VPN erişimini yeni bir Mac’e taşımak: önce neyi kaydetmeli
Kopyalanan bir bağlantı adı, taşınmış bir kimlik değildir. İstemciyi, profil kaynağını ve yetkilendirme yolunu not edin, sonra yeni Mac’i hazırlayıp test edin.
Geçiş sessizce başarısız olur: bağlantı menü çubuğunda görünür, profil içe aktarılır ve yeni Mac yetkili bir cihaz olmadığı için kimlik doğrulama yine de başarısız olur. Eski Mac çalışmaya devam eder, bu da hatayı eski makine elden çıkana kadar ertelemeyi kolaylaştırır. Geçişten önce alınan kısa bir envanter bunun çoğunu önler. Erişimin neye bağlı olduğunu, çalışan makineden hâlâ okuyabildiğiniz sürece yazın.
Eski Mac hâlâ bağlanırken erişimin envanterini çıkarın
Bağlantı adıyla değil, istemci ve protokolle başlayın. Ad, eski profilin seçtiği bir etikettir; istemci sürümü, protokol ve uç nokta yeni makinenin yeniden üretmesi gereken şeylerdir. Uç noktanın tam ana bilgisayar adını da not edin, çünkü sağlayıcıdaki bir geçiş etiketi değiştirmeden onu taşıyabilir.
| Item | Where to read it | Why the new Mac needs it |
|---|---|---|
| Client and version | About screen or vendor download page | Profile format and defaults change between major versions |
| Profile source | MDM, vendor portal, exported file | Decides whether import or re-enrollment is supported |
| Identity type | Certificate, account login, SSO | Decides whether it can move or must be reissued |
| DNS and routes | Tunnel settings, split-tunnel rules | Same tunnel can behave differently with different resolver settings |
| Owner | IT, provider or you | Names the party who can approve the new device |
Kimlik girdisi en ağır olanıdır. Kullanıcı adı ve tek kullanımlık kod yeni Mac’e girilebilir, dışa aktarılabilir anahtarı olan bir sertifika bazen içe aktarılabilir ve dışa aktarılamaz anahtara sahip cihaza bağlı bir sertifika hiç taşınamaz. Geçişi planlamadan önce hangi durumun geçerli olduğunu yazın. Bu yanıtlardan ikisi çelişiyorsa, herhangi bir şey kopyalamadan önce çelişkiyi çözün.
Son olarak beklenen ağ davranışını not edin: tam tünel mi bölünmüş tünel mi, hangi iç adların çözümlenmesi gerektiği ve tünel içinde IPv6 beklenip beklenmediği. Bunlar geçişin işe yarayıp yaramadığına karar veren testler olur.
Kopyalanabilecekleri yeniden verilmesi gerekenlerden ayırın
Kullanıcı düzeyindeki profiller, sunucu adresleri ve tercihler genellikle taşınabilir. Özel anahtarlar, aygıt sertifikaları ve kayıt belirteçleri taşınamaz, çünkü değerleri tek bir makineye bağlı olmaya dayanır. Bunları yeniden verilmesi gereken kalemler olarak değerlendirin ve sahibine desteklenen yolu sorun. Geri kalan her şey kopyalanabilir. Kategoriye geçiş sihirbazı değil, sahibin süreci karar verir.
Kimlik cihaza bağlıysa ve yeniden verme yolu yoksa burada durun. Kopyalanmış bir anahtarla devam etmek ya kimlik doğrulamada başarısız olur ya da daha kötüsü, aynı kimlik bilgisini ikinci makineye dair hiçbir kayıt olmadan iki makinede etkin bırakır.
Taşıma sırasında özel bir anahtarı veya kurtarma kodunu bir nota ya da sohbet mesajına bırakmayın. Anahtar zincirini, parola yöneticisini veya kuruluşun escrow sürecini kullanın ve kimlik doğrulayıcıyı tohumunu kopyalamak yerine yeniden kaydedin. Kimlik bilgisi içeren bir geçiş notu, o kimlik bilgisinin ikinci kopyası olur.
Yeni Mac’i desteklenen yolla hazırlayın
Mac yönetiliyorsa, elle yapılandırma eklemeden önce onu aynı yönetim sistemine kaydedin. Yönetim sistemi dayatılan profilin sahibidir ve üzerine elle içe aktarılan bir profil, bir sonraki ilke değişikliğinden sonra çelişen iki doğruluk kaynağı yaratır.
Yönetilmeyen bir Mac’te istemciyi sağlayıcının güncel indirmesinden kurun ve profili sağlayıcının belgelediği yöntemle içe aktarın. Yeni macOS sürümleri, Gizlilik ve Güvenlik bölümünde VPN yapılandırmaları ve sistem uzantıları için onay ister ve bir uzantının tünel başlamadan önce yeniden başlatma gerektirmesi mümkündür. Apple, elle VPN kurulum yolunu sağlayıcı uygulamasıyla karşılaştırmak isterseniz belgeler.
Yenisi çalıştığında yinelenen tanımları kaldırın. Ağ ayarlarındaki eski bir girdi ile uygulamanın kendi profili aynı uç noktayı gösterebilir ve bağlanan her zaman düzenlediğinizi düşündüğünüz girdi olmaz.
Yeni Mac’in gerçekten kullanacağı yolları test edin
Bağlanın ve tünelin trafik taşıdığını doğrulayın; ardından menü çubuğundaki simgeye güvenmek yerine ad çözümlemesini ve yönlendirmeyi kontrol edin. macOS çözümleyicileri arayüz başına bildirir, bu yüzden iç DNS sunucusu tünel arayüzünde görünmeli ve iç adlar onun üzerinden çözümlenmelidir. Aşağıdaki iki komut yalnızca durumu okur.
scutil --dns | head -40
netstat -rn -f inet | head -20
netstat -rn -f inet6 | head -20Bir iç ana bilgisayar adı genel bir adrese çözümleniyorsa veya tasarım tam tünel bekliyorken varsayılan yol hâlâ fiziksel arayüzü gösteriyorsa durun. İkisi de profilin rotaları olmadan içe aktarıldığının veya başka bir yapılandırmanın onu geçersiz kıldığının işaretidir.
Testi uykudan sonra ve başka bir ağa bağlandıktan sonra yineleyin. İlk oturum açmayı atlatan ama kapak kapanmasını atlatamayan bir bağlantı günlük kullanımda başarısız olacak bir geçiştir ve bunu eski Mac silinmeden yakalamak kontrol listesinin amacıdır.
Eski Mac’i devreden çıkarın ve iptal edin
Yeni cihaz yukarıdaki testleri geçene kadar eski cihazı bağlı tutun. Sonra eski cihazı operatör konsolundan veya yönetim sisteminden iptal edin; eski Mac’ten uygulamayı silmek kimliğini iptal etmez ve kopyalanmış bir profil hâlâ kimlik doğrulayabilir.
İptalden sonra profilleri kaldırın, hesaptan çıkış yapın ve makine denetiminizden çıkıyorsa diski silin. Eski girdinin gittiğini ve yenisinin doğru etiketlendiğini doğrulamak için sağlayıcının cihaz listesini bir kez daha kontrol edin.
Taşıma sırasında paylaşılan bir sır veya ekip kimlik bilgisi kopyalandıysa, sonraki planlı değişikliği beklemek yerine şimdi döndürün. Geçiş, yeni simge yeşile döndüğünde değil, eski kimlik öldüğünde tamamlanır.