OS X में कॉन्फ़िगरेशन प्रोफाइल। SCEP अनुरोध और वीपीएन सेटिंग्स प्राप्त करना

RuVPN प्रोजेक्ट आपको मैक ओएस एक्स पर आधारित कंप्यूटरों के लिए वीपीएन समाधान प्रदान करता है, ये मैकबुक, उद्देश्य, मैक मिनी और मैक प्रो हैं। सेवा मैकबुक उपयोगकर्ताओं के लिए विशेष रूप से प्रासंगिक होगी, उन्हें अक्सर कॉफी हाउस, हवाई अड्डों और होटलों में खुले वायरलेस नेटवर्क का उपयोग करना पड़ता है।

मैंने पहले से ही सार्वजनिक नेटवर्क का उपयोग करने के संभावित खतरों के बारे में लिखा था । वर्णित सभी परिस्थितियां लैपटॉप उपयोगकर्ताओं के लिए लागू हैं।

हालाँकि, लेख केवल एक घोषणा नहीं है। मैं एप्पल कंप्यूटर पर प्रोफाइल स्थापित करने की बारीकियों के बारे में बात करूंगा।

सबसे पहले, मैं Apple मोबाइल उपकरणों के लिए कॉन्फ़िगरेशन प्रोफाइल के बारे में एक बड़े लेख का संदर्भ देता हूं। वहाँ मैंने बस उल्लेख किया है कि "कुछ मान्यताओं के साथ कॉन्फ़िगरेशन प्रोफाइल लोड करने की तकनीक OS X 10.8+ के आधार पर मोबाइल उपकरणों पर लागू होती है, जो कि ताजा मैकबुक, मैकबुक एयर / प्रोस के लिए है।" अब हम "कुछ मान्यताओं" के बारे में बात करेंगे।

सबसे पहले, यह ध्यान दिया जाना चाहिए कि मानकों और प्रोटोकॉल का पालन करने के लिए ओएस एक्स बहुत अधिक है। IOS में प्रोफाइल मैनेजर द्वारा चुपचाप नजरअंदाज किए जाने से OS X में त्रुटि होती है। विशेष रूप से SCEP अनुरोधों के लिए प्रोफाइल के सभी वर्गों को सावधानीपूर्वक सत्यापित किया जाना चाहिए।

कॉन्फ़िगरेशन प्रोफ़ाइल के साथ काम करते समय OS X और iOS के बीच अंतर की सूची:

• प्रोफ़ाइल, सिस्टम या क्लाइंट के क्षेत्र को इंगित करने के लिए PayloadScope पैरामीटर होना चाहिए।
• GetCACaps GET अनुरोध में संदेश पैरामीटर नहीं है, कुछ SCEP सर्वर ऐसे अनुरोध को अनदेखा करते हैं।
• SCEP अनुरोध अनुभाग के SubjectAltName पैरामीटर में सभी मान सिस्टम द्वारा पहचाने जाने चाहिए, उदाहरण के लिए, ऑपरेटिंग सिस्टम UPN (उपयोगकर्ता प्रधान नाम) को नहीं समझता है, इसलिए, OS X और Windows के लिए एक एकल प्रमाणपत्र प्रोफ़ाइल बनाना संभव नहीं होगा।

अन्यथा, सब कुछ आईओएस प्रोफाइल के समान है। इसके अलावा, केवल ओएस एक्स के लिए विशिष्ट कई अतिरिक्त विकल्प हैं।

वीपीएन के लिए, आईओएस के विपरीत, दो कड़वी गोलियां हैं।

सबसे पहले, उन्होंने OS X Montain Lion से स्वचालित कनेक्शन के लिए "कनेक्ट ऑन डिमांड" समर्थन को हटा दिया । यह सब विर्नेक्स पेटेंट ट्रोल के कारण है, जिसे व्यवस्थित रूप से सभी एप्पल उत्पादों से ऐसी तकनीक को हटाने की आवश्यकता है।

इसलिए, वीपीएन के कनेक्शन को मैन्युअल रूप से शुरू करना होगा, जो लैपटॉप के लिए, हालांकि, एक बड़ी असुविधा नहीं है। वीपीएन स्थिति पट्टी में ड्रॉप-डाउन मेनू से शुरू होता है:



दूसरे, वीपीएन कनेक्शन जबरन हर 45 मिनट में एक बार तोड़ा जाता है, कनेक्शन के लिए एक पासवर्ड अनुरोध प्रदर्शित किया जाता है। सबसे आसान और सबसे उचित समाधान होगा संवाद बॉक्स को बंद करना और स्टेटस बार से कनेक्शन शुरू करना। पासवर्ड की आवश्यकता नहीं है।
समस्या रैन्कून सेवा के मानक मापदंडों के कारण उत्पन्न होती है, जिसे काफी सरलता से बदला जा सकता है । रेसून कॉन्फ़िगरेशन को संपादित करने के बाद, संरक्षित सुरंग दिनों तक चलती है। :-)

मुझे आपको याद दिलाना है कि ruVPN कॉन्फ़िगरेशन प्रोफाइल के आधार पर वीपीएन समाधान प्रदान करता है। कोई भी मुफ्त डाउनलोड प्रोफ़ाइल और वीपीएन सेवा का परीक्षण कर सकता है ।

टैरिफ योजना जिसे " आर्मर्ड ट्रेन " कहा जाता है, इसलिए यह चित्र लेख की शुरुआत में है। एक त्वरित और सुरक्षित नेटवर्क कनेक्शन के लिए एक बहुत ही प्रतीकात्मक नाम।

सभी को एक अच्छी छुट्टी दे दो!