Mac VPN ஏற்றுமதியில் என்ன உள்ளது, என்ன விடப்படுகிறது
Mac VPN ஏற்றுமதி அமைப்புகளையும் சில சமயங்களில் தனிப்பட்ட விசையையும் கொண்டுள்ளது, ஆனால் கீச்செயின் கடவுச்சொல்லையோ சாதனப் பதிவையோ அல்ல. முதலில் ஒவ்வொரு பகுதியையும் சரிபார்க்கவும்.
Mac VPN கிளையண்டில் Export அழுத்தினால், இணைப்பை விவரிக்கும் ஆனால் தானே இணைப்பாக இல்லாத கோப்பு கிடைக்கும். சேவையக முகவரி, துறைமுகம், நெறிமுறை மற்றும் பெரும்பாலும் சான்றிதழ்கள் அதற்குள் உள்ளன. உள்நுழைவு கடவுச்சொல், தனிப்பட்ட விசையின் கடவுச்சொற்றொடர் மற்றும் இந்த Mac-ஐ அங்கீகரிக்கும் பதிவு பொதுவாக இல்லை. எனவே ஒரு சுயவிவரம் தூய்மையாக இறக்குமதியாகி, கிளையண்ட் பட்டியலில் தோன்றி, இருந்தாலும் முதல் அங்கீகாரக் கோரிக்கையில் தோல்வியடையலாம்; இந்த இடைவெளி வடிவமைப்பின் பண்பு, கெட்ட பதிவிறக்கம் அல்ல.
| Part of the connection | Where it lives on the old Mac | What an export does with it |
|---|---|---|
| Server, port, protocol, routes | Client profile or managed settings | Usually included when the client exports configuration |
| Client certificate and private key | Inside the package, the login keychain, or issued by MDM | Included only if the format packs it; a keychain-held key stays behind |
| Login password, key passphrase | Login keychain | Left out by design |
| Device authorization or enrollment | Server side, bound to the certificate or the device record | Not transferable; the new device has to enroll |
ஏற்றுமதி செய்யப்பட்ட கோப்பில் உண்மையில் என்ன உள்ளது
ஏற்றுமதி ஒரு கொள்கலன், மேலும் கோப்பு நீட்டிப்பு உள்ளடக்கத்தை விடக் குறைவாகக் கூறுகிறது. OpenVPN சுயவிவரங்கள் உரை: அறிவுறுத்தல்கள், உடன் விருப்ப உள்ளமைந்த <ca>, <cert> மற்றும் <key> தொகுதிகள். Tunnelblick அமைப்புகள் உள்ளமைவுகள் மற்றும் அமைப்புகளின் சுருக்கப்பட்ட காப்பகங்கள். நிர்வகிக்கப்பட்ட .mobileconfig என்பது பேலோடுகளின் plist. எதையும் இறக்குமதி செய்வதற்கு முன் இரண்டு பட்டியல்கள் கேள்வியின் பெரும்பகுதிக்கு பதிலளிக்கின்றன.
உரை சுயவிவரத்திற்கு, அது சுமக்கும் PEM தொகுதிகளை எண்ணுங்கள்: grep -c "PRIVATE KEY" your-profile.ovpn. பூஜ்ஜியமற்ற முடிவு என்பது கோப்பில் விசைப் பொருள் உள்ளது மற்றும் அந்தத் தருணத்திலிருந்து கடவுச்சொல்லாகக் கையாளப்பட வேண்டும். காப்பகத்திற்கு, அதைத் திறக்காமல் பட்டியலிடுங்கள்: tar -tf export.tbz, அல்லது unzip -l export.zip கிளையண்ட் zip உருவாக்கியிருந்தால். அந்தப் பட்டியலில் உள்ள விசைக் கோப்புகள், சான்றிதழ் கோப்புகள் மற்றும் மேல் அல்லது கீழ் ஸ்கிரிப்ட்கள் பயனர் கணக்கை மீண்டும் வழங்குவதால் மீண்டும் உருவாகாத பகுதிகள்.
எதிர் நிலைமையும் அதே அளவு முக்கியம். சுயவிவரம் விசையை உட்பொதிப்பதற்குப் பதிலாக கோப்புப் பெயரால் சுட்டும்போது, ஏற்றுமதி வேண்டுமென்றே முழுமையற்றது மற்றும் காணாமல் போன பாதி அதை வழங்கியவரிடமிருந்து வர வேண்டும். சான்றிதழ் அதிகாரம் உங்களுடையதாக இருந்தால் அந்தக் கோப்பை அருகில் நகலெடுப்பது சரி; பழைய Mac-இல் உருவாக்கப்பட்ட சாதன-பிணைப்பு சான்றிதழுடன் கோப்பு வந்திருந்தால் அது சரியல்ல.
