د Mac VPN صادرات څه لري او څه پریږدي
د Mac VPN صادرات ترتیبات او کله ناکله یو خصوصي کیلي لري، خو د کیچین پاسورډ یا د وسیلې ثبت نه. لومړی هر برخه وګورئ.
په Mac VPN کلاینټ کې Export کېکاږئ او تاسو ته یو فایل ترلاسه کوئ چې یو اړیکه تشریح کوي پرته لدې چې پخپله اړیکه وي۔ د سرور پته، پورټ، پروتوکول او ډیری وختونه سندونه د هغې دننه دي۔ د ننوتلو پاسورډ، د خصوصي کیلي پاسفریز او هغه ثبت چې همدا Mac ته اجازه ورکوي معمولاً نه وي۔ له همدې امله یو پروفایل کولی شي پاک وارد شي، د کلاینټ په لیست کې ښکاره شي او بیا هم په لومړي تصدیق غوښتنه کې پاتې راشي؛ دا تشه د بڼې یوه ځانګړتیا ده، نه خرابه ډاونلوډ۔
| Part of the connection | Where it lives on the old Mac | What an export does with it |
|---|---|---|
| Server, port, protocol, routes | Client profile or managed settings | Usually included when the client exports configuration |
| Client certificate and private key | Inside the package, the login keychain, or issued by MDM | Included only if the format packs it; a keychain-held key stays behind |
| Login password, key passphrase | Login keychain | Left out by design |
| Device authorization or enrollment | Server side, bound to the certificate or the device record | Not transferable; the new device has to enroll |
صادر شوی فایل واقعاً څه لري
صادرات یو کانټینر دی، او د فایل غځېدنه له منځپانګې څخه کمه وایي۔ د OpenVPN پروفایلونه متن دي: لارښوونې، د اختیاري انلاین <ca>, <cert> او <key> بلاکونو سره۔ د Tunnelblick ترتیبات د ترتیباتو او تنظیماتو کمپریس شوي آرشیفونه دي۔ مدیریت شوی .mobileconfig د پیلوډونو plist دی۔ دوه لیستونه د هر څه د واردولو دمخه د پوښتنې ډیره برخه ځوابوي۔
د متني پروفایل لپاره، هغه PEM بلاکونه وشمېرئ چې دا یې لري: grep -c "PRIVATE KEY" your-profile.ovpn۔ له صفر څخه توپیر لرونکی نتیجه معنی لري چې فایل کیلي مواد لري او له هغې شیبې څخه باید د پاسورډ په څیر چلند ورسره وشي۔ د آرشیف لپاره، پرته له خلاصولو یې لیست کړئ: tar -tf export.tbz, یا unzip -l export.zip که کلاینټ zip جوړ کړی وي۔ په هغه لیست کې کیلي فایلونه، سند فایلونه او د پورته یا ښکته سکریپټونه هغه برخې دي چې د کارونکي حساب بیا صادرول به یې بیا جوړ نه کړي۔
مخالف حالت هم هماغه اندازه مهم دی۔ کله چې پروفایل د کیلي ځای پرځای کولو پرځای د فایل نوم له مخې اشاره کوي، صادرات په قصد نیمګړی دی او ورکه نیمه برخه باید له هغه چا څخه راشي چې صادر کړی یې دی۔ هغه فایل څنګ ته کاپي کول سم دي کله چې د سند واک ستاسو وي؛ سم نه دي کله چې فایل د وسیلې سره تړلي سند سره راغلی وي چې په زوړ Mac کې جوړ شوی و۔
ولې د کیچین نیمه برخه هیڅکله سفر نه کوي
macOS د VPN پاسورډونه او د کیلي پاسفریزونه په ننوتلو کیچین کې ساتي، او کلاینټونه یې هلته ذخیره کوي نه په خپلو تنظیماتو فایلونو کې۔ Tunnelblick دا په خپل صادرات او واردات لارښود کې وایي: د ترتیباتو آرشیف ترتیبات او تنظیمات لري او په کیچین کې ساتل شوي کارونکي نومونه، پاسورډونه او پاسفریزونه بېرون پریږدي۔ پریښودل په قصد دي۔ د کیچین توکي د هر کارونکي او هر ماشین لپاره ساتل کیږي، نو کاپي شوي توکي په هدف کې معتبر لاسرسی کنټرول نه لري، کوم چې یا بېګټه فایل یا په ساده متن کې راز پریږدي۔
