お世話になります。
タイトルの件ですが、会社で使用しているActive Directoryサーバをクラウド化することとなり現在クラウド移行を行っても問題ないか検証をしています。
すでに使用しているMacに関しては特に問題ないのですが、新規購入したMacやクリーンインストールしたMacではネットワークアカウントでログインができない為、モバイルアカウントの作成ができません。
クラウド上にADサーバがある為、VPNを使用してADサーバにアクセスする必要がありますが、Mac起動後ログインする前にVPN接続ができないことが原因となります。
現在使用しているVPNはAWS Client VPNをtunnelblickを利用して接続しています。どなたかPC起動時にVPN接続をする方法をご教授いただけますでしょうか。
宜しくお願い致します。
スクリプトを組んでログイン項目に登録している方がいますね。
「Mac VPN 自動接続」で検索すれば、幾つか事例が見つかります。
参考にされてみてはいかがでしょう？
xyさん
ご返信ありがとうございます。
本来であれば拠点間VPNにてネットワーク自体をVPNネットワークに接続できるようにするのがもっともなのですが、
今後、オフィスをシェアオフィスへ移転することとなり、ネットワーク環境をシェアオフィスの環境を使用する為、
拠点間VPNをできなくなってしまうので端末側で対応できないか確認させていただいています。
ログイン画面時にVPNに接続できていれば問題ないと考えておりますので起動時ではなくユーザー切り替え時などに
VPNに接続できていれば対応できると考えています。
D300さん
ご返信ありがとうございます。
現在は社内とクラウドを拠点間VPNで接続している為、クラウド上に存在するADサーバへ疎通できるので
ネットワークアカウントでのログイン・モバイルアカウントの作成はできます。
オフィス移転時には現在のネットワーク環境ではなくなる為、何か対応できる方法がないか確認しており、
PC側でログイン前の時点でクライアントVPNが接続できれば解決できると考え質問させていただきました。
D300さん
ご返信ありがとうございます。
会社では自身がシステム管理を行っています。先日もお伝えしましたが現在は物理サーバのADサーバ存在している為、社内ネットワークに接続できればVPNを使用しなくてもADサーバの認証ができるので事前にネットワークアカウントでログインし、モバイルアカウントをMac内に作成した後に
使用者へ貸与しています。
なので、モバイルアカウントさえ作成できればそれ以降はログイン画面でVPN接続しないように設定を解除するつもりです。
一度の作業に多くても2~3台程度となるので工数はさほどかからないと考えています。
D300さん
ご返信ありがとうございます。
自分でもネット上で確認していますが自身がMac初心者の為、サイトを確認してもいまいち理解できなかったのでこちらに投稿させていただきました。
確認した限りですがログイン後にVPNへ自動接続する方法になり、自分が実施したい仕様としてはログインせずPC起動時(ログイン画面)で
VPNに接続する方法となります。
>PC起動時(ログイン画面)でVPNに接続する方法となります。
ログイン画面をVPN接続先からもらうイメージですか？
xyさん
ご返信ありがとうございます。
>ログイン画面をVPN接続先からもらうイメージですか？
ログイン画面をVPN接続先からもらうのではなくネットワークアカウントの情報をVPNネットワーク内に存在しているADサーバから
取得してログインするという方法をしたいと考えています。
ADサーバへのバインドはローカル管理者アカウントで設定済をとなります。
ローカルでログイン後にVPN経由で遠隔のネットワークなりサーバなりに参加するのが、ごくごく一般的な利用法というか接続手順だと思いますが。
xyさん
ご返信ありがとうございます。
自分もそうは思うのですが会社の方針の為、一般的な利用方法以外での対応方法を探しています。
品川地蔵さん
ご返信ありがとうございます。
ご教授いただいた検索ワードで確認しました。英語のサイトばかりでGoogle翻訳を使用して内容を確認してみます。
自分もそうは思うのですが会社の方針の為、一般的な利用方法以外での対応方法を探しています。
一般的な利用方法以外を模索するのは構いませんが、そういう方法だと、macOSのアップデート等に支障が出ませんか？
安定性が無くなったら本末転倒かと…。
確認なんですが、会社のネットワーク内で新規にアカウント作成すれば問題ないのでしょうか？
状況は何となく分かったのですが、一般的には、システム管理部門が設定できる場所で設定してから現場にデバイスを回すんじゃないですかね。
規模、処理台数によっては一時的に大変になるのかも知れませんが…
本件について自己解決いたしましたのでご報告となります。
内容としてはVPNクライアントのtunnelblick内の詳細設定でファストユーザスイッチで切り替え時に切断するのチェックを外すことで
ローカル管理者でログイン＞VPN接続＞ユーザー切り替えでVPNに接続されたままとなり、ネットワークアカウントでログインすることができました。
いろいろご教授やご指摘いただきありがとうございました。
setunaayame さんによる書き込み：
ログイン画面時にVPNに接続できていれば問題ないと考えておりますので起動時ではなくユーザー切り替え時などに
VPNに接続できていれば対応できると考えています。
Mac VPN before Login で検索すると、いろいろでてきますが、上のこともありますね。標準のシステムの範囲ではなく、
extensionが必要ですね。 私は全く必要ないものなので、テストする環境もないし、その気もないですが。
Mac起動時にVPNに接続する方法
