Waxa dhoofinta Mac VPN ay ka kooban tahay, iyo waxa ay ka tagto
Dhoofinta Mac VPN waxay qaadaa dhigitaanno iyo mararka qaarkood fure gaar ah, laakiin ma qaaddo lambarka sirta ee keychain ama diiwaangelinta qalabka. Marka hore hubi qayb kasta.
Riix Export gudaha macmiil Mac VPN oo waxaad helaysaa fayl sharraxaya isku xirnaan isagoo aan isku xirnaan ahayn. Cinwaanka server-ka, dekedda, borotokoolka iyo inta badan shahaadooyinka ayaa ku dhex jira. Lambarka sirta ee gelitaanka, weedha sirta ee fure gaar ah iyo diiwaangelinta oggolaanaysa Mac-kan gaar ahaan badanaa ma jiraan. Taasi waa sababta profile si nadiif ah loo soo dejin karo, liiska macmiilka ka muuqan karo oo wali ku guuldareysto codsigii ugu horreeyay ee xaqiijinta; farqigaasi waa sifo qaabka, ma aha soo dejinta xumaatay.
| Part of the connection | Where it lives on the old Mac | What an export does with it |
|---|---|---|
| Server, port, protocol, routes | Client profile or managed settings | Usually included when the client exports configuration |
| Client certificate and private key | Inside the package, the login keychain, or issued by MDM | Included only if the format packs it; a keychain-held key stays behind |
| Login password, key passphrase | Login keychain | Left out by design |
| Device authorization or enrollment | Server side, bound to the certificate or the device record | Not transferable; the new device has to enroll |
Waxa faylka la dhoofiyay uu dhab ahaan ka kooban yahay
Dhoofintu waa weel, iyo fidinta faylku wax ka yar bay sheegtaa nuxurka. Profile-yada OpenVPN waa qoraal: tilmaamo, oo lagu daro baloogyo <ca>, <cert> iyo <key> oo ikhtiyaari ah oo dhex jira. Habaynta Tunnelblick waa kaydkoob la isku duubay oo ka kooban qaabab iyo dhigitaanno. .mobileconfig la maareeyo waa plist culeysyo. Laba liis ayaa ka jawaaba inta badan su'aasha ka hor intaadan wax soo dejin.
Profile qoraal ah, tir baloogyada PEM ee uu qaado: grep -c "PRIVATE KEY" your-profile.ovpn. Natiijada aan eber ahayn waxay ka dhigan tahay faylku waxa ku jira maaddo fure oo waa in loola dhaqmaa sida lambar sir ah wixii ka dambeeya. Kaydkoob, liiso adigoon soo saarin: tar -tf export.tbz, ama unzip -l export.zip haddii macmiilku sameeyay zip. Faylasha fure, faylasha shahaadada iyo qoraallada kor ama hoos ee liiskaas waa qaybaha aan dib u soo saarista akoonka isticmaalaha dib u abuuri doonin.
Kiiska lidka ku ah isna si la mid ah ayuu muhiim u yahay. Marka profile-ku ku tilmaamo fure magaca fayl halkii uu gelin lahaa, dhoofintu si ula kac ah ayay u dhiman tahay oo qaybta maqan waa in ay ka timaaddo kii soo saaray. Faylkaas dhinac ka koobbi waxay sax tahay marka awoodda shahaadada adigaa leh; sax maaha marka faylku la yimid shahaado qalabka ku xiran oo lagu sameeyay Mac-kii hore.
Sababta qaybta keychain aysan waligeed u safrin
macOS waxay lambarrada sirta VPN iyo weedaha sirta ee furaha ku haysaa keychain-ka gelitaanka, macmiilna waxay ku kaydiyaan halkaas halkii ay ku kaydin lahaayeen faylasha dhigitaankooda. Tunnelblick waxay taas ku sheegtaa hagaha dhoofinta iyo soo dejinta: kaydkoobka habayntu wuxuu qaadaa qaabab iyo dhigitaanno wuuna ka reebaa magacyada isticmaalayaasha, lambarrada sirta iyo weedaha sirta ee lagu hayo keychain-ka. Ka reebista waa ula kac. Walxaha keychain-ka waxaa loo ilaaliyaa isticmaale kasta iyo mishiin kasta, sidaas darteed shay la koobiyay ma laha xakamayn gelitaan ansax ah meesha loo socdo, taasoo ka tagta fayl aan faa'iido lahayn ama sir qoraal cad ku qoran.
Waxaad xaqiijin kartaa halka aqoonsigu ku nool yahay ka hor intaadan qorshayn guurka. security find-internet-password -s vpn.example.com wuxuu daabacaa sifooyinka shay u dhigma wuuna ku dhammaadaa kood aan eber ahayn marka aanu jirin; isla amarka -g la socda wuxuu codsan lahaa in lambarka sirta la muujiyo, sidaas darteed weydiinta la'aanteed waa hubinta badbaadada badan. Halkaas wax ka helidda waxay ka dhigan tahay profile-ku ma qaado lambarka sirta oo lama qasbi karo. Waxay kaloo ka dhigan tahay in lambarka sirta mar kale laga weydiin doono Mac-ka cusub, iyo fasaxa «Had iyo jeer oggolow» ee kii hore halkaas waxba kama tirsana.
