Ali lahko iPhone znova uporabi profil OpenVPN z vašega Maca?

Ena delujoča povezava z Maca ni predloga za telefon, tudi ko oba uporabljata isti račun in isti strežnik. Profil za Mac lahko hrani potrdila v ločenih datotekah, uporablja direktive, ki imajo smisel le na namizju, in se opira na identiteto, ki jo je operater izdal samo za ta stroj. Telefon potrebuje svoj paket, svojo identiteto in svojo pot uvoza. Ločevanje vprašanja politike od vprašanja pakiranja je večina dela.

Preden kar koli kopirate, operaterja vprašajte dve stvari: ali se račun sme uporabljati na več kot eni napravi in ali naj telefon dobi svoje potrdilo.

Ponovna uporaba je najprej vprašanje politike, šele nato tehnično

Odjemalsko potrdilo je identiteta, in ena identiteta na dveh napravah pomeni, da strežnik ju ne more ločiti v dnevnikih, v pravilih dostopa ali pri preklicu. Nekatere namestitve to sprejmejo in izrecno omogočijo podvojena skupna imena; večina ne, in druga naprava je bodisi zavrnjena bodisi prvo postavi brez povezave. Skupno uporabniško ime in geslo ne naredita skupnega potrdila primernega. Pridobite operaterjev odgovor v pisni obliki, preden načrtujete kakršen koli prenos.

Revizijska stran je prav tako pomembna. Če se telefon izgubi, preklic potrdila, ki ga uporablja tudi Mac, prekine obe napravi, ohranitev veljavnosti pa pusti telefon z delujočim dostopom do VPN. Potrdilo na napravo spremeni odziv na izgubo v en sam preklic, in prav zato obstaja dodatni korak registracije.

Profil za Mac in profil telefona se v praksi razlikujeta

Na namizju je lahko datoteka .ovpn ob CA, potrdilu in ključu v ločenih datotekah ter lahko nosi kavlje, skripte in poti, ki imajo smisel le v tem operacijskem sistemu. Mobilni odjemalec običajno želi te dele vgrajene ali dostavljene prek paketa PKCS#12 z geslom, direktive, ki jih ne more izpolniti, pa ignorira ali zavrne. Kopiranje Macove datoteke pogosto ustvari uvoz, ki spodleti, ali takega, ki se poveže s polovico manjkajočih možnosti. Rešitev je vzdrževan mobilni paket operaterja, ne ročno urejena datoteka z izbrisanimi neprijetnimi vrsticami.

Vsako datoteko z zasebnim ključem obravnavajte kot poverilnico, ne kot konfiguracijo. Prenosi profilov zato potekajo po zaščitenih kanalih, kopija, ki ostane v klepetu ali v mapi za prenose, pa je živa skrivnost s prijaznim imenom datoteke.

Uvozite po lastnem toku telefona

Namestite uradno aplikacijo OpenVPN Connect in nato vnesite profil po njenem toku uvoza, kot datoteko ali kot povezovalni URL, ki ga zagotovi operater. Na neupravljanem telefonu aplikacija zahteva dovoljenje za dodajanje konfiguracije VPN, kar je lasten potrditveni korak sistema. Sledite pozivom računa in MFA, kot se pojavijo, namesto da vnaprej izpolnite vrednosti, izposojene z Maca. Če uvoz uspe in povezava ne, je težava v vsebini profila, ne v prenosu.

Na upravljanem telefonu lahko skrbnik omeji uvoz ali urejanje profila prek kanala za upravljanje mobilnih naprav. Omejena aplikacija ni uganka, ki bi jo bilo treba premagati; uporabite skrbnikov pot registracije, ker ta pot določa tudi, kaj se zgodi ob zamenjavi telefona.

Dokažite telefon neodvisno

Odprite zasebni vir s telefona prek mobilnih podatkov z izklopljenim Wi-Fi, da zahteva ne more tiho kreniti po drugi poti. To, da Mac ostane povezan, ne dokazuje ničesar o poteh, DNS ali sprejemanju poverilnic telefona. Nato primerjajte obe napravi: interno ime gostitelja, ki se na Macu razreši in na telefonu spodleti, kaže na nastavitve DNS, ki se med paketoma razlikujejo. Zapišite ime profila, identiteto naprave in kdo jo je registriral.

Ko kaj spodleti, shranite točno sporočilo in različico aplikacije. Napaka pri uvozu in napaka pri povezavi prihajata iz različnih plasti, njuno združevanje v eno poročilo pa zapravi cel krog. Profil, ki se čisto uvozi, dokazuje le, da je bila datoteka razčlenjena.

Po registraciji izbrišite kopije za prenos v skladu s svojo politiko hrambe in dokumentirajte pot za ponovno registracijo. Nadomestni telefon naj dobi novo identiteto, ne kopije stare.