VPN رسائی کو نئے Mac پر منتقل کرنا: پہلے کیا محفوظ کریں
نقل شدہ کنکشن نام منتقل شدہ شناخت نہیں ہے۔ کلائنٹ، پروفائل کا ماخذ اور اجازت کا راستہ لکھیں، پھر نیا Mac تیار کر کے جانچیں۔
منتقلی خاموشی سے ناکام ہوتی ہے: کنکشن مینو بار میں نظر آتا ہے، پروفائل درآمد ہوتا ہے، اور تصدیق پھر بھی ناکام رہتی ہے کیونکہ نیا Mac مجاز ڈیوائس نہیں ہے۔ پرانا Mac کام کرتا رہتا ہے، جس سے خرابی کو ٹالنے میں آسانی ہوتی ہے جب تک پرانی مشین نہ رہے۔ تبدیلی سے پہلے بنائی گئی مختصر فہرست اس کا بیشتر حصہ روک دیتی ہے۔ رسائی کس چیز پر منحصر ہے یہ لکھ لیں، جب تک آپ اسے چلتی مشین سے پڑھ سکتے ہیں۔
جب پرانا Mac اب بھی جڑا ہو تو رسائی کی فہرست بنائیں
کنکشن نام سے نہیں، کلائنٹ اور پروٹوکول سے شروع کریں۔ نام وہ لیبل ہے جو پرانے پروفائل نے چنا؛ کلائنٹ کا ورژن، پروٹوکول اور اینڈ پوائنٹ وہ ہیں جو نئی مشین کو دہرانے ہیں۔ اینڈ پوائنٹ کا درست ہوسٹ نام بھی لکھیں، کیونکہ فراہم کنندہ کی منتقلی لیبل بدلے بغیر اسے ہلا سکتی ہے۔
| Item | Where to read it | Why the new Mac needs it |
|---|---|---|
| Client and version | About screen or vendor download page | Profile format and defaults change between major versions |
| Profile source | MDM, vendor portal, exported file | Decides whether import or re-enrollment is supported |
| Identity type | Certificate, account login, SSO | Decides whether it can move or must be reissued |
| DNS and routes | Tunnel settings, split-tunnel rules | Same tunnel can behave differently with different resolver settings |
| Owner | IT, provider or you | Names the party who can approve the new device |
شناخت کا اندراج سب سے زیادہ وزن رکھتا ہے۔ صارف نام اور ایک بار کا کوڈ نئے Mac پر درج کیا جا سکتا ہے، برآمد پذیر کلید والا سرٹیفکیٹ کبھی درآمد ہو سکتا ہے، اور غیر برآمد پذیر کلید والا ڈیوائس سے بندھا سرٹیفکیٹ بالکل منتقل نہیں ہو سکتا۔ تبدیلی کی منصوبہ بندی سے پہلے لکھیں کہ آپ کے پاس کون سی صورت ہے۔ اگر ان میں سے دو جواب متصادم ہوں تو کچھ بھی نقل کرنے سے پہلے تضاد حل کریں۔
آخر میں متوقع نیٹ ورک رویہ لکھیں: مکمل ٹنل یا منقسم ٹنل، کون سے اندرونی نام حل ہونے چاہئیں اور کیا ٹنل کے اندر IPv6 متوقع ہے۔ انہی سے وہ جانچیں بنیں گی جو فیصلہ کریں گی کہ منتقلی کامیاب ہوئی یا نہیں۔
جو نقل کیا جا سکتا ہے اسے اس سے الگ کریں جسے دوبارہ جاری کرنا ہوگا
صارف سطح کے پروفائل، سرور پتے اور ترجیحات عام طور پر منتقل ہو سکتے ہیں۔ نجی کلیدیں، ڈیوائس سرٹیفکیٹ اور اندراج ٹوکن نہیں، کیونکہ ان کی قدر ایک مشین سے بندھے ہونے پر منحصر ہے۔ انہیں دوبارہ جاری کرنے والی اشیاء سمجھیں اور مالک سے معاون راستہ پوچھیں۔ باقی سب نقل کیا جا سکتا ہے۔ قسم کا تعین منتقلی وزرڈ نہیں، مالک کا عمل کرتا ہے۔
اگر شناخت ڈیوائس سے بندھی ہے اور دوبارہ جاری کرنے کا کوئی راستہ نہیں تو یہیں رکیں۔ نقل شدہ کلید کے ساتھ آگے بڑھنا یا تو تصدیق میں ناکام ہوتا ہے یا، اس سے بدتر، وہی اسناد دوسری مشین کا کوئی ریکارڈ رکھے بغیر دو مشینوں پر فعال چھوڑ دیتا ہے۔
