Perfil VPN d’Apple: llegiu les càrregues abans de tocar Instal·la

Un perfil arriba a la carpeta de baixades, el lloc diu que l’instal·leu i la VPN funcionarà, i el fitxer són uns quants kilobytes d’XML. Aquests quants kilobytes poden canviar el DNS, afegir un certificat d’arrel, instal·lar un proxy i redirigir el trànsit. Llegir-los comporta cinc minuts.

Comenceu abans del diàleg d’instal·lació, no després.

Comenceu per l’origen del fitxer

Un perfil de feina ha d’arribar pel procés de distribució verificat de la vostra organització; un servei de VPN personal ha d’apuntar a un canal que pugueu identificar. Una signatura us diu qui ha signat el fitxer, no que tots els ajustos que conté us vagin bé. No deduïu confiança d’un nom de fitxer, d’un logotip o d’un missatge que afirmi que el perfil cal per arreglar la navegació.

Si no podeu anomenar l’operador, atureu-vos aquí. Aquesta és tota la comprovació.

Obriu el perfil i llegiu la llista de càrregues

A l’iPhone o a l’iPad el fitxer es previsualitza a Configuració, General, VPN i Gestió de dispositius abans de la instal·lació, i la primera pantalla llista cada càrrega. Llegiu aquesta llista en lloc de desplaçar-vos fins al botó d’instal·lació.

Les càrregues habituals són fàcils de reconèixer quan en sabeu els noms. VPN configura el túnel, Wi-Fi s’uneix a una xarxa, Certificate afegeix confiança, DNS Proxy redirigeix les consultes, i Web Content Filter inspecciona el trànsit. Veure una càrrega d’inscripció MDM en un fitxer baixat d’un lloc de VPN és un senyal clar per aturar-se. Aquella inscriu el dispositiu en la gestió d’una altra persona, i eliminar-la deixa de ser la vostra decisió.

Un perfil de VPN amb una càrrega de certificat, un proxy DNS i un filtre de contingut fa quatre coses, no una.

Llegiu els camps de la càrrega VPN que importen

Dins de la càrrega VPN, reviseu el tipus de connexió, l’adreça del servidor, el mètode d’autenticació i les regles a demanda. Les regles a demanda són les que la gent s’estalvia: decideixen si el túnel s’aixeca automàticament, en quines xarxes i si es manté aixecat. Després reviseu d’on vénen les credencials: un certificat, un nom d’usuari i una contrasenya, o una aplicació externa.

Un túnel que connecta a totes les xarxes té una postura de privadesa diferent de la d’un que connecta a demanda.

Busqueu les càrregues que no esperàveu

Els certificats mereixen una mirada pròpia. Una càrrega de CA d’arrel pot fer que el dispositiu confiï en certificats emesos per aquesta autoritat per a qualsevol cosa, un abast molt més ampli que la identitat d’un sol servidor VPN. Si el perfil instal·la un certificat d’arrel, pregunteu per què el necessita la VPN.

Les càrregues de Wi-Fi, proxy i filtre també poden canviar com surt el trànsit del dispositiu, independentment del túnel.

Planifiqueu l’eliminació abans d’instal·lar

Llegiu si el perfil està gestionat i què afecta l’eliminació. Esborrar un perfil pot treure ajustos, aplicacions i dades associats. Un dispositiu inscrit per una organització normalment no pot eliminar cap perfil de gestió, i això és una decisió que cal prendre abans de tocar instal·la. Si l’origen o el propòsit encara no són clars, verifiqueu-los a través de l’operador legítim en lloc d’acceptar avisos extra per fer desaparèixer un error.

Després instal·leu, i confirmeu que els ajustos que heu llegit són els ajustos que apareixen. La guia de perfils de configuració d’Apple documenta els passos de revisió i eliminació.