VPN kirishini yangi Mac’ga ko‘chirish: avval nimani yozib olish kerak

Migratsiya jimgina muvaffaqiyatsiz bo‘ladi: ulanish menyu satrida ko‘rinadi, profil import qilinadi, ammo autentifikatsiya baribir ishlamaydi, chunki yangi Mac avtorizatsiya qilingan qurilma emas. Eski Mac ishlashda davom etadi, bu esa nosozlikni eski mashina yo‘qolguncha kechiktirishni osonlashtiradi. O‘tishdan oldin olingan qisqa ro‘yxat buning ko‘p qismini oldini oladi. Kirish nimaga bog‘liqligini hali ishlayotgan mashinadan o‘qib olishingiz mumkin bo‘lganda yozib qo‘ying.

Eski Mac hali ulanib turganda kirishni ro‘yxatga oling

Ulanish nomidan emas, mijoz va protokoldan boshlang. Nom — eski profil tanlagan yorliq; mijoz versiyasi, protokol va oxirgi nuqta yangi mashina takrorlashi kerak bo‘lgan narsalardir. Oxirgi nuqtaning aniq host nomini ham yozib oling, chunki provayderdagi migratsiya yorliqni o‘zgartirmasdan uni ko‘chirishi mumkin.

Identifikatsiya yozuvi eng og‘ir. Foydalanuvchi nomi va bir martalik kodni yangi Mac’ga kiritish mumkin, eksport qilinadigan kaliti bo‘lgan sertifikatni ba’zan import qilish mumkin, eksport qilinmaydigan kalitli qurilmaga bog‘langan sertifikatni esa umuman ko‘chirib bo‘lmaydi. O‘tishni rejalashtirishdan oldin qaysi holat borligini yozib qo‘ying. Bu javoblardan ikkitasi bir-biriga zid bo‘lsa, biror narsani nusxalashdan oldin ziddiyatni hal qiling.

Nihoyat, kutilayotgan tarmoq xatti-harakatini yozib oling: to‘liq tunnel yoki bo‘lingan tunnel, qaysi ichki nomlar hal qilinishi kerak va tunnel ichida IPv6 kutiladimi. Shulardan migratsiya muvaffaqiyatli bo‘lganini hal qiladigan testlar kelib chiqadi.

Nusxalash mumkin bo‘lganini qayta berilishi kerak bo‘lganidan ajrating

Foydalanuvchi darajasidagi profillar, server manzillari va sozlamalar odatda ko‘chiriladi. Shaxsiy kalitlar, qurilma sertifikatlari va ro‘yxatdan o‘tish tokenlari ko‘chirilmaydi, chunki ularning qiymati bitta mashinaga bog‘liqligiga tayanadi. Ularni qayta berilishi kerak bo‘lgan bandlar deb qabul qiling va egasidan qo‘llab-quvvatlanadigan yo‘lni so‘rang. Qolgan hamma narsani nusxalash mumkin. Toifani migratsiya ustasi emas, egasining jarayoni belgilaydi.

Agar identifikatsiya qurilmaga bog‘langan bo‘lsa va qayta berish yo‘li bo‘lmasa, shu yerda to‘xtang. Nusxalangan kalit bilan davom etish yoki autentifikatsiyada ishlamaydi, yoki undan yomoni, bir xil hisob ma’lumotlarini ikkinchi mashina haqida hech qanday yozuvsiz ikkita mashinada faol qoldiradi.

Ko‘chirish paytida shaxsiy kalitni yoki tiklash kodini eslatmada yoki chat xabarida qoldirmang. Kalit zanjiri, parol menejeri yoki tashkilotning escrow jarayonidan foydalaning va autentifikatorni urug‘ini nusxalash o‘rniga qayta ro‘yxatdan o‘tkazing. Hisob ma’lumotlarini o‘z ichiga olgan migratsiya eslatmasi o‘sha ma’lumotlarning ikkinchi nusxasiga aylanadi.

Yangi Mac’ni qo‘llab-quvvatlanadigan yo‘l bilan tayyorlang

Agar Mac boshqariladigan bo‘lsa, qo‘lda konfiguratsiya qo‘shishdan oldin uni o‘sha boshqaruv tizimiga ro‘yxatdan o‘tkazing. Boshqaruv tizimi majburiy profilga ega, uning ustiga qo‘lda import qilingan profil esa keyingi siyosat o‘zgarishidan keyin bir-biriga zid bo‘ladigan ikkita haqiqat manbasini yaratadi.

Boshqarilmaydigan Mac’da mijozni provayderning joriy yuklamasidan o‘rnating va profilni provayder hujjatlashtirgan usul bilan import qiling. Yangi macOS versiyalari “Maxfiylik va xavfsizlik” bo‘limida VPN konfiguratsiyalari va tizim kengaytmalari uchun tasdiq talab qiladi, kengaytma esa tunnel boshlanishidan oldin qayta ishga tushirish talab qilishi mumkin. Apple qo‘lda VPN sozlash yo‘lini provayder ilovasi bilan solishtirmoqchi bo‘lsangiz tavsiflaydi.

Yangisi ishlagach takroriy ta’riflarni olib tashlang. Tarmoq sozlamalaridagi eskirgan yozuv va ilovaning o‘z profili bir xil oxirgi nuqtani ko‘rsatishi mumkin, ulanadigan esa har doim siz tahrirladim deb o‘ylagan yozuv bo‘lavermaydi.

Yangi Mac haqiqatda ishlatadigan yo‘llarni sinab ko‘ring

Ulanib, tunnel trafik tashirayotganini tasdiqlang; so‘ng menyu satridagi belgiga ishonish o‘rniga nom hal qilinishi va marshrutlashni tekshiring. macOS har bir interfeys bo‘yicha hallechilar haqida xabar beradi, shuning uchun ichki DNS serveri tunnel interfeysida ko‘rinishi va ichki nomlar shu orqali hal qilinishi kerak. Quyidagi ikkala buyruq faqat holatni o‘qiydi.

scutil --dns | head -40
netstat -rn -f inet | head -20
netstat -rn -f inet6 | head -20

Ichki host nomi ommaviy manzilga hal bo‘lsa yoki loyiha to‘liq tunnelni nazarda tutganda standart marshrut hanuz jismoniy interfeysni ko‘rsatsa, to‘xtang. Ikkalasi ham profil o‘z marshrutlarisiz import qilinganini yoki uni boshqa konfiguratsiya bosib ketayotganini bildiradi.

Testni uyqudan keyin va boshqa tarmoqqa ulangandan keyin takrorlang. Birinchi kirishdan o‘tadigan, ammo qopqoq yopilishiga chidamaydigan ulanish kundalik foydalanishda ishlamaydigan migratsiyadir va buni eski Mac o‘chirilishidan oldin ushlash tekshiruv ro‘yxatining maqsadi.

Eski Mac’ni ishlatishdan chiqaring va uni bekor qiling

Yangi qurilma yuqoridagi testlardan o‘tguncha eski qurilmani ulangan holda saqlang. So‘ng eski qurilmani operator konsoli yoki boshqaruv tizimi orqali bekor qiling; eski Mac’dan ilovani o‘chirish uning identifikatsiyasini bekor qilmaydi va nusxalangan profil hanuz autentifikatsiyadan o‘ta oladi.

Bekor qilgandan so‘ng profillarni olib tashlang, hisobdan chiqing va mashina nazoratingizdan chiqsa diskni o‘chiring. Eski yozuv yo‘qolganini va yangisi to‘g‘ri belgilanganini tasdiqlash uchun provayderning qurilmalar ro‘yxatini yana bir bor tekshiring.

Agar ko‘chirish paytida umumiy sir yoki jamoa hisob ma’lumotlari nusxalangan bo‘lsa, keyingi rejalashtirilgan o‘zgarishni kutmasdan hozir almashtiring. Migratsiya eski identifikatsiya o‘lganda tugaydi, yangi belgi yashil bo‘lganda emas.