Dörd yer bir iPhone VPN quraşdırmasının hissələrini saxlayır və heç biri bütün işi saxlamır. Tətbiq satdığı xidməti bilir, sistem istifadəçinin icazə verdiyi konfiqurasiyanı bilir, idarəetmə profili nəyin göndərildiyini bilir, dəstəklənən eksport isə təchizatçının nə göstərməyə hazır olduğunu bilir. Onları bu ardıcıllıqla oxumaq həmkarınıza verə biləcəyiniz qeyd yaradır; birini oxuyub qalanını təxmin etmək isə yenidən açılan bileti yaradır. Ardıcıllıq vacibdir, çünki hər ekran sualın yalnız bir hissəsinə cavab verə bilər.

Birinci ekran: xidmətin sahibi olan tətbiq

Tətbiqi açın və onun bağlantını necə adlandırdığını, hansı hesaba və ya abunəliyə aid olduğunu, göstərdiyi hər hansı son nöqtəni, regionu və ya protokolu qeyd edin. Regionu host adından ayrı saxlayın, çünki seçilmiş məkan telefonun yığdığı ünvan deyil. Ekranın göstərdiyini yazın, marketinq səhifəsinin iddia etdiyini deyil.

Əgər tətbiq heç bir son nöqtə göstərmirsə, bu yoxluq özlüyündə bir tapıntıdır. Xidmət şlüzü öz API-sinin arxasında gizlədə və istifadəçiyə heç vaxt host adı göstərməyə bilər.

İkinci ekran: sistem qeydi

Ayarlar, Ümumi, VPN və Cihaz İdarəetməsi sistemin bildiyi hər konfiqurasiyanı sadalayır. VPN sətri aktiv konfiqurasiyanı və sistemin təyin etdiyi növ etiketini göstərir, bu etiket isə çox vaxt işi görən protokoldan qeyri-müəyyəndir. Daha aşağıda profil bölməsi faylla və ya idarəetmə ilə quraşdırılmış hər şeyi sadalayır. Sətir etiketinə güvənmək əvəzinə hər qeydi açın, çünki server və kimlik məhz detal ekranında yerləşir.

Fayllar tətbiqində yerləşən yüklənmiş fayl və quraşdırılmış profil iki fərqli obyektdir və yalnız quraşdırılmış olan bir iş görür.

Üçüncü ekran: idarəetmə yükü

Quraşdırmanı iş və ya məktəb verdikdə yük əsas sayılır, telefon isə onun surətidir. Profildə kimliyi, serveri, hər hansı proxy və ya DNS yükünü və onunla birlikdə paylanmış sertifikat və ya etibarnamə materialını oxuyun. Etibarnamə yükü ilə şəxsi açar ayrı obyektlərdir və heç biri işləyən sessiyanın hansı etimadnamədən istifadə etdiyini demir. Bu əlaqəni quraşdırılmışdan çıxarmaq əvəzinə profil sahibindən soruşun.

Sahənin redaktə oluna bilən olub-olmadığını görmək üçün profili silməyin. Silmək ayarları və onlarla birlikdə gələn hər şeyi yox edir.

Dördüncü ekran: dəstəklənən eksport

Ekran şəkilləri sualların çoxuna cavab verir, amma vacib olanlarda uğursuz olur. Detal həqiqətən lazım olduqda təchizatçıdan soruşun ki, hansı diaqnostik eksport o sualı əhatə edir və fayl hesab identifikatorları, tokenlər və ya daxili adlar daşıyırmı.

Faylı telefondan çıxmazdan əvvəl oxuyun. Token sızdıran konfiqurasiya qeydi heç qeyd olmamasından pisdir.

Əldə etdiyiniz qeyd

İstifadəyə yararlı qeyd sahib tətbiqi, quraşdırılmış profili, idarəetmə sahibini, sənədləşdirildiyi halda tətbiqetmə növünü, trafik əhatəsini və etimadnamələrin haradan gəldiyini adlandırır. Bağlantı nəticəsini yalnız kimsə onu dəstəklənən iş axını ilə müşahidə edibsə əlavə edin. Ekrana işarə edə bilmədiyiniz hər şeyi kənarda saxlayın.

FieldWhere it comes fromWhat it settles
ImplementationApp plus system rowWhich component owns the tunnel
IdentityProfile payloadWho the gateway authenticates
ScopePayload and app displayWhich traffic enters the tunnel
Credential sourceProfile ownerWhat has to be reissued

Qeydi inventarda cihazın yanında saxlayın. Telefon dəyişdirildikdə o, ehtiyat nüsxədən bərpa olunmaq əvəzinə nəyin yenidən verilməli olduğunu deyir.

Əlaqəli məqalələr