تاسو کولی شئ د لېږد پلان کولو دمخه تایید کړئ چې اعتبار چېرته اوسیږي۔ security find-internet-password -s vpn.example.com د یوې سره سمون لرونکې توکي ځانګړنې چاپوي او کله چې هیڅ نه وي له غیر صفر کوډ سره پای ته رسیږي؛ هماغه امر د -g سره به د پاسورډ ښکاره کولو غوښتنه وکړي، له همدې امله پرته له هغې پوښتنه خوندي څېړنه ده۔ هلته موندل معنی لري چې پروفایل پاسورډ نه لري او نه شي کولی اړ کړل شي۔ دا هم معنی لري چې پاسورډ به په نوي Mac کې بیا وغوښتل شي، او په زوړ کې ورکړل شوی «همیشه اجازه» هلته هیڅ نه شمېرل کیږي۔
خو هر راز د کیچین توکی نه دی۔ د Tunnelblick خپل پاکټ اسناد یادونه کوي چې پاکټ کې د کیلي، سند او سکریپټ فایلونه کیدای شي۔ نو دا چې صادرات د کیچین ثبتونه بېرون پریږدي هغه ادعا نه ده چې صادرات د بریښنالیک له لارې لېږلو لپاره خوندي دي؛ ترڅو پورې چې تاسو لیست نه کړئ چې څه پکې دي، دې آرشیف ته د حساس په سترګه وګورئ۔
اصلي او مدیریت شوي VPNونه د صادراتو لاره نه لري
د سیستم تنظیماتو له لارې تنظیم شوي اړیکې هیڅ ملاتړ شوی صادرات نه وړاندې کوي۔ scutil --nc list هغه خدمتونه ښیي چې سیستم یې پیژني، او scutil --nc show "Work VPN" د یو خدمت ترتیب چاپوي، چې د هغې سرور او پروتوکول لوستلو لپاره کافي دی۔ هیڅ یو یې د کډوالۍ وسیله نه ده۔ په /Library/Preferences/SystemConfiguration/preferences.plist کې ذخیره شوي خدمت پیژندونکي په هغه فایل کې نښې دي، نو فایل کاپي کول او پیژندونکي بیا لیکل ملاتړ شوی لېږد نه دی او کیدای شي په هدف کې نامربوط شبکه خدمتونه خراب کړي۔
ملاتړ شوې لاره هغه ده چې Apple مستند کوي: د مدیر لخوا چمتو شوی VPN تنظیمات فایل نصب کړئ، یا هغه تنظیمات داخل کړئ چې آپریټر درکوي۔ کله چې اړیکه مدیریت شوې وي، د زوړ ډیالوګ سکرینشاټ څخه د بیا جوړولو پرځای نوی فایل یا نوی ثبت وغواړئ۔ د MDM لخوا ټېل وهل شوي پروفایل لپاره، د سند پیلوډ کیدای شي هویت ولري پداسې حال کې چې خصوصي کیلي په وسیله جوړیږي، او په دې حالت کې حتی د زوړ پروفایل بې عیب کاپي هم نوی Mac تصدیق نه شي کولی۔
د لیست باور پرځای بیا رغونه تایید کړئ
په لیست کې پروفایل او فعال تونل دوه جلا حالتونه دي، او یوازې یو یې د راپور ورکولو وړ دی۔ له وارداتو او نښلولو وروسته، وګورئ چې د تونل انټرفیس شتون لري، بیا وګورئ چې تونل څه کوي۔
ifconfig | grep -A3 utun د تونل انټرفیس او د هغې پتې ښیي۔ scutil --dns | grep nameserver ښیي چې له نښلولو وروسته کوم حل کوونکي فعال دي، او همدلته split-DNS پروفایلونه معمولاً جلا کیږي۔ بیا هغه سرچینې ته ورسیږئ چې واقعاً مهمه ده: curl -sS -o /dev/null -w "%{http_code}" https://intranet.example.com۔ که درې واړه تېر شي، تنظیمات، DNS او لارې رسېدلي دي؛ په کلاینټ کې شنه نښه پخپله د دې له جملې هیڅ نه معنی لري۔
له وارداتو وروسته دوه ناکامۍ ډیری وختونه ښکاري او دواړه فایل ته منسوبیږي۔ عام نومونه حل کېدل پداسې حال کې چې داخلي نومونه نه، معمولاً معنی لري چې د پروفایل DNS سرورونه غورځول شوي یا split-DNS نه دی ساتل شوی۔ هغه تونل چې پورته کیږي او هیڅ ټرافیک نه تېروي معمولاً معنی لري چې لارې یا د سرور اړخ اجازه پروفایل تعقیب نه کړ۔ هماغه آرشیف بیا واردول دواړه بیا تولیدوي۔
د زوړ Mac تر تقاعد دمخه
د صادراتو ړنګول لغوه کول نه دي۔ که زوړ وسیله د سند سره تصدیق شوې وي، سرور لا هم د هغه سند باور لري ترڅو چې لغوه یا بیا صادر نه شي۔ که دا د شریک حساب سره تصدیق شوې وي، په هغه حساب کې ناستې کیدای شي لا ژوندي وي۔ د سرور اړخ ګام هغه وخت پورته کړئ چې هارډویر لا هم ستاسو په مخ کې دی۔
نوی پروفایل د خپلو نورو اعتبارونو سره ذخیره کړئ کله چې کیلي ولري، او پاسورډ کلاینټ ته ولیکئ ترڅو په نوي کیچین کې ځای ونیسي نه په فایل کې۔ وروستی ګام: له بدیل وسایل څخه نښلول کله چې زوړ Mac بند وي۔ هغه سپارل چې یوازې هغه وخت کار کوي چې سرچینه آنلاین وي هیڅکله بشپړ نه و۔