Прайдзіце чатыры экраны, якія захоўваюць канфігурацыю VPN на iPhone

Чатыры месцы захоўваюць часткі канфігурацыі VPN на iPhone, і ні адно з іх не захоўвае ўсяго цалкам. Праграма ведае паслугу, якую прадае, сістэма ведае, якую канфігурацыю аўтарызаваў карыстальнік, профіль кіравання ведае, што было адпраўлена, а падтрыманы экспарт ведае, што пастаўшчык гатовы паказаць. Чытанне ў гэтым парадку дае запіс, які можна перадаць калегу; чытанне аднаго і здагадкі пра астатнія даюць заяўку, якую адкрыюць зноў. Парадак важны, бо кожны экран можа адказаць толькі на частку пытання.

Экран першы: праграма, якая валодае паслугай

Адкрыйце праграму і запішыце, як яна называе злучэнне, да якога ўліковага запісу або падпіскі яно належыць, і якія канчатковы пункт, рэгіён або пратакол яна паказвае. Трымайце рэгіён асобна ад імені хоста, бо выбранае месца — гэта не адрас, які набіраў тэлефон. Запісвайце тое, што паказвае экран, а не тое, што сцвярджае маркетынгавая старонка.

Калі праграма наогул не паказвае канчатковага пункта, то гэтая адсутнасць — сама па сабе знаходка. Паслуга можа схаваць шлюз за ўласным API і ніколі не паказваць імя хоста карыстальніку.

Экран другі: сістэмны запіс

Налады, Агульныя, VPN і Кіраванне прыладай пералічваюць кожную канфігурацыю, якую ведае сістэма. Радок VPN называе актыўную канфігурацыю і пазнаку тыпу, якую прысвойвае сістэма, а яна часта расплывістая за пратакол, які выконвае працу. Ніжэй раздзел профілю пералічвае ўсё ўсталяванае файлам або праз кіраванне. Адкрывайце кожны запіс замест таго, каб давяраць пазнацы радка, бо менавіта экран дэталяў — месца сервера і ідэнтычнасці.

Спампаваны файл у праграме Файлы і ўсталяваны профіль — два розныя аб’екты, і нешта робіць толькі ўсталяваны.

Экран трэці: карысная нагрузка кіравання

Калі налады выдалі праца або школа, карысная нагрузка — гэта ўлада, а тэлефон — яе копія. Чытайце профіль дзеля ідэнтычнасці, сервера, любой карыснай нагрузкі проксі або DNS і сертыфіката або матэрыялу даверу, распаўсюджанага разам з ім. Карысная нагрузка даверу і прыватны ключ — асобныя аб’екты, і ні адна з іх не кажа, якія ўліковыя даныя выкарыстала бягучая сесія. Пытайцеся пра гэтую сувязь ва ўладальніка профілю замест таго, каб рабіць высновы з усталяванага.

Не выдаляйце профіль, каб паглядзець, ці робіцца поле рэдагуемым. Выдаленне прыбірае налады і ўсё, што ішло разам з імі.

Экран чацвёрты: падтрыманы экспарт

Здымкі экрана адказваюць на большасць пытанняў і падводзяць на тых, што маюць значэнне. Калі дэталь сапраўды патрэбная, спытайце ў пастаўшчыка, які дыягнастычны экспарт пакрывае гэтае пытанне і ці нясе файл ідэнтыфікатары ўліковага запісу, токены або ўнутраныя назвы.

Прачытайце файл, перш чым ён пакіне тэлефон. Запіс канфігурацыі, які выдае токен, горшы за адсутнасць запісу.

Запіс, з якім вы застаецеся

Прыдатны запіс называе праграму-уладальніка, усталяваны профіль, уладальніка кіравання, тып рэалізацыі, калі ён дакументаваны, абсяг трафіку і адкуль узяліся ўліковыя даныя. Дадавайце вынік злучэння толькі тады, калі хтосьці назіраў яго праз падтрыманы працэс. Пакідайце па-за запісам усё, на што вы не можаце паказаць экран.

Трымайце запіс побач з прыладай у інвентары. Калі тэлефон замяняюць, ён кажа, што трэба выдаць нанова, а не аднавіць з рэзервовай копіі.