰਯਾਤ ਈਮੇਲ ਨਾਲ ਭੇਜਣ ਲਈ ਸੁਰੱਖਿਅਤ ਹੈ; ਆਰਕਾਈਵ ਵਿੱਚ ਕੀ ਹੈ ਇਹ ਸੂਚੀਬੱਧ ਕਰਨ ਤੱਕ ਇਸਨੂੰ ਸੰਵੇਦਨਸ਼ੀਲ ਮੰਨੋ।
ਮੂਲ ਅਤੇ ਪ੍ਰਬੰਧਿਤ VPNਾਂ ਦਾ ਕੋਈ ਨਿਰਯਾਤ ਰਾਹ ਨਹੀਂ
ਸਿਸਟਮ ਸੈਟਿੰਗਾਂ ਰਾਹੀਂ ਕਨਫਿਗਰ ਕੀਤੇ ਕਨੈਕਸ਼ਨ ਕੋਈ ਸਮਰਥਿਤ ਨਿਰਯਾਤ ਨਹੀਂ ਦਿੰਦੇ। scutil --nc list ਉਹ ਸੇਵਾਵਾਂ ਦਿਖਾਉਂਦਾ ਹੈ ਜੋ ਸਿਸਟਮ ਜਾਣਦਾ ਹੈ, ਅਤੇ scutil --nc show "Work VPN" ਇੱਕ ਸੇਵਾ ਦਾ ਕਨਫਿਗਰੇਸ਼ਨ ਛਾਪਦਾ ਹੈ, ਜੋ ਇਸਦੇ ਸਰਵਰ ਅਤੇ ਪ੍ਰੋਟੋਕੋਲ ਪੜ੍ਹਨ ਲਈ ਕਾਫ਼ੀ ਹੈ। ਇਹਨਾਂ ਵਿੱਚੋਂ ਕੋਈ ਵੀ ਸਥਾਨਾਂਤਰਨ ਸਾਧਨ ਨਹੀਂ ਹੈ। /Library/Preferences/SystemConfiguration/preferences.plist ਵਿੱਚ ਸੰਭਾਲੇ ਸੇਵਾ ਪਛਾਣਕਰਤਾ ਉਸ ਫਾਈਲ ਦੇ ਅੰਦਰ ਸੰਦਰਭ ਹਨ, ਇਸ ਲਈ ਫਾਈਲ ਕਾਪੀ ਕਰਕੇ ਪਛਾਣਕਰਤਾ ਮੁੜ ਲਿਖਣਾ ਸਮਰਥਿਤ ਤਬਾਦਲਾ ਨਹੀਂ ਹੈ ਅਤੇ ਮੰਜ਼ਿਲ 'ਤੇ ਅਸੰਬੰਧਿਤ ਨੈੱਟਵਰਕ ਸੇਵਾਵਾਂ ਨੂੰ ਵਿਗਾੜ ਸਕਦਾ ਹੈ।
ਸਮਰਥਿਤ ਰਾਹ ਉਹ ਹੈ ਜੋ Apple ਦਸਤਾਵੇਜ਼ ਕਰਦਾ ਹੈ: ਪ੍ਰਬੰਧਕ ਵੱਲੋਂ ਦਿੱਤੀ VPN ਸੈਟਿੰਗ ਫਾਈਲ ਸਥਾਪਿਤ ਕਰੋ, ਜਾਂ ਓਪਰੇਟਰ ਵੱਲੋਂ ਦਿੱਤੀਆਂ ਸੈਟਿੰਗਾਂ ਦਰਜ ਕਰੋ। ਜਦੋਂ ਕਨੈਕਸ਼ਨ ਪ੍ਰਬੰਧਿਤ ਹੋਵੇ, ਤਾਂ ਪੁਰਾਣੇ ਡਾਇਲਾਗ ਦੇ ਸਕ੍ਰੀਨਸ਼ਾਟ ਤੋਂ ਇਸਨੂੰ ਮੁੜ ਬਣਾਉਣ ਦੀ ਬਜਾਏ ਨਵੀਂ ਫਾਈਲ ਜਾਂ ਨਵੀਂ ਰਜਿਸਟਰੇਸ਼ਨ ਮੰਗੋ। MDM ਵੱਲੋਂ ਧੱਕੇ ਗਏ ਪ੍ਰੋਫਾਈਲ ਲਈ, ਸਰਟੀਫਿਕੇਟ ਪੇਲੋਡ ਪਛਾਣ ਲੈ ਜਾ ਸਕਦਾ ਹੈ ਜਦੋਂ ਕਿ ਨਿੱਜੀ ਕੁੰਜੀ ਡਿਵਾਈਸ 'ਤੇ ਬਣਦੀ ਹੈ, ਅਤੇ ਉਸ ਸਥਿਤੀ ਵਿੱਚ ਪੁਰਾਣੇ ਪ੍ਰੋਫਾਈਲ ਦੀ ਨਿਰਦੋਸ਼ ਕਾਪੀ ਵੀ ਨਵੇਂ Mac ਨੂੰ ਪ੍ਰਮਾਣਿਤ ਨਹੀਂ ਕਰ ਸਕਦੀ।
ਸੂਚੀ 'ਤੇ ਭਰੋਸਾ ਕਰਨ ਦੀ ਬਜਾਏ ਮੁੜ-ਸਥਾਪਨਾ ਦੀ ਜਾਂਚ ਕਰੋ
ਸੂਚੀ ਵਿੱਚ ਪ੍ਰੋਫਾਈਲ ਅਤੇ ਕੰਮ ਕਰਦੀ ਟਨਲ ਦੋ ਵੱਖਰੀਆਂ ਅਵਸਥਾਵਾਂ ਹਨ, ਅਤੇ ਇਹਨਾਂ ਵਿੱਚੋਂ ਸਿਰਫ਼ ਇੱਕ ਹੀ ਰਿਪੋਰਟ ਕਰਨ ਯੋਗ ਹੈ। ਆਯਾਤ ਅਤੇ ਕਨੈਕਟ ਤੋਂ ਬਾਅਦ, ਜਾਂਚੋ ਕਿ ਟਨਲ ਇੰਟਰਫੇਸ ਮੌਜੂਦ ਹੈ, ਫਿਰ ਜਾਂਚੋ ਕਿ ਟਨਲ ਕੀ ਕਰ ਰਹੀ ਹੈ।
ifconfig | grep -A3 utun ਟਨਲ ਇੰਟਰਫੇਸ ਅਤੇ ਇਸਦੇ ਪਤੇ ਦਿਖਾਉਂਦਾ ਹੈ। scutil --dns | grep nameserver ਦਿਖਾਉਂਦਾ ਹੈ ਕਿ ਕਨੈਕਸ਼ਨ ਤੋਂ ਬਾਅਦ ਕਿਹੜੇ ਰਿਜ਼ੋਲਵਰ ਸਰਗਰਮ ਹਨ, ਅਤੇ ਇੱਥੇ ਹੀ split-DNS ਪ੍ਰੋਫਾਈਲ ਆਮ ਤੌਰ 'ਤੇ ਵੱਖ ਹੁੰਦੀਆਂ ਹਨ। ਫਿਰ ਉਸ ਸਰੋਤ ਤੱਕ ਪਹੁੰਚੋ ਜੋ ਅਸਲ ਵਿੱਚ ਮਹੱਤਵਪੂਰਨ ਹੈ: curl -sS -o /dev/null -w "%{http_code}" https://intranet.example.com। ਜੇ ਤਿੰਨੇ ਪਾਸ ਹੋਣ, ਤਾਂ ਸੈਟਿੰਗਾਂ, DNS ਅਤੇ ਰੂਟ ਆ ਗਏ ਹਨ; ਕਲਾਇੰਟ ਵਿੱਚ ਹਰਾ ਆਈਕਨ ਆਪਣੇ ਆਪ ਵਿੱਚ ਇਹਨਾਂ ਵਿੱਚੋਂ ਕੁਝ ਨਹੀਂ ਦਰਸਾਉਂਦਾ।
