د VPN لاسرسی نوي Mac ته لېږدول: لومړی څه ولیکو
کاپي شوی د اړیکې نوم لېږدول شوې پېژندنه نه ده. کلاینټ، د پروفایل سرچینه او د اجازې لاره ولیکئ، بیا نوی Mac چمتو او ازمویئ.
لېږد غلی ناکامېږي: اړیکه د مینو په بار کې ښکاري، پروفایل واردېږي، او تصدیق بیا هم ناکامېږي ځکه نوی Mac اجازه لرونکی وسیله نه ده۔ زوړ Mac کار ته دوام ورکوي، چې دا اسانه کوي چې ستونزه تر هغه وځنډول شي تر څو زوړ ماشین لاړ شي۔ د بدلون دمخه جوړ شوی لنډ لیست د دې ډېره برخه مخه نیسي۔ ولیکئ چې لاسرسی د څه په اساس دی، تر هغه چې لا یې کولای شئ له کار کوونکي ماشین څخه ولولئ۔
تر هغه چې زوړ Mac لا نښلول کیږي، د لاسرسي لیست جوړ کړئ
د اړیکې له نوم نه، بلکې د کلاینټ او پروتوکول څخه پیل وکړئ۔ نوم هغه لیبل دی چې زوړ پروفایل غوره کړی؛ د کلاینټ نسخه، پروتوکول او پای ټکی هغه دي چې نوی ماشین باید تکرار کړي۔ د پای ټکي سم هوسټ نوم هم ولیکئ، ځکه د برابرونکي لېږد کولای شي پرته له دې چې لیبل بدل شي هغه بل ځای ته يې بوځي۔
| Item | Where to read it | Why the new Mac needs it |
|---|---|---|
| Client and version | About screen or vendor download page | Profile format and defaults change between major versions |
| Profile source | MDM, vendor portal, exported file | Decides whether import or re-enrollment is supported |
| Identity type | Certificate, account login, SSO | Decides whether it can move or must be reissued |
| DNS and routes | Tunnel settings, split-tunnel rules | Same tunnel can behave differently with different resolver settings |
| Owner | IT, provider or you | Names the party who can approve the new device |
د پېژندنې ثبت تر ټولو دروند دی۔ د کاروونکي نوم او یو ځلي کوډ په نوي Mac کې دننه کېدای شي، د صادرېدونکې کیلۍ سره سند کله ناکله واردېدای شي، او د وسیلې سره تړلی سند چې کیلۍ یې صادرېدونکې نه ده هېڅکله لېږدول کېدای نه شي۔ ولیکئ چې کوم حالت لرئ، د بدلون له پلان مخکې۔ که دوه ځوابونه سره مخالف وي، مخکې له دې چې څه کاپي کړئ مخالفت حل کړئ۔
په پای کې د شبکې تمه شوې چلند ولیکئ: بشپړ تونل یا ووېشل شوی تونل، کوم داخلي نومونه باید حل شي او ایا د تونل دننه IPv6 تمه کیږي۔ له دې به هغه ازموینې جوړې شي چې پرېکړه کوي لېږد بریالی شو که نه۔
هغه څه چې کاپي کېدای شي له هغو څخه بېل کړئ چې بیا صادرول غواړي
د کاروونکي کچې پروفایلونه، د سرور پتې او غوراوي معمولاً لېږدېدای شي۔ شخصي کیلي، د وسیلې سندونه او د ثبت ټوکن نه، ځکه د دوی ارزښت په یوه ماشین پورې تړلې دی۔ دوی د بیا صادرولو وړ توکي وګڼئ او له خاوند څخه د ملاتړ شوې لارې په اړه وپوښتئ۔ نور هر څه کاپي کېدای شي۔ کټګوري د لېږد جادوګر نه، بلکې د خاوند بهیر ټاکي۔
دلته ودروئ که پېژندنه له وسیلې سره تړلې وي او د بیا صادرولو لار نه وي۔ د کاپي شوې کیلۍ سره دوام یا په تصدیق کې ناکامېږي یا، بدتره، هغه ګواهي په دوو ماشینونو کې فعاله پرېږدي پرته له دې چې د دویمې کومه پېژندنه وي۔
