VPN профил за Apple: прочетете полезните товари, преди да натиснете „Инсталиране“

Профил се озовава в папката ви за изтегляния, сайтът казва да го инсталирате и VPN ще работи, а файлът е няколко килобайта XML. Тези няколко килобайта могат да сменят DNS, да добавят коренов сертификат, да инсталират прокси и да пренасочат трафик. Четенето им отнема пет минути.

Започнете преди прозореца за инсталиране, не след него.

Започнете от това откъде идва файлът

Работен профил трябва да пристига чрез утвърдения процес за разпространение на вашата организация; лична VPN услуга трябва да сочи към канал, който можете да идентифицирате. Подписът казва кой е подписал файла, а не че всяка настройка в него ви устройва. Не извеждайте доверие от име на файл, лого или съобщение, че профилът е необходим за оправяне на браузването.

Ако не можете да назовете оператора, спрете дотук. Това е цялата проверка.

Отворете профила и прочетете списъка с товари

На iPhone или iPad файлът се преглежда в Настройки, Основни, VPN и Управление на устройства преди инсталиране, а първият екран изброява всеки товар. Прочетете този списък, вместо да превъртате до бутона за инсталиране.

Често срещаните товари се разпознават лесно, щом знаете имената. VPN настройва тунела, Wi-Fi се свързва с мрежа, Certificate добавя доверие, DNS Proxy пренасочва заявките, а Web Content Filter проверява трафика. Виждането на товар за регистрация в MDM във файл, изтеглен от сайт за VPN, е силен сигнал да спрете. Той регистрира устройството в управлението на някой друг и премахването вече не е ваше решение.

VPN профил с товар за сертификат, DNS прокси и филтър за съдържание прави четири неща, а не едно.

Прочетете полетата на VPN товара, които имат значение

Вътре в VPN товара проверете типа на връзката, адреса на сървъра, метода за удостоверяване и правилата при поискване. Правилата при поискване са тези, които хората пропускат: те решават дали тунелът се вдига автоматично, в кои мрежи и дали остава вдигнат. След това проверете откъде идват идентификационните данни — сертификат, потребителско име и парола или външно приложение.

Тунел, който се свързва във всяка мрежа, е различна позиция за поверителност от такъв, който се свързва при поискване.

Търсете товарите, които не сте очаквали

Сертификатите заслужават отделен поглед. Товар с коренов CA може да накара устройството да се доверява на сертификати, издадени от този орган, за каквото и да е, което е много по-широк обхват от идентичността на един VPN сървър. Ако профилът инсталира коренов сертификат, попитайте защо VPN се нуждае от него.

Товарите за Wi-Fi, прокси и филтър също могат да променят как трафикът напуска устройството, независимо от тунела.

Планирайте премахването преди инсталирането

Прочетете дали профилът се управлява и какво засяга премахването. Изтриването на профил може да премахне свързани настройки, приложения и данни. Устройство, регистрирано от организация, обикновено не може да премахне профил за управление изобщо, а това е решение, което се взема преди натискането на инсталиране. Ако произходът или целта все още са неясни, проверете ги чрез законния оператор, вместо да приемате допълнителни подкани, за да изчезне грешка.

След това инсталирайте и потвърдете, че настройките, които прочетохте, са настройките, които се появяват. Ръководството на Apple за конфигурационни профили документира стъпките за преглед и премахване.