یو کارکوونکی Mac اړیکه د تلیفون لپاره نمونه نه ده، حتی کله چې دواړه یو حساب او یو سرور وکاروي۔ Mac پروفایل کېدای شي سندونه په جلا فایلونو کې وساتي، هغه لارښوونې وکاروي چې یوازې په ډیسکټاپ کې معنا لري، او په هغه هویت تکیه وکړي چې عامل یوازې د هماغه ماشین لپاره صادر کړی وي۔ تلیفون خپل بنډل، خپل هویت او خپله د وارداتو لاره غواړي۔ د پالیسۍ پوښتنه له بنډل کولو پوښتنې څخه جلا کول د کار ډیره برخه ده۔

مخکې له دې چې هر څه کاپي کړئ، له عامله دوې پوښتنې وکړئ: ایا حساب کولی شي په یو څخه زیاتو وسیلو کار وکړي، او ایا تلیفون باید خپل سند ترلاسه کړي۔

بیا کارول لومړی د پالیسۍ پوښتنه ده، بیا تخنیکي

د مراجع سند یو هویت دی، او یو هویت په دوو وسیلو ایښودل پدې مانا ده چې سرور نشي کولی دوی په لاګونو، په لاسرسي مقرراتو یا په لغوه کولو کې جلا کړي۔ ځینې ځای پرځای کول دا مني او تکراري عام نومونه په ښکاره توګه فعالوي؛ ډیری یې نه کوي، او دوهمه وسیله یا رد کیږي یا لومړنۍ آفلاین کوي۔ شریک کارنوم او پټنوم شریک سند مناسب نه جوړوي۔ مخکې له دې چې کوم لیږد پلان کړئ، د عامل ځواب په لیکلي ډول ترلاسه کړئ۔

د پلټنې اړخ هم هماغه اندازه مهم دی۔ که تلیفون ورک شي، د هغه سند لغوه کول چې Mac یې هم کاروي دواړه وسیلې قطع کوي، او د هغه پاتې کول یو تلیفون د کارکوونکي VPN لاسرسي سره پریږدي۔ د هرې وسیلې لپاره سند د زیان غبرګون یوازې یوې لغوه کې اړوي، او همدا لامل دی چې اضافي ثبت مرحله شتون لري۔

د Mac پروفایل او د تلیفون پروفایل په عمل کې توپیر لري

په ډیسکټاپ کې .ovpn فایل کولی شي د CA، سند او کیلي تر څنګ په جلا فایلونو کې وي، او کولی شي هغه هنګونه، سکریپټونه او لارې ولري چې یوازې په هماغه عملیاتي سیستم معنا لري۔ موبایل مراجع معمولاً غواړي هغه برخې دننه شاملې یا د پټنوم سره د PKCS#12 بنډل له لارې ورکړل شوې وي، او هغه لارښوونې چې پوره کولی نه شي له پامه غورځوي یا ردوي۔ د Mac فایل کاپي کول ډیری وخت ناکامه واردات جوړوي، یا هغه چې د اختیارونو نیمایي ورکې وي نښلوي۔ حل د عامل ساتل شوی موبایل بنډل دی، نه په لاس سم شوی فایل چې ناخوښې کرښې ترې ړنګې شوې وي۔

هر فایل چې شخصي کیلي لري د اعتبارنامې په توګه وګورئ، نه د ترتیباتو۔ د همدې لامله د پروفایل ډاونلوډونه محافظت شوو چینلونو له لارې تیریږي، او هغه کاپي چې په خبرو اترو یا ډاونلوډ فولډر کې پاتې شي ژوندی راز دی چې دوستانه فایل نوم لري۔

د تلیفون د خپل بهیر له لارې وارد کړئ

رسمي OpenVPN Connect اپلیکیشن نصب کړئ، بیا پروفایل د هغې د وارداتو بهیر له لارې راوړئ، یا د فایل په توګه یا د عامل ورکړل شوي اړیکې URL په توګه۔ په غیر اداره شوي تلیفون کې اپلیکیشن د VPN ترتیباتو اضافه کولو اجازه غواړي، او دا د سیستم خپله تاییدي مرحله ده۔ د حساب او MFA لارښوونې لکه څنګه چې ښکاري هغسې تعقیب کړئ، نه دا چې له Mac څخه پور شوي ارزښتونه مخکې ډک کړئ۔ که واردات بریالي شي او اړیکه نه، ستونزه د پروفایل په منځپانګه کې ده نه په لیږد کې۔

په اداره شوي تلیفون کې، مدیر کولی شي د موبایل وسیلو مدیریت چینل له لارې پروفایل واردات یا سمون محدود کړي۔ محدود اپلیکیشن هغه معما نه ده چې باید مات شي؛ د مدیر د ثبت لاره وکاروئ، ځکه هغه لاره دا هم ټاکي چې کله تلیفون بدل شي څه پیښیږي۔

تلیفون په خپلواکه توګه ثابت کړئ

په Wi-Fi بند حالت کې د تلیفون څخه په موبایل ډیټا شخصي سرچینه پرانیزئ، تر څو غوښتنه په خاموشۍ بله لاره ونه نیسي۔ د Mac نښلول شوی پاتې کیدل د تلیفون د لارو، DNS یا د اعتبارنامو منلو په اړه هېڅ نه ثابتوي۔ بیا دواړه وسیلې پرتله کړئ: داخلي کوربه نوم چې په Mac کې حل کیږي او په تلیفون کې ناکام کیږي د بنډلونو ترمنځ توپیر لرونکي DNS تنظیماتو ته اشاره کوي۔ د پروفایل نوم، د وسیلې هویت او چې چا ثبت کړی یادښت کړئ۔

کله چې یو څه ناکام شي، دقیق پیغام او د اپلیکیشن نسخه وساتئ۔ د وارداتو تېروتنه او د اړیکې تېروتنه له جلا طبقو څخه راځي، او د دواړو یو راپور کې یوځای کول بشپړ پړاو ضایع کوي۔ پاکه وارد شوی پروفایل یوازې دا ثابتوي چې فایل تحلیل شوی۔

له ثبت وروسته د خپل ساتنې تګلارې له مخې د لیږد کاپيګانې حذف کړئ او د بیا ثبت لاره مستند کړئ۔ بدله وسیله باید نوی هویت ترلاسه کړي، نه د زاړه کاپي۔

اړوندې مقالې