تجوّل في الشاشات الأربع التي تحفظ إعداد VPN على iPhone

أربعة مواضع تحفظ أجزاءً من إعداد VPN على iPhone، ولا أحدها يحفظ الأمر كله. التطبيق يعرف الخدمة التي يبيعها، والنظام يعرف الإعداد الذي أذن به المستخدم، وملف الإدارة يعرف ما دُفع إليه، وتصدير مدعوم يعرف ما يرضى المزوّد بإظهاره. قراءتها بهذا الترتيب تُنتج سجلًا يمكنك تسليمه إلى زميل؛ أما قراءة واحدة والتخمين في الباقي فتُنتج تذكرة تُعاد فتحها. الترتيب مهم لأن كل شاشة لا تستطيع الإجابة إلا عن جزء من السؤال.

الشاشة الأولى: التطبيق الذي يملك الخدمة

افتح التطبيق وسجّل ما يسمّيه الاتصال، والحساب أو الاشتراك الذي يتبعه، وأي نقطة نهاية أو منطقة أو بروتوكول يعرضه. أبقِ المنطقة منفصلة عن اسم المضيف، لأن الموقع المختار ليس العنوان الذي اتصل به الهاتف. اكتب ما تعرضه الشاشة لا ما تدّعيه صفحة التسويق.

إذا لم يعرض التطبيق أي نقطة نهاية على الإطلاق، فذلك الغياب نتيجة بحد ذاته. فقد تُخفي الخدمة البوابة وراء واجهتها البرمجية الخاصة ولا تكشف اسم مضيف للمستخدم أبدًا.

الشاشة الثانية: مدخل النظام

تسرد الإعدادات ثم عام ثم VPN وإدارة الأجهزة كل إعداد يعرفه النظام. ويسمّي صف VPN الإعداد النشط وتسمية النوع التي يسنِدها النظام، وهي غالبًا أعمّ من البروتوكول الذي يقوم بالعمل. وأسفل ذلك يسرد قسم الملف الشخصي كل ما ثُبّت بملف أو بالإدارة. افتح كل مدخل بدلًا من الوثوق بتسمية الصف، لأن شاشة التفاصيل هي موضع الخادم والهوية.

الملف الذي جرى تنزيله في تطبيق الملفات والملف الشخصي المثبّت شيئان مختلفان، والمثبّت وحده هو الذي يفعل شيئًا.

الشاشة الثالثة: حمولة الإدارة

حين يوفّر العمل أو المدرسة الإعداد، تكون الحمولة هي المرجع ويكون الهاتف نسخة منها. اقرأ الملف الشخصي للهوية والخادم وأي حمولة وكيل أو DNS والشهادة أو مواد الثقة الموزّعة معه. حمولة الثقة والمفتاح الخاص شيئان منفصلان، ولا يدلّك أي منهما على الاعتماد الذي استخدمته الجلسة الجارية. اطلب هذه المقارنة من مالك الملف الشخصي بدلًا من استنتاجها مما هو مثبّت.

لا تحذف الملف الشخصي لترى إن كان حقل ما أصبح قابلًا للتحرير. فالحذف يزيل الإعدادات وكل ما جاء معها.

الشاشة الرابعة: تصدير مدعوم

لقطات الشاشة تجيب عن معظم الأسئلة وتفشل في الأسئلة التي تهم. حين تكون التفصيلة مطلوبة فعلًا، اسأل المزوّد أي تصدير تشخيصي يغطي ذلك السؤال وهل يحمل الملف معرّفات حساب أو رموزًا أو أسماء داخلية.

اقرأ الملف قبل أن يغادر الهاتف. فسجل إعداد يُسرّب رمزًا أسوأ من ألّا يكون هناك سجل أصلًا.

السجل الذي ينتهي بك الأمر إليه

السجل القابل للاستخدام يسمّي التطبيق المالك، والملف الشخصي المثبّت، ومالك الإدارة، ونوع التنفيذ حين يكون موثّقًا، ونطاق حركة المرور، ومن أين جاءت الاعتمادات. أضف نتيجة اتصال فقط إذا لاحظها أحد عبر سير العمل المدعوم. واستبعد كل ما لا يمكنك الإشارة إلى شاشة تثبته.

احفظ السجل إلى جانب الجهاز في الجرد. وحين يُستبدل الهاتف، يقول ما يجب إصداره من جديد بدلًا من استعادته من نسخة احتياطية.