Ilipat ang access ng VPN sa bagong Mac: ano ang itatala muna
Ang kopyang pangalan ng koneksyon ay hindi migrated na pagkakakilanlan. Itala ang kliyente, pinagmulan ng profile at daanan ng awtorisasyon, pagkatapos ihanda at subukan ang bagong Mac.
Tahimik na nabigo ang migrasyon: lumalabas ang koneksyon sa menu bar, na-import ang profile, at pumapalya pa rin ang pagpapatotoo dahil hindi awtorisadong device ang bagong Mac. Patuloy na gumagana ang lumang Mac, kaya madaling ipagpaliban ang problema hanggang mawala ang lumang makina. Ang maikling imbentaryo bago ang paglilipat ay pumipigil sa halos lahat nito. Isulat kung ano ang nakasalalay sa access habang nababasa mo pa ito mula sa gumaganang makina.
Mag-imbentaryo ng access habang konektado pa ang lumang Mac
Simulan sa kliyente at protocol, hindi sa pangalan ng koneksyon. Ang pangalan ay label na pinili ng lumang profile; ang bersyon ng kliyente, protocol at endpoint ang kailangang kopyahin ng bagong makina. Itala rin ang eksaktong hostname ng endpoint, dahil maaaring ilipat ito ng migrasyon ng provider nang hindi binabago ang label.
| Item | Where to read it | Why the new Mac needs it |
|---|---|---|
| Client and version | About screen or vendor download page | Profile format and defaults change between major versions |
| Profile source | MDM, vendor portal, exported file | Decides whether import or re-enrollment is supported |
| Identity type | Certificate, account login, SSO | Decides whether it can move or must be reissued |
| DNS and routes | Tunnel settings, split-tunnel rules | Same tunnel can behave differently with different resolver settings |
| Owner | IT, provider or you | Names the party who can approve the new device |
Ang talaan ng pagkakakilanlan ang pinakamabigat. Maaaring ilagay sa bagong Mac ang username at isang beses na code, minsan mai-import ang sertipiko na may exportable na key, at ang sertipikong nakatali sa device na may hindi ma-export na key ay hindi mailipat kahit kaunti. Itala kung alin sa mga kasong ito ang mayroon ka bago planuhin ang paglilipat. Kung hindi magkatugma ang dalawang sagot, ayusin ang pagkakaiba bago kopyahin ang anuman.
Sa huli, itala ang inaasahang pag-uugali ng network: buong tunnel o hatiang tunnel, aling internal na pangalan ang dapat maresolba, at kung inaasahan ang IPv6 sa loob ng tunnel. Dito magmumula ang mga pagsubok na magpapasya kung nagtagumpay ang migrasyon.
Ihiwalay ang makokopya sa kailangang muling ilabas
Ang mga profile sa antas ng user, address ng server at kagustuhan ay karaniwang naililipat. Ang mga pribadong key, sertipiko ng device at token ng pagpapatala ay hindi, dahil nakasalalay ang halaga nila sa pagkakatali sa isang makina. Ituring ang mga ito na bagay na dapat muling ilabas at tanungin ang may-ari tungkol sa sinusuportahang landas. Ang lahat ng iba ay makokopya. Ang proseso ng may-ari, hindi ang wizard ng migrasyon, ang nagpapasya kung aling kategorya.
Huminto rito kung nakatali sa device ang pagkakakilanlan at walang landas para sa muling paglabas. Ang pagpapatuloy gamit ang kopyang key ay pumapalya sa pagpapatotoo o, mas malala, iniiwan ang parehong kredensyal na aktibo sa dalawang makina nang walang rekord ng pangalawa.
Huwag iwanan ang pribadong key o recovery code sa nota o chat message habang naglilipat. Gamitin ang keychain, password manager o proseso ng escrow ng organisasyon, at muling irehistro ang authenticator sa halip na kopyahin ang seed nito. Ang tala ng migrasyong may kredensyal ay nagiging pangalawang kopya ng kredensyal na iyon.
Ihanda ang bagong Mac sa sinusuportahang landas
Kung pinamamahalaan ang Mac, irehistro ito sa parehong management system bago magdagdag ng manu-manong configuration. Pag-aari ng management system ang ipinapatupad na profile, at ang profile na inimport sa kamay sa ibabaw nito ay lumilikha ng dalawang pinagmumulan ng katotohanan na nagkakasalungat pagkatapos ng susunod na pagbabago ng polisiya.
Sa Mac na hindi pinamamahalaan, i-install ang kliyente mula sa kasalukuyang download ng provider at i-import ang profile sa paraang dokumentado ng provider. Ang mga bagong bersyon ng macOS ay nangangailangan ng pag-apruba para sa mga configuration ng VPN at system extension sa Privacy at Security, at ang isang extension ay maaaring mangailangan ng restart bago magsimula ang tunnel. Dokumentado ng Apple ang manu-manong paraan ng pag-setup ng VPN kung kailangan mong ihambing ito sa app ng provider.
Alisin ang doble-dobleng depinisyon kapag gumana na ang bago. Ang lumang entry sa settings ng Network at ang sariling profile ng app ay maaaring tumuro sa parehong endpoint, at ang kumokonekta ay hindi laging ang inaakala mong na-edit mo.
Subukan ang mga landas na talagang gagamitin ng bagong Mac
Kumonekta at tiyakin na nagdadala ng trapiko ang tunnel; pagkatapos suriin ang resolusyon ng pangalan at routing sa halip na magtiwala sa icon ng menu bar. Nag-uulat ang macOS ng mga resolver kada interface, kaya dapat lumabas ang internal na DNS server sa interface ng tunnel at dapat maresolba ang mga internal na pangalan sa pamamagitan nito. Ang dalawang command sa ibaba ay nagbabasa lamang ng estado.
scutil --dns | head -40
netstat -rn -f inet | head -20
netstat -rn -f inet6 | head -20Huminto kung ang internal na hostname ay naresolba sa pampublikong address o kung ang default na ruta ay tumuturo pa rin sa pisikal na interface habang inaasahan ng disenyo ang buong tunnel. Pareho itong palatandaan na na-import ang profile nang walang mga ruta nito o may ibang configuration na nangingibabaw dito.
Ulitin ang pagsubok pagkatapos ng pagtulog at pagkatapos sumali sa ibang network.Isang koneksyong nakakalampas sa unang login pero hindi sa pagsasara ng takip ay migrasyong mabibigo sa araw-araw na gamit, at ang mahuli ito bago mabura ang lumang Mac ang layunin ng checklist.
Iretiro ang lumang Mac at bawiin ito
Panatilihing konektado ang lumang device hanggang makapasa ang bago sa mga pagsubok sa itaas. Pagkatapos bawiin ang lumang device sa console ng operator o management system; ang pagtanggal ng app sa lumang Mac ay hindi nagbabawi ng pagkakakilanlan nito, at ang kopyang profile ay makakapagpatotoo pa rin.
Pagkatapos ng pagbawi, alisin ang mga profile, mag-sign out sa account at burahin ang disk kung aalis ang makina sa iyong kontrol. Suriin muli ang listahan ng device ng provider upang kumpirmahing wala na ang lumang entry at tama ang label ng bago.
Kung may nakopyang shared secret o kredensyal ng team habang naglilipat, paikutin ito ngayon sa halip na hintayin ang susunod na naka-iskedyul na pagbabago. Tapos na ang migrasyon kapag patay na ang lumang pagkakakilanlan, hindi kapag naging berde ang bagong icon.