منتقلی کے دوران نجی کلید یا ریکوری کوڈ کسی نوٹ یا چیٹ پیغام میں نہ رکھیں۔ کی چین، پاس ورڈ مینیجر یا تنظیم کے ایسکرو عمل کا استعمال کریں اور تصدیق کنندہ کو اس کا بیج نقل کرنے کے بجائے دوبارہ رجسٹر کریں۔ اسناد پر مشتمل منتقلی نوٹ ان اسناد کی دوسری نقل بن جاتا ہے۔
نئے Mac کو معاون راستے سے تیار کریں
اگر Mac زیر انتظام ہے تو دستی ترتیب شامل کرنے سے پہلے اسے اسی انتظامی نظام میں رجسٹر کریں۔ انتظامی نظام کے پاس نافذ پروفائل ہے، اور اس کے اوپر ہاتھ سے درآمد شدہ پروفائل دو سچائی کے ماخذ بناتا ہے جو اگلی پالیسی تبدیلی کے بعد متصادم ہوتے ہیں۔
غیر زیر انتظام Mac پر کلائنٹ کو فراہم کنندہ کی موجودہ ڈاؤن لوڈ سے نصب کریں اور پروفائل کو فراہم کنندہ کے دستاویزی طریقے سے درآمد کریں۔ حالیہ macOS ورژن رازداری اور سلامتی میں VPN ترتیبات اور سسٹم ایکسٹینشن کے لیے منظوری مانگتے ہیں، اور ایکسٹینشن کو ٹنل شروع ہونے سے پہلے دوبارہ آغاز درکار ہو سکتا ہے۔ Apple دستی VPN سیٹ اپ راستہ دستاویزی کرتا ہے اگر آپ اسے فراہم کنندہ ایپ سے موازنہ کرنا چاہیں۔
نئی کے چلنے پر ڈپلیکیٹ تعریفیں ہٹا دیں۔ نیٹ ورک کی ترتیبات میں پرانا اندراج اور ایپ کا اپنا پروفائل دونوں ایک ہی اینڈ پوائنٹ کی طرف اشارہ کر سکتے ہیں، اور جوڑنے والا ہمیشہ وہی نہیں ہوتا جو آپ نے ترمیم کیا سمجھا۔
نئے Mac کے واقعی استعمال کرنے والے راستوں کی جانچ کریں
جڑیں اور تصدیق کریں کہ ٹنل ٹریفک لے جا رہی ہے؛ پھر مینو بار آئیکن پر بھروسا کرنے کے بجائے نام کی حل پذیری اور روٹنگ دیکھیں۔ macOS ہر انٹرفیس کے لیے حل کنندگان بتاتا ہے، اس لیے اندرونی DNS سرور ٹنل انٹرفیس پر نظر آنا چاہیے اور اندرونی نام اسی کے ذریعے حل ہونے چاہئیں۔ نیچے دیے گئے دونوں کمانڈ صرف حالت پڑھتے ہیں۔
scutil --dns | head -40
netstat -rn -f inet | head -20
netstat -rn -f inet6 | head -20اگر اندرونی ہوسٹ نام کسی عوامی پتے پر حل ہو یا ڈیزائن مکمل ٹنل کی توقع رکھتا ہو اور ڈیفالٹ راستہ اب بھی جسمانی انٹرفیس کی طرف اشارہ کرے تو رک جائیں۔ دونوں اس بات کے اشارے ہیں کہ پروفائل اپنے راستوں کے بغیر درآمد ہوا یا کوئی اور ترتیب اسے اوور رائیڈ کر رہی ہے۔
سلیپ کے بعد اور کسی دوسرے نیٹ ورک میں شامل ہونے کے بعد جانچ دہرائیں۔ایک کنکشن جو پہلا لاگ ان پار کرتا ہے مگر ڈھکن بند ہونا نہیں ایسی منتقلی ہے جو روزمرہ استعمال میں ناکام ہوگی، اور پرانے Mac کے مٹنے سے پہلے اسے پکڑنا ہی چیک لسٹ کا مقصد ہے۔
پرانے Mac کو فارغ کریں اور منسوخ کریں
پرانے ڈیوائس کو جڑا رہنے دیں جب تک نیا اوپر کی جانچیں پاس نہ کر لے۔ پھر پرانے ڈیوائس کو آپریٹر کنسول یا انتظامی نظام سے منسوخ کریں؛ پرانے Mac سے ایپ ہٹانا اس کی شناخت منسوخ نہیں کرتا، اور نقل شدہ پروفائل اب بھی تصدیق کر سکتا ہے۔
منسوخی کے بعد پروفائل ہٹائیں، اکاؤنٹ سے سائن آؤٹ کریں اور اگر مشین آپ کے کنٹرول سے جا رہی ہے تو ڈسک مٹا دیں۔ فراہم کنندہ کی ڈیوائس فہرست ایک بار پھر دیکھیں تاکہ یقین ہو کہ پرانا اندراج گیا اور نیا درست لیبل ہوا۔
اگر منتقلی کے دوران مشترکہ راز یا ٹیم اسناد نقل ہوئیں تو اگلی مقررہ تبدیلی کا انتظار کرنے کے بجائے ابھی بدلیں۔ منتقلی تب مکمل ہوتی ہے جب پرانی شناخت مر چکی ہو، تب نہیں جب نیا آئیکن سبز ہو۔