Môže iPhone znova použiť profil OpenVPN z vášho Macu?

Jedno funkčné pripojenie z Macu nie je šablóna pre telefón, aj keď obe používajú ten istý účet a ten istý server. Profil pre Mac môže držať certifikáty v samostatných súboroch, používať direktívy, ktoré dávajú zmysel len na počítači, a spoliehať sa na identitu, ktorú operátor vydal iba pre ten stroj. Telefón potrebuje vlastný balík, vlastnú identitu a vlastnú cestu importu. Oddelenie otázky politiky od otázky balenia je väčšina práce.

Pred kopírovaním čohokoľvek sa operátora opýtajte na dve veci: či účet smie bežať na viac ako jednom zariadení a či má telefón dostať vlastný certifikát.

Opätovné použitie je najprv otázka politiky, až potom techniky

Klientsky certifikát je identita, a umiestnenie jednej identity na dve zariadenia znamená, že server ich nevie rozlíšiť v protokoloch, v prístupových pravidlách ani pri odvolaní. Niektoré nasadenia to prijímajú a duplicitné spoločné mená výslovne povoľujú; väčšina nie, a druhé zariadenie je buď odmietnuté, alebo odstaví to prvé. Zdieľané používateľské meno a heslo nerobia zdieľaný certifikát vhodným. Získajte odpoveď operátora písomne, skôr než naplánujete akýkoľvek prenos.

Auditná stránka je rovnako dôležitá. Ak sa telefón stratí, odvolanie certifikátu, ktorý používa aj Mac, odpojí obe zariadenia, a ponechanie platnosti nechá telefón s funkčným prístupom k VPN. Certifikát pre každé zariadenie mení reakciu na stratu na jediné odvolanie, a práve preto existuje krok navyše s registráciou.

Profil pre Mac a profil telefónu sa v praxi líšia

Na počítači môže súbor .ovpn ležať vedľa CA, certifikátu a kľúča v samostatných súboroch a niesť háky, skripty a cesty, ktoré dávajú zmysel len v tom operačnom systéme. Mobilný klient zvyčajne chce tieto časti vložené alebo dodané cez balík PKCS#12 s heslom a direktívy, ktoré nemôže splniť, ignoruje alebo odmieta. Kopírovanie súboru z Macu často vytvorí import, ktorý zlyhá, alebo taký, ktorý sa pripojí s polovicou chýbajúcich možností. Riešením je udržiavaný mobilný balík od operátora, nie ručne upravený súbor s vymazanými nepohodlnými riadkami.

S každým súborom obsahujúcim súkromný kľúč zaobchádzajte ako s prihlasovacími údajmi, nie ako s konfiguráciou. Preto sťahovanie profilov prebieha zabezpečenými kanálmi a kópia ponechaná v chate alebo v priečinku sťahovania je živé tajomstvo s priateľským názvom súboru.

Importujte vlastným postupom telefónu

Nainštalujte oficiálnu aplikáciu OpenVPN Connect a potom vložte profil jej importom, buď ako súbor, alebo ako pripájaciu URL, ktorú poskytne operátor. Na nespravovanom telefóne aplikácia žiada povolenie pridať konfiguráciu VPN, čo je vlastný potvrdzovací krok systému. Postupujte podľa výziev konta a MFA tak, ako sa objavujú, namiesto predvyplnenia hodnôt požičaných z Macu. Ak import uspeje a pripojenie nie, problém je v obsahu profilu, nie v prenose.

Na spravovanom telefóne môže správca obmedziť import alebo úpravy profilu cez kanál správy mobilných zariadení. Obmedzená aplikácia nie je hlavolam na prekonanie; použite správcovskú cestu registrácie, pretože tá určuje aj to, čo sa stane pri výmene telefónu.

Overte telefón nezávisle

Otvorte z telefónu súkromný zdroj cez mobilné dáta s vypnutým Wi-Fi, aby požiadavka nemohla potichu ísť inou cestou. To, že Mac zostáva pripojený, nič nedokazuje o trasách, DNS ani prijatí prihlasovacích údajov telefónu. Potom porovnajte obe zariadenia: interné meno hostiteľa, ktoré sa na Macu preloží a na telefóne zlyhá, ukazuje na nastavenia DNS, ktoré sa medzi balíkmi líšia. Zapíšte názov profilu, identitu zariadenia a kto ho zaregistroval.

Keď niečo zlyhá, uchovajte presnú správu a verziu aplikácie. Chyba importu a chyba pripojenia pochádzajú z rôznych vrstiev a ich zlúčenie do jednej správy premrhá celé kolo. Profil, ktorý sa čisto naimportuje, dokazuje len to, že sa súbor podarilo spracovať.

Po registrácii odstráňte prenosové kópie podľa svojej zásady uchovávania a zdokumentujte cestu k opätovnej registrácii. Náhradný telefón má dostať novú identitu, nie kópiu starej.