Si kastaba ha ahaatee ma aha sir kastaa shay keychain. Dukumeentiga baakadda Tunnelblick lafteeda ayaa xusaya in baakaddu ka koobnaan karto faylasha fure, shahaado iyo qoraal. Sidaas darteed dhoofinta oo ka reebto gelitaannada keychain ma aha isla sheegashada ah in dhoofintu badbaado u tahay in iimayl lagu diro; u qaado kaydkoobka sida wax xasaasi ah ilaa aad liis gasho waxa ku jira.
VPN-yada asalka ah iyo kuwa la maareeyo ma laha waddo dhoofin
Isku xirnaanshaha lagu habeeystay Dejinta Nidaamka ma bixiyaan dhoofin la taageeray. scutil --nc list wuxuu muujinayaa adeegyada nidaamku yaqaan, scutil --nc show "Work VPN" wuxuuna daabacaa habaynta hal adeeg, oo ku filan in laga akhriyo server-kiisa iyo borotokoolkiisa. Midkoodna ma aha qalab guurid. Aqoonsadayaasha adeegga ee lagu kaydiyay /Library/Preferences/SystemConfiguration/preferences.plist waa tixraacyo gudaha faylkaas, sidaas darteed koobista faylka iyo dib u qorista aqoonsadayaasha ma aha wareejin la taageeray oo waxay carqaladayn kartaa adeegyada shabakadaha aan la xiriira ee meesha loo socdo.
Waddada la taageeray waa tan Apple dukumeentinayso: rakib fayl dhigitaanno VPN ah oo maamule bixiyay, ama geli dhigitaannada hawlwadeenka ku siinayo. Marka isku xirnaanku la maareeyo, weydiiso fayl cusub ama diiwaangelin cusub halkii aad ka dib u dhisi lahayd sawirka shaashadda ee wada hadalkii hore. Profile-ka MDM riixayo, culeyska shahaadadu wuxuu qaadi karaa aqoonsiga halka furaha gaarka ah lagu abuurayo qalabka, xaaladdaasna xitaa koobi cillad lahayn oo profile-kii hore ma xaqiijin karo Mac-ka cusub.
Xaqiiji soo celinta halkii aad liiska aamini lahayd
Profile ku jira liiska iyo tunnel shaqeeya waa laba xaaladood oo kala duwan, midkoodna waa istaahilaa in la soo sheego. Kadib soo dejinta iyo isku xirka, hubi in interface-ka tunnel-ku jiro, kadibna hubi waxa tunnel-ku qabanayo.
ifconfig | grep -A3 utun wuxuu muujinayaa interface-ka tunnel-ka iyo cinwaannadiisa. scutil --dns | grep nameserver wuxuu muujinayaa xalliyayaasha firfircoon kadib isku xirka, oo halkaasay profile-yada split-DNS badanaa ku kala duwanaadaan. Kadib gaar kheyraadka dhab ahaan muhiimka ah: curl -sS -o /dev/null -w "%{http_code}" https://intranet.example.com. Haddii saddexdaaba gudbaan, dhigitaannada, DNS iyo waddooyinku way yimaadeen; calaamad cagaar ah oo ku jirta macmiilka keligeed wax ka mid ah taas ma tilmaamayso.
Laba guuldarrood ayaa badanaa soo muuqda kadib soo dejinta labadoodaba faylka ayaa lagu eedeeyaa. Magacyada dadweynaha oo xalliya laakiin kuwa gudaha ah aan xallin badanaa waxay ka dhigan tahay in server-yada DNS ee profile-ka la tuuray ama split-DNS aan la ilaalin. Tunnel soo kaca oo aan mariin wax gaadiid ah badanaa waxay ka dhigan tahay in waddooyinka ama oggolaanshaha dhinaca server-ka aanay profile-ka raacin. Isla kaydkoobka dib u soo dejinta wuxuu soo saaraa labadaba.
Ka hor intaadan hawlgab ka dhigin Mac-kii hore
Tirtirista dhoofintu ma aha burin. Haddii qalabkii hore ku xaqiijiyay shahaado, server-ku wali wuu aaminsan yahay shahaaddaas ilaa laga beddelo ama dib loo soo saaro. Haddii uu ku xaqiijiyay akoon la wadaago, fadhiyada akoonkaas waxaa laga yaabaa inay wali nool yihiin. Qaado tallaabada dhinaca server-ka inta qalabku wali hortaada yahay.
Ku kaydi profile-ka cusub aqoonsiyadaada kale marka uu fure ka kooban yahay, oo ku qor lambarka sirta macmiilka si uu ugu dhaco keychain-ka cusub ee uusan fayl ku dhicin. Hubinta u dambaysa: ka xir macmiilka beddelka inta Mac-kii hore damisan yahay. Wareejin kaliya shaqaysa inta mishiinka isha uu online yahay waligeed ma ahayn mid dhamaystiran.