Kalimi i aksesit VPN në një Mac të ri: çfarë duhet shënuar së pari

Migrimi dështon në heshtje: lidhja shfaqet në shiritin e menusë, profili importohet, dhe autentikimi vazhdon të dështojë sepse Mac-u i ri nuk është pajisje e autorizuar. Mac-u i vjetër vazhdon të punojë, çka e bën të lehtë shtyrjen e problemit derisa makina e vjetër të jetë zhdukur. Një inventar i shkurtër para ndryshimit parandalon pjesën më të madhe. Shënoni nga çfarë varet aksesi ndërsa ende mund ta lexoni në makinën që funksionon.

Inventarizoni aksesin ndërsa Mac-u i vjetër ende lidhet

Filloni me klientin dhe protokollin, jo me emrin e lidhjes. Emri është një etiketë që zgjodhi profili i vjetër; versioni i klientit, protokolli dhe pika e fundit janë ajo që makina e re duhet të riprodhojë. Shënoni edhe emrin e saktë të hostit të pikës së fundit, sepse një migrim i ofruesit mund ta zhvendosë pa ndryshuar etiketën.

Zëri i identitetit peshon më shumë. Një emër përdoruesi dhe kod njëpërdorimsh mund të futen në Mac-un e ri, një certifikatë me çelës të eksportueshëm ndonjëherë mund të importohet, dhe një certifikatë e lidhur me pajisjen me çelës të paeksportueshëm nuk mund të zhvendoset fare. Shënoni cili prej këtyre rasteve vlen përpara se të planifikoni kalimin. Nëse dy prej këtyre përgjigjeve nuk përputhen, zgjidhni mospërputhjen përpara se të kopjoni çdo gjë.

Së fundi, shënoni sjelljen e pritur të rrjetit: tunel i plotë ose tunel i ndarë, cilat emra të brendshëm duhet të zgjidhen dhe nëse IPv6 pritet të kalojë brenda tunelit. Këto bëhen testet që vendosin nëse migrimi funksionoi.

Ndani atë që mund të kopjohet nga ajo që duhet lëshuar sërish

Profilet në nivel përdoruesi, adresat e serverit dhe preferencat zakonisht janë të transportueshme. Çelësat privatë, certifikatat e pajisjes dhe tokenat e regjistrimit nuk janë, sepse vlera e tyre varet nga lidhja me një makinë të vetme. Trajtojini si zëra që duhet lëshuar sërish dhe pyesni pronarin për rrugën e mbështetur. Çdo gjë tjetër mund të kopjohet. Procesi i pronarit, jo magjistari i migrimit, vendos cila kategori zbatohet.

Ndaloni këtu nëse identiteti është i lidhur me pajisjen dhe nuk ekziston rrugë rilëshimi. Vazhdimi me një çelës të kopjuar dështon në autentikim ose, më keq, lë të njëjtin kredencial aktiv në dy makina pa asnjë regjistrim të së dytës.

Mos vendosni një çelës privat ose një kod rikuperimi në një shënim ose mesazh bisede gjatë zhvendosjes. Përdorni çelësarin, menaxherin e fjalëkalimeve ose procesin e escrow të organizatës, dhe riregjistroni autentikuesin në vend që të kopjoni farën e tij. Një shënim migrimi që përmban një kredencial bëhet një kopje e dytë e atij kredenciali.

Përgatitni Mac-un e ri përmes rrugës së mbështetur

Nëse Mac-u menaxhohet, regjistroni atë në të njëjtin sistem menaxhimi përpara se të shtoni konfigurim manual. Sistemi i menaxhimit zotëron profilin e imponuar, dhe një profil i importuar me dorë sipër tij krijon dy burime të vërtete që ndryshojnë pas ndryshimit të ardhshëm të politikës.

Në një Mac të pamenaxhuar, instaloni klientin nga shkarkimi aktual i ofruesit dhe importoni profilin me metodën që dokumenton ofruesi. Versionet e fundit të macOS kërkojnë miratim për konfigurimet VPN dhe shtesat e sistemit tek Privatësia dhe siguria, dhe një shtesë mund të ketë nevojë për rindezje përpara se tuneli të nisë. Apple dokumenton rrugën manuale të konfigurimit të VPN nëse doni ta krahasoni me aplikacionin e ofruesit.

Hiqni përkufizimet e dyfishta sapo e reja të funksionojë. Një zë i vjetruar në cilësimet e Rrjetit dhe profili i vetë aplikacionit mund të tregojnë të dy drejt të njëjtës pikë fundore, dhe ai që lidhet nuk është gjithmonë ai që mendoni se keni redaktuar.

Testoni rrugët që Mac-u i ri do të përdorë vërtet

Lidhuni dhe konfirmoni që tuneli transporton trafik; pastaj kontrolloni zgjidhjen e emrave dhe rrugëtimin në vend që t’i besoni ikonës së shiritit të menusë. macOS raporton resolverë për çdo ndërfaqe, kështu që serveri DNS i brendshëm duhet të shfaqet për ndërfaqen e tunelit dhe emrat e brendshëm duhet të zgjidhen përmes tij. Të dyja komandat më poshtë vetëm lexojnë gjendjen.

scutil --dns | head -40
netstat -rn -f inet | head -20
netstat -rn -f inet6 | head -20

Ndaloni nëse një emër host i brendshëm zgjidhet në një adresë publike ose nëse rruga e parazgjedhur vazhdon të tregojë ndërfaqen fizike kur dizajni pret një tunel të plotë. Të dyja janë shenja se profili u importua pa rrugët e tij ose se një konfigurim tjetër po e anulon atë.

Përsëriteni testin pas gjumit dhe pas lidhjes me një rrjet tjetër. Një lidhje që i mbijeton hyrjes së parë, por jo mbylljes së kapakut është një migrim që do të dështojë në përdorimin e përditshëm, dhe kapja e kësaj përpara se Mac-u i vjetër të fshihet është qëllimi i listës.

Tërhiqni Mac-un e vjetër nga qarkullimi dhe revokojeni

Mbajeni pajisjen e vjetër të lidhur derisa e reja të kalojë testet më sipër. Pastaj revokoni pajisjen e vjetër përmes konsolës së operatorit ose sistemit të menaxhimit; fshirja e aplikacionit nga Mac-u i vjetër nuk e revokon identitetin e tij, dhe një profil i kopjuar mund të autentikohet ende.

Pas revokimit, hiqni profilet, dilni nga llogaria dhe fshini diskun nëse makina po del nga kontrolli juaj. Kontrolloni edhe një herë listën e pajisjeve të ofruesit për të konfirmuar që zëri i vjetër është zhdukur dhe ai i re është etiketuar saktë.

Nëse gjatë zhvendosjes u kopjua një sekret i përbashkët ose një kredencial ekipi, rrotullojeni tani në vend që të prisni ndryshimin e ardhshëm të planifikuar. Migrimi përfundon kur identiteti i vjetër është i vdekur, jo kur ikona e re bëhet e gjelbër.