கீச்செயினின் பாதி ஏன் ஒருபோதும் பயணிப்பதில்லை
macOS VPN கடவுச்சொற்களையும் விசை கடவுச்சொற்றொடர்களையும் உள்நுழைவு கீச்செயினில் வைத்திருக்கிறது, கிளையண்டுகள் அவற்றைத் தங்கள் சொந்த அமைப்புக் கோப்புகளில் அல்ல, அங்கேயே சேமிக்கின்றன. Tunnelblick இதைத் தன் ஏற்றுமதி மற்றும் இறக்குமதி வழிகாட்டியில் கூறுகிறது: அமைப்புக் காப்பகம் உள்ளமைவுகளையும் அமைப்புகளையும் சுமந்து, கீச்செயினில் வைக்கப்பட்ட பயனர்பெயர்கள், கடவுச்சொற்கள் மற்றும் கடவுச்சொற்றொடர்களை வெளியே விடுகிறது. விடுவது வேண்டுமென்றே. கீச்செயின் உருப்படிகள் ஒவ்வொரு பயனர் மற்றும் ஒவ்வொரு இயந்திரத்திற்கும் பாதுகாக்கப்படுகின்றன, எனவே நகலெடுக்கப்பட்ட உருப்படிக்கு இலக்கில் செல்லுபடியாகும் அணுகல் கட்டுப்பாடு இல்லை, இது பயனற்ற கோப்பையோ வெளிப்படையான உரையில் ஒரு ரகசியத்தையோ விட்டுச் செல்கிறது.
இடமாற்றத்தைத் திட்டமிடும் முன் அடையாளச் சான்று எங்கே வாழ்கிறது என்பதை உறுதிப்படுத்தலாம். security find-internet-password -s vpn.example.com பொருந்தும் உருப்படியின் பண்புகளை அச்சிட்டு, எதுவும் இல்லாதபோது பூஜ்ஜியமற்ற குறியீட்டுடன் முடிகிறது; அதே கட்டளை -g உடன் கடவுச்சொல்லை வெளிப்படுத்தக் கோரும், எனவே அது இல்லாத வினவலே பாதுகாப்பான சரிபார்ப்பு. அங்கு கிடைப்பது என்பது சுயவிவரம் கடவுச்சொல்லைச் சுமக்கவில்லை மற்றும் அதற்கு கட்டாயப்படுத்த முடியாது. மேலும் புதிய Mac-இல் கடவுச்சொல் மீண்டும் கேட்கப்படும், பழையதில் வழங்கிய «எப்போதும் அனுமதி» அங்கு எதையும் கணக்கிடாது.
இருப்பினும் ஒவ்வொரு ரகசியமும் கீச்செயின் உருப்படி அல்ல. Tunnelblick-இன் சொந்தத் தொகுப்பு ஆவணம் ஒரு தொகுப்பில் விசை, சான்றிதழ் மற்றும் ஸ்கிரிப்ட் கோப்புகள் இருக்கலாம் எனக் குறிப்பிடுகிறது. எனவே ஏற்றுமதி கீச்செயின் பதிவுகளை விலக்குவது, ஏற்றுமதி மின்னஞ்சலில் அனுப்பப் பாதுகாப்பானது என்பதற்கு சமமான கூற்று அல்ல; அதில் என்ன உள்ளது என்பதைப் பட்டியலிடும் வரை அதை முக்கியமானதாகக் கருதுங்கள்.
சொந்த மற்றும் நிர்வகிக்கப்பட்ட VPN-களுக்கு ஏற்றுமதிப் பாதை இல்லை
கணினி அமைப்புகள் வழியாக உள்ளமைக்கப்பட்ட இணைப்புகள் ஆதரிக்கப்பட்ட ஏற்றுமதியை வழங்குவதில்லை. scutil --nc list கணினிக்குத் தெரிந்த சேவைகளைக் காட்டுகிறது, scutil --nc show "Work VPN" ஒரு சேவையின் உள்ளமைவை அச்சிடுகிறது, அதன் சேவையகத்தையும் நெறிமுறையையும் படிக்க போதுமானது. இரண்டும் இடமாற்றக் கருவிகள் அல்ல. /Library/Preferences/SystemConfiguration/preferences.plist இல் சேமிக்கப்பட்ட சேவை அடையாளங்காட்டிகள் அந்தக் கோப்பிற்குள் உள்ள குறிப்புகள், எனவே கோப்பை நகலெடுத்து அடையாளங்காட்டிகளை மீண்டும் எழுதுவது ஆதரிக்கப்பட்ட பரிமாற்றம் அல்ல, இலக்கில் தொடர்பில்லாத வலையமைப்புச் சேவைகளைச் சீர்குலைக்கலாம்.
