Изтекъл VPN профил на iPhone? Три различни изтичания

Фразата „VPN профилът е изтекъл“ описва поне три несвързани събития и поправката е различна за всяко. Управляваща услуга може да оттегли конфигурация по собствена политика за жизнения цикъл, сертификат може да достигне края на валидността си, а акаунт може да загуби оторизация по веригата. Преинсталирането на същия файл не поправя нито едно от тях, освен ако случайно не го инсталирате в точния момент. Установете кой обект се е променил, преди да пипате устройството.

Премахването не е същото като изтичане

Управляваната конфигурация е обект със собственик и собственикът може да я оттегли. Когато управляващият профил бъде премахнат, VPN настройките, които той е доставил, обикновено си отиват с него и никакво повторно въвеждане на идентификационни данни не връща записа. Изключената връзка е различно състояние: профилът е налице, превключвателят е изключен и устройството може все още да пази ключовете. Прочитането на екрана с настройки ви казва кой от двата случая имате.

Правилото за при поискване усложнява картината, защото може да върне запазена конфигурация без никакво действие от потребителя. Връзка, която се свързва отново сама, доказва, че профилът е налице, и не казва нищо дали е актуален. Попитайте администратора дали конфигурацията е оттеглена, заменена или планирана за премахване, тъй като списъкът с профили на устройството показва какво е инсталирано, а не какво е било предвидено.

Валидността на сертификата тече по свой часовник

Клиентският сертификат носи дата „не преди“ и дата „не след“, а шлюзът го отхвърля извън този прозорец. Времето на устройството е част от проверката, така че телефон с изместен часовник може да се провали на сертификат, който другаде е все още валиден. Текстът на грешката рядко казва кое от двете условия се е провалило, затова часовникът на устройството принадлежи към първата диагностична стъпка. Грешна парола дава различен отказ от изтекъл сертификат, а недостъпна крайна точка дава трети.

Съществуващите сесии се държат различно от новите удостоверявания. Някои реализации поддържат тунела жив до предоговаряне, така че клиентът може да изглежда здрав за известно време след изтичането на сертификата. Това закъснение не е доказателство, че идентификационните данни са добри, а работещата сесия не е успешен тест за вход.

Правото живее другаде

Третото изтичане няма нищо общо с устройството: акаунтът зад VPN може да е загубил оторизацията си. Промяна в група на директорията, крайна дата на лиценз или стъпка по напускане могат да отнемат достъпа, докато профилът и сертификатът остават напълно валидни. Тогава телефонът се държи точно като счупен клиент, поради което тази причина обикновено се открива последна. Собствените журнали на услугата записват отказа и посочват причината и само собственикът на акаунта може да ги прочете.

Разграничете това от грешни идентификационни данни. Оттегленото право отхвърля правилна парола, докато грешната парола отхвърля правилно право и двете се нуждаят от различни хора, за да ги поправят. Скрипт на помощното бюро, който нулира парола на потребител, чието членство в група е премахнато, пропилява следобеда на всички.

Възстановявайте чрез регистриращата организация

Използвайте процеса на регистрация или замяна на организацията, а не копие на стария файл. Преинсталираният профил носи издадената за него идентичност, а стар експорт може да носи вече оттеглена идентичност. Смяната на изходния сървър не прави нищо за достъпа до частна работа, а отслабването на проверката на сертификата не подновява нищо. И двете превръщат проблем на жизнения цикъл в изключение по сигурността.

След корекцията отворете нова връзка и използвайте предвиденото приложение, вместо да спирате на значката. Потвърдете кой профил и коя идентичност са инсталирани сега, защото устройството може да държи стар и нов профил едновременно. Запишете трите възможности отделно в тикета, тъй като те имат три различни собственика и три различни решения.