Recorreu les quatre pantalles que guarden una configuració VPN d’iPhone

Quatre llocs guarden fragments d’una configuració VPN d’iPhone, i cap d’ells no guarda el conjunt. L’aplicació sap quin servei ven, el sistema sap quina configuració ha autoritzat l’usuari, el perfil de gestió sap què s’ha empès, i una exportació compatible sap què està disposat a mostrar el proveïdor. Llegir-los en aquest ordre produeix un registre que podeu lliurar a un col·lega; llegir-ne un i endevinar la resta produeix un tiquet que es reobre. L’ordre importa perquè cada pantalla només pot respondre una part de la pregunta.

Pantalla primera: l’aplicació que posseeix el servei

Obriu l’aplicació i anoteu com anomena la connexió, a quin compte o subscripció pertany i quin punt final, regió o protocol mostra. Manteniu la regió separada del nom d’amfitrió, perquè una ubicació triada no és l’adreça que el telèfon ha marcat. Escriviu el que mostra la pantalla i no el que afirma la pàgina de màrqueting.

Si l’aplicació no mostra cap punt final, aquesta absència és una troballa en si mateixa. Un servei pot amagar la passarel·la darrere de la seva pròpia API i no exposar mai un nom d’amfitrió a l’usuari.

Pantalla segona: l’entrada del sistema

Configuració, General, VPN i Gestió de dispositius llista cada configuració que el sistema coneix. La fila VPN nomena la configuració activa i l’etiqueta de tipus que assigna el sistema, que sovint és més vaga que el protocol que fa la feina. Més avall, la secció de perfils llista tot el que s’ha instal·lat per fitxer o per gestió. Obriu cada entrada en lloc de confiar en l’etiqueta de la fila, perquè la pantalla de detall és on viuen el servidor i la identitat.

Un fitxer descarregat a l’aplicació Fitxers i un perfil instal·lat són dos objectes diferents, i només l’instal·lat fa alguna cosa.

Pantalla tercera: la càrrega de gestió

Quan la feina o l’escola ha proporcionat la configuració, la càrrega és l’autoritat i el telèfon n’és una còpia. Llegiu el perfil per la identitat, el servidor, qualsevol càrrega de proxy o DNS i el certificat o material de confiança distribuït al costat. Una càrrega de confiança i una clau privada són objectes separats, i cap de les dues us diu quina credencial ha fet servir la sessió en curs. Demaneu aquesta associació al propietari del perfil en lloc d’inferir-la del que hi ha instal·lat.

No esborreu el perfil per veure si un camp es torna editable. Esborrar-lo elimina la configuració i tot el que hi venia inclòs.

Pantalla quarta: una exportació compatible

Les captures de pantalla responen a la majoria de preguntes i fallen en les que importen. Quan el detall sigui realment necessari, pregunteu al proveïdor quina exportació de diagnòstic cobreix aquesta pregunta i si el fitxer porta identificadors de compte, tokens o noms interns.

Llegiu el fitxer abans que surti del telèfon. Un registre de configuració que filtra un token és pitjor que no tenir-ne cap.

El registre amb què us quedeu

Un registre útil nomena l’aplicació propietària, el perfil instal·lat, el propietari de la gestió, el tipus d’implementació quan està documentat, l’abast del trànsit i d’on venen les credencials. Afegiu un resultat de connexió només si algú l’ha observat pel flux de treball compatible. Deixeu fora tot allò que no pugueu assenyalar en una pantalla.

Guardeu el registre al costat del dispositiu a l’inventari. Quan el telèfon es substitueixi, diu què cal tornar a emetre en lloc de restaurar-ho d’una còpia de seguretat.