ஆதரிக்கப்பட்ட பாதை Apple ஆவணப்படுத்துவதே: நிர்வாகி வழங்கிய VPN அமைப்புக் கோப்பை நிறுவுங்கள், அல்லது இயக்குபவர் தரும் அமைப்புகளை உள்ளிடுங்கள். இணைப்பு நிர்வகிக்கப்பட்டதாக இருந்தால், பழைய உரையாடலின் திரைப்பிடிப்பிலிருந்து அதை மீண்டும் உருவாக்குவதற்குப் பதிலாக புதிய கோப்பையோ புதிய பதிவையோ கேளுங்கள். MDM தள்ளும் சுயவிவரத்திற்கு, சான்றிதழ் பேலோடு அடையாளத்தைச் சுமக்கலாம், தனிப்பட்ட விசை சாதனத்தில் உருவாக்கப்படுகிறது, அந்த நிலையில் பழைய சுயவிவரத்தின் குறையற்ற நகலும் புதிய Mac-ஐ அங்கீகரிக்க முடியாது.
பட்டியலை நம்புவதற்குப் பதிலாக மீட்டமைப்பைச் சரிபார்க்கவும்
பட்டியலில் உள்ள சுயவிவரமும் செயல்படும் சுரங்கப்பாதையும் இரண்டு வெவ்வேறு நிலைகள், அவற்றில் ஒன்று மட்டுமே புகாரளிக்கத் தகுந்தது. இறக்குமதி செய்து இணைந்த பிறகு, சுரங்கப்பாதை இடைமுகம் உள்ளதா எனப் பாருங்கள், பிறகு சுரங்கப்பாதை என்ன செய்கிறது எனப் பாருங்கள்.
ifconfig | grep -A3 utun சுரங்கப்பாதை இடைமுகத்தையும் அதன் முகவரிகளையும் காட்டுகிறது. scutil --dns | grep nameserver இணைப்புக்குப் பிறகு எந்தத் தீர்விகைகள் செயலில் உள்ளன எனக் காட்டுகிறது, split-DNS சுயவிவரங்கள் பொதுவாக வேறுபடுவது அங்கேயே. பிறகு உண்மையில் முக்கியமான வளத்தை அடையுங்கள்: curl -sS -o /dev/null -w "%{http_code}" https://intranet.example.com. மூன்றும் தேர்ச்சியடைந்தால், அமைப்புகள், DNS மற்றும் வழிகள் வந்துவிட்டன; கிளையண்டில் பச்சை ஐகான் தானாக அதில் எதையும் குறிக்காது.
இறக்குமதிக்குப் பிறகு இரண்டு தோல்விகள் அடிக்கடி தோன்றும், இரண்டும் கோப்பின் மீது சுமத்தப்படுகின்றன. பொது பெயர்கள் தீர்க்கப்பட்டு உள் பெயர்கள் தீர்க்கப்படாதது பொதுவாக சுயவிவரத்தின் DNS சேவையகங்கள் விடப்பட்டன அல்லது split-DNS பாதுகாக்கப்படவில்லை என்று பொருள். எழுந்து எந்தப் போக்குவரத்தையும் கடத்தாத சுரங்கப்பாதை பொதுவாக வழிகள் அல்லது சேவையகப் பக்க அங்கீகாரம் சுயவிவரத்தைப் பின்பற்றவில்லை என்று பொருள். அதே காப்பகத்தை மீண்டும் இறக்குமதி செய்வது இரண்டையும் மீண்டும் உருவாக்குகிறது.
பழைய Mac-ஐ ஓய்வுபெறச் செய்வதற்கு முன்
ஏற்றுமதியை நீக்குவது ரத்து அல்ல. பழைய சாதனம் சான்றிதழால் அங்கீகரிக்கப்பட்டிருந்தால், அது ரத்து செய்யப்படும் அல்லது மீண்டும் வழங்கப்படும் வரை சேவையகம் அந்தச் சான்றிதழை நம்புகிறது. அது பகிரப்பட்ட கணக்கால் அங்கீகரிக்கப்பட்டிருந்தால், அந்தக் கணக்கின் அமர்வுகள் இன்னும் உயிருடன் இருக்கலாம். வன்பொருள் இன்னும் உங்கள் முன் இருக்கும்போதே சேவையகப் பக்க நடவடிக்கையை எடுங்கள்.
புதிய சுயவிவரத்தில் விசை இருந்தால் அதை உங்கள் மற்ற அடையாளச் சான்றுகளுடன் சேமியுங்கள், கடவுச்சொல்லைக் கிளையண்டில் தட்டச்சு செய்யுங்கள், அது கோப்பில் அல்ல, புதிய கீச்செயினில் இறங்கட்டும். இறுதிச் சரிபார்ப்பு: பழைய Mac அணைக்கப்பட்ட நிலையில் மாற்றுச் சாதனத்திலிருந்து இணையுங்கள். மூல இயந்திரம் இணையத்தில் இருக்கும் வரை மட்டுமே செயல்படும் ஒப்படைப்பு ஒருபோதும் முழுமையானதல்ல.