Може ли iPhone поново да користи OpenVPN профил са вашег Mac-а?

Једна радна Mac веза није шаблон за телефон, чак и када обоје користе исти налог и исти сервер. Mac профил може да држи сертификате у одвојеним датотекама, користи директиве које имају смисла само на рачунару и ослања се на идентитет који је оператер издао само за тај уређај. Телефону су потребни сопствени пакет, сопствени идентитет и сопствена путања увоза. Одвајање питања политике од питања паковања је већи део посла.

Питајте оператера две ствари пре него што било шта копирате: сме ли налог да ради на више од једног уређаја и треба ли телефон да добије сопствени сертификат.

Поновна употреба је прво питање политике, па тек онда техничко питање

Клијентски сертификат је идентитет, а стављање једног идентитета на два уређаја значи да сервер не може да их разликује у евиденцијама, у правилима приступа ни при опозиву. Неке инсталације то прихватају и изричито омогућавају дуплирана уобичајена имена; већина не, и други уређај се или одбија или избацује први са мреже. Заједничко корисничко име и лозинка не чине заједнички сертификат прикладним. Затражите оператеров одговор у писаном облику пре планирања било каквог преноса.

Ревизијска страна је једнако важна. Ако се телефон изгуби, опозив сертификата који Mac такође користи прекида везу на оба уређаја, а ако га оставите важећим, телефон задржава радни VPN приступ. Сертификат по уређају претвара реакцију на губитак у један опозив, и управо зато постоји додатни корак регистрације.

Mac профил и профил телефона разликују се у пракси

На рачунару .ovpn датотека може да стоји уз CA, сертификат и кључ у одвојеним датотекама, и може да носи куке, скрипте и путање које имају смисла само на том оперативном систему. Мобилни клијент обично жели те делове уграђене или достављене кроз PKCS#12 пакет са лозинком, и игнорише или одбија директиве које не може да испуни. Копирање Mac-ове датотеке често даје увоз који не успева, или онај који се повезује са пола опција мање. Решење је одржавани мобилни пакет од оператера, а не ручно уређена датотека са уклоњеним незгодним линијама.

Третирајте сваку датотеку која садржи приватни кључ као акредитив, а не као конфигурацију. Зато преузимања профила иду заштићеним каналима, а копија остављена у чету или фасцикли за преузимања жива је тајна са пријатељским именом датотеке.

Увезите кроз сопствени ток телефона

Инсталирајте званичну апликацију OpenVPN Connect, а затим унесите профил кроз њен ток увоза, било као датотеку било као URL везе који оператер даје. На телефону којим се не управља апликација тражи дозволу за додавање VPN конфигурације, што је сопствени корак потврде система. Пратите упутства за налог и MFA онако како се појављују, уместо да унапред попуњавате вредности позајмљене са Mac-а. Ако увоз успе, а веза не, проблем је у садржају профила, а не у преносу.

На управљаном телефону администратор може да ограничи увоз или уређивање профила кроз канал за управљање мобилним уређајима. Ограничена апликација није загонетка коју треба победити; користите администраторову путању регистрације, јер та путања одређује и шта се дешава када се телефон замени.

Докажите телефон независно

Отворите приватни ресурс са телефона на мобилним подацима са искљученим Wi-Fi, како захтев не би тихо кренуо другим путем. То што Mac остаје повезан не доказује ништа о рутама, DNS-у или прихватању акредитива на телефону. Затим упоредите два уређаја: интерно име хоста које се разрешава на Mac-у и не успева на телефону указује на DNS поставке које се разликују међу пакетима. Забележите име профила, идентитет уређаја и ко га је регистровао.

Када нешто не успе, сачувајте тачну поруку и верзију апликације. Грешка при увозу и грешка при повезивању долазе из различитих слојева, а њихово спајање у један извештај троши цео круг. Профил који се чисто увози доказује само да је датотека рашчлањена.

Након регистрације избришите копије за пренос према својој политици чувања и документујте путању поновне регистрације. Заменски телефон треба да добије нови идентитет, а не копију старог.