د لېږد پر مهال شخصي کیلي یا د بیا رغولو کوډ په یادښت یا چیټ پیغام کې مه پرېږدئ۔ د کیلي زنځیر، د پټنوم مدیر یا د موسسې ایسکرو بهیر وکاروئ او تصدیقوونکی بیا ثبت کړئ پرځای د دې چې تخم یې کاپي کړئ۔ د لېږد یادښت چې ګواهي ولري، د هغې ګواهي دویمه کاپي کیږي۔
نوی Mac د ملاتړ شوې لارې له مخې چمتو کړئ
که Mac مدیریت شوی وي، د لاسي ترتیباتو د زیاتولو دمخه یې په هماغه مدیریت سیستم کې ثبت کړئ۔ د مدیریت سیستم پلي شوی پروفایل لري، او د هغه پر سر لاسي وارد شوی پروفایل دوه سمو سرچینې جوړوي چې د راتلونکي تګلارې بدلون وروسته سره مخالفيږي۔
په غیر مدیریت شوي Mac کې کلاینټ د برابرونکي له اوسني ډاونلوډ څخه نصب کړئ او پروفایل د هغه طریقې له مخې وارد کړئ چې برابرونکی یې مستند کوي۔ د macOS نوي نسخې د VPN ترتیباتو او د سیستم توسیعونو لپاره په محرمیت او امنیت کې منظوري غواړي، او توسیع کېدای شي د تونل د پیل دمخه بیا پیل ته اړتیا ولري۔ Apple لاسي د VPN د تنظیم لاره مستند کوي که غواړئ له برابرونکي اپ سره یې پرتله کړئ۔
کله چې نوی کار وکړ، تکراري تعریفونه لرې کړئ۔ د شبکې په تنظیماتو کې زوړ اندراج او د اپ خپل پروفایل دواړه کولای شي یوې پای ټکي ته اشاره وکړي، او نښلوونکی تل هغه نه وي چې تاسو یې سمول شوي ګڼئ۔
هغه لارې وازموئ چې نوی Mac به واقعاً کاروي
ونښلئ او تایید کړئ چې تونل ترافیک وړي؛ بیا د مینو بار آیکون باور پرځای د نومونو حل او لارښوونه وګورئ۔ macOS د هر انټرفیس لپاره د حل کوونکو راپور ورکوي، نو داخلي DNS سرور باید د تونل په انټرفیس کې ښکاره شي او داخلي نومونه باید د هغه له لارې حل شي۔ لاندې دواړه کمانډونه یوازې حالت لولي۔
scutil --dns | head -40
netstat -rn -f inet | head -20
netstat -rn -f inet6 | head -20ودروئ که یو داخلي هوسټ نوم عامه پتې ته حل شي یا که د ډیزاین بشپړ تونل ته تمه وي او ډیفالټ لار لا هم فزیکي انټرفیس ته اشاره وکړي۔ دواړه نښې دي چې پروفایل پرته له خپلو لارو وارد شو یا بله ترتیبه یې سرغړونه کوي۔
د خوب وروسته او بلې شبکې ته له ننوتلو وروسته ازموینه تکرار کړئ۔هغه اړیکه چې لومړی ننوتل تېروي خو د پوښ بندېدل نه هغه لېږد دی چې په ورځني کار کې به ناکام شي، او تر هغه چې زوړ Mac نه وي پاک شوی هغه نیول د چک لیست هدف دی۔
زوړ Mac له خدمت څخه وباسئ او لغوه یې کړئ
زوړ وسیله نښلولې وساتئ تر څو نوی پورتنۍ ازموینې پاس کړي۔ بیا زوړ وسیله د آپریټر کنسول یا مدیریت سیستم له لارې لغوه کړئ؛ د زوړ Mac څخه د اپ حذف کول د هغه پېژندنه نه لغوه کوي، او کاپي شوی پروفایل لا هم تصدیق کېدای شي۔
له لغوه کیدو وروسته پروفایلونه لرې کړئ، له حساب څخه ووځئ او که ماشین ستاسو له کنټرول څخه وځي ډیسک پاک کړئ۔ د برابرونکي د وسیلو لیست یو ځل بیا وګورئ تر څو ډاډ ترلاسه کړئ چې زوړ اندراج لاړ او نوی سم لیبل شوی۔
که د لېږد پر مهال ګډ راز یا د ټیم ګواهي کاپي شوې، همدا اوس یې بدل کړئ پرځای د دې چې راتلونکي ټاکل شوي بدلون ته انتظار وکړئ۔ لېږد هغه وخت بشپړیږي چې زړه پېژندنه مړه وي، نه هغه وخت چې نوی آیکون شین شي۔