ਆਯਾਤ ਤੋਂ ਬਾਅਦ ਦੋ ਅਸਫਲਤਾਵਾਂ ਅਕਸਰ ਦਿਖਦੀਆਂ ਹਨ ਅਤੇ ਦੋਵਾਂ ਦਾ ਦੋਸ਼ ਫਾਈਲ 'ਤੇ ਪਾਇਆ ਜਾਂਦਾ ਹੈ। ਜਨਤਕ ਨਾਮ ਹੱਲ ਹੋਣ ਪਰ ਅੰਦਰੂਨੀ ਨਾ ਹੋਣ ਦਾ ਆਮ ਅਰਥ ਹੈ ਕਿ ਪ੍ਰੋਫਾਈਲ ਦੇ DNS ਸਰਵਰ ਛੱਡ ਦਿੱਤੇ ਗਏ ਜਾਂ split-DNS ਸੁਰੱਖਿਅਤ ਨਹੀਂ ਰਿਹਾ। ਜੋ ਟਨਲ ਉੱਪਰ ਆਉਂਦੀ ਹੈ ਪਰ ਕੋਈ ਟ੍ਰੈਫਿਕ ਨਹੀਂ ਲੰਘਾਉਂਦੀ, ਦਾ ਆਮ ਅਰਥ ਹੈ ਕਿ ਰੂਟ ਜਾਂ ਸਰਵਰ-ਪਾਸੇ ਦਾ ਅਧਿਕਾਰ ਪ੍ਰੋਫਾਈਲ ਦਾ ਪਾਲਣ ਨਹੀਂ ਕੀਤਾ। ਉਹੀ ਆਰਕਾਈਵ ਦੁਬਾਰਾ ਆਯਾਤ ਕਰਨ ਨਾਲ ਦੋਵੇਂ ਮੁੜ ਪੈਦਾ ਹੁੰਦੇ ਹਨ।
ਪੁਰਾਣੇ Mac ਨੂੰ ਰਿਟਾਇਰ ਕਰਨ ਤੋਂ ਪਹਿਲਾਂ
ਨਿਰਯਾਤ ਮਿਟਾਉਣਾ ਰੱਦ ਕਰਨਾ ਨਹੀਂ ਹੈ। ਜੇ ਪੁਰਾਣੇ ਡਿਵਾਈਸ ਨੇ ਸਰਟੀਫਿਕੇਟ ਨਾਲ ਪ੍ਰਮਾਣਿਤ ਕੀਤਾ, ਤਾਂ ਸਰਵਰ ਉਸ ਸਰਟੀਫਿਕੇਟ 'ਤੇ ਉਦੋਂ ਤੱਕ ਭਰੋਸਾ ਕਰਦਾ ਹੈ ਜਦੋਂ ਤੱਕ ਇਹ ਰੱਦ ਜਾਂ ਮੁੜ ਜਾਰੀ ਨਹੀਂ ਹੁੰਦਾ। ਜੇ ਇਸਨੇ ਸਾਂਝੇ ਖਾਤੇ ਨਾਲ ਪ੍ਰਮਾਣਿਤ ਕੀਤਾ, ਤਾਂ ਉਸ ਖਾਤੇ ਦੇ ਸੈਸ਼ਨ ਅਜੇ ਵੀ ਜੀਵਤ ਹੋ ਸਕਦੇ ਹਨ। ਹਾਰਡਵੇਅਰ ਅਜੇ ਤੁਹਾਡੇ ਸਾਹਮਣੇ ਹੋਣ ਵੇਲੇ ਹੀ ਸਰਵਰ-ਪਾਸੇ ਦਾ ਕਦਮ ਕਰੋ।
ਨਵੇਂ ਪ੍ਰੋਫਾਈਲ ਵਿੱਚ ਕੁੰਜੀ ਹੋਵੇ ਤਾਂ ਇਸਨੂੰ ਆਪਣੇ ਹੋਰ ਪ੍ਰਮਾਣ-ਪੱਤਰਾਂ ਨਾਲ ਸੰਭਾਲੋ, ਅਤੇ ਪਾਸਵਰਡ ਕਲਾਇੰਟ ਵਿੱਚ ਟਾਈਪ ਕਰੋ ਤਾਂ ਜੋ ਇਹ ਫਾਈਲ ਵਿੱਚ ਨਹੀਂ, ਨਵੇਂ ਕੀਚੇਨ ਵਿੱਚ ਜਾਵੇ। ਆਖਰੀ ਜਾਂਚ: ਪੁਰਾਣਾ Mac ਬੰਦ ਹੋਣ 'ਤੇ ਬਦਲੀ ਡਿਵਾਈਸ ਤੋਂ ਕਨੈਕਟ ਕਰੋ। ਜੋ ਹਸਤਾਂਤਰਨ ਸਿਰਫ਼ ਤਦ ਹੀ ਕੰਮ ਕਰਦਾ ਹੈ ਜਦੋਂ ਸਰੋਤ ਮਸ਼ੀਨ ਆਨਲਾਈਨ ਹੋਵੇ, ਉਹ ਕਦੇ ਵੀ ਪੂਰਾ ਨਹੀਂ ਸੀ।