Može li iPhone ponovo koristiti OpenVPN profil s vašeg Maca?

Jedna radna Mac veza nije predložak za telefon, čak i kada oba koriste isti račun i isti server. Mac profil može držati certifikate u odvojenim datotekama, koristiti direktive koje imaju smisla samo na stolnom računaru i oslanjati se na identitet koji je operater izdao samo za taj uređaj. Telefonu trebaju vlastiti paket, vlastiti identitet i vlastita putanja uvoza. Odvajanje pitanja politike od pitanja pakiranja je veći dio posla.

Pitajte operatera dvije stvari prije nego što bilo šta kopirate: smije li račun raditi na više od jednog uređaja i treba li telefon dobiti vlastiti certifikat.

Ponovna upotreba je prvo pitanje politike, pa tek onda tehničko pitanje

Klijentski certifikat je identitet, a stavljanje jednog identiteta na dva uređaja znači da server ne može razlikovati uređaje u zapisima, u pravilima pristupa ni pri opozivu. Neke instalacije to prihvataju i izričito omogućavaju duplicirana uobičajena imena; većina ne, i drugi se uređaj ili odbija ili izbacuje prvi s mreže. Dijeljeno korisničko ime i lozinka ne čine dijeljeni certifikat prikladnim. Zatražite operaterov odgovor u pisanom obliku prije planiranja bilo kakvog prijenosa.

Revizijska strana je jednako važna. Ako se telefon izgubi, opoziv certifikata koji Mac također koristi prekida vezu na oba uređaja, a ako ga ostavite važećim, telefon zadržava radni VPN pristup. Certifikat po uređaju pretvara reakciju na gubitak u jedan opoziv, i upravo zato postoji dodatni korak registracije.

Mac profil i profil telefona razlikuju se u praksi

Na stolnom računaru .ovpn datoteka može stajati uz CA, certifikat i ključ u odvojenim datotekama, i može nositi kuke, skripte i putanje koje imaju smisla samo na tom operativnom sistemu. Mobilni klijent obično želi te dijelove ugrađene ili dostavljene kroz PKCS#12 paket sa lozinkom, i ignorira ili odbija direktive koje ne može ispuniti. Kopiranje Macove datoteke često daje uvoz koji ne uspijeva, ili onaj koji se povezuje s pola opcija manje. Rješenje je održavani mobilni paket od operatera, a ne ručno uređena datoteka s uklonjenim nezgodnim linijama.

Tretirajte svaku datoteku koja sadrži privatni ključ kao akreditiv, a ne kao konfiguraciju. Zato preuzimanja profila idu zaštićenim kanalima, a kopija ostavljena u chatu ili mapi za preuzimanja živa je tajna s prijateljskim imenom datoteke.

Uvezite kroz telefonov vlastiti tok

Instalirajte službenu aplikaciju OpenVPN Connect, a zatim unesite profil kroz njezin tok uvoza, bilo kao datoteku bilo kao URL veze koji operater daje. Na telefonu kojim se ne upravlja aplikacija traži dopuštenje za dodavanje VPN konfiguracije, što je vlastiti korak potvrde sustava. Slijedite upite za račun i MFA onako kako se pojavljuju, umjesto da unaprijed popunjavate vrijednosti posuđene s Maca. Ako uvoz uspije, a veza ne, problem je u sadržaju profila, a ne u prijenosu.

Na upravljanom telefonu administrator može ograničiti uvoz ili uređivanje profila kroz kanal za upravljanje mobilnim uređajima. Ograničena aplikacija nije zagonetka koju treba pobijediti; upotrijebite administratorovu putanju registracije, jer ta putanja određuje i šta se događa kada se telefon zamijeni.

Dokažite telefon neovisno

Otvorite privatni resurs s telefona na mobilnim podacima s isključenim Wi-Fi-jem, kako zahtjev ne bi tiho krenuo drugim putem. To što Mac ostaje povezan ne dokazuje ništa o rutama, DNS-u ili prihvatanju akreditiva na telefonu. Zatim usporedite dva uređaja: interno ime hosta koje se razrješava na Macu i ne uspijeva na telefonu upućuje na DNS postavke koje se razlikuju među paketima. Zabilježite ime profila, identitet uređaja i ko ga je registrirao.

Kada nešto ne uspije, sačuvajte točnu poruku i verziju aplikacije. Greška pri uvozu i greška pri povezivanju dolaze iz različitih slojeva, a njihovo spajanje u jedan izvještaj troši cijeli krug. Profil koji se čisto uvozi dokazuje samo da je datoteka raščlanjena.

Nakon registracije izbrišite kopije za prijenos prema svojoj politici čuvanja i dokumentirajte putanju ponovne registracije. Zamjenski telefon treba dobiti novi identitet, a ne kopiju starog.