Минете през четирите екрана, които държат конфигурацията на VPN за iPhone

Четири места държат части от една настройка на VPN за iPhone и нито едно от тях не държи цялото. Приложението знае услугата, която продава, системата знае коя конфигурация е разрешил потребителят, профилът за управление знае какво е изпратено, а поддържан експорт знае какво е доставчикът склонен да покаже. Четенето им в този ред дава запис, който можете да предадете на колега; четенето на един и гадаенето за останалите дава заявка, която бива отваряна отново. Редът е важен, защото всеки екран може да отговори само на част от въпроса.

Екран първи: приложението, което притежава услугата

Отворете приложението и запишете как нарича връзката, към кой акаунт или абонамент принадлежи и каква крайна точка, регион или протокол показва. Дръжте региона отделно от името на хоста, защото избраното местоположение не е адресът, който телефонът е набрал. Записвайте какво показва екранът, а не какво твърди маркетинговата страница.

Ако приложението не показва никаква крайна точка, това отсъствие само по себе си е находка. Услугата може да скрие шлюза зад собствения си API и никога да не покаже име на хост на потребителя.

Екран втори: системният запис

Настройки, Основни, VPN и Управление на устройства изброяват всяка конфигурация, която системата познава. Редът VPN назовава активната конфигурация и етикета за типа, която системата задава, а тя често е по-неконкретна от протокола, който върши работата. По-надолу разделът за профили изброява всичко, инсталирано чрез файл или чрез управление. Отваряйте всеки запис, вместо да се доверявате на етикета на реда, защото екранът с подробности е мястото, където живеят сървърът и самоличността.

Изтеглен файл в приложението Файлове и инсталиран профил са два различни обекта и само инсталираният върши нещо.

Екран трети: полезният товар за управление

Когато работата или училището са предоставили настройката, полезният товар е авторитетът, а телефонът е негово копие. Прочетете профила за самоличността, сървъра, всеки полезен товар за прокси или DNS и сертификата или материала за доверие, разпространени заедно с него. Полезният товар за доверие и частният ключ са отделни обекти и нито един от тях не ви казва кой идентификатор е използвала текущата сесия. Питайте собственика на профила за тази връзка, вместо да я извеждате от инсталираното.

Не изтривайте профила, за да видите дали поле става редактируемо. Изтриването премахва настройките и всичко, което е идвало с тях.

Екран четвърти: поддържан експорт

Екранните снимки отговарят на повечето въпроси и се провалят на тези, които имат значение. Когато подробността наистина е нужна, попитайте доставчика кой диагностичен експорт покрива този въпрос и дали файлът носи идентификатори на акаунт, токени или вътрешни имена.

Прочетете файла, преди да напусне телефона. Запис за конфигурация, който издава токен, е по-лош от липсата на запис.

Записът, с който оставате

Използваем запис назовава приложението собственик, инсталирания профил, собственика на управлението, типа реализация, когато е документиран, обхвата на трафика и откъде идват идентификаторите. Добавяйте резултат от връзка само ако някой го е наблюдавал чрез поддържания работен процес. Оставяйте извън записа всичко, за което не можете да посочите екран.

Дръжте записа до устройството в инвентара. Когато телефонът бъде заменен, той казва какво трябва да се издаде наново, вместо да се възстанови от резервно копие.