Apple VPN profil: přečtěte si payloady, než klepnete na Instalovat

Profil přistane ve vaší složce Stahování, stránka říká nainstalujte jej a VPN bude fungovat, a soubor je několik kilobajtů XML. Ty kilobyty mohou změnit DNS, přidat kořenový certifikát, nainstalovat proxy a přesměrovat provoz. Přečíst je trvá pět minut.

Začněte před instalačním dialogem, ne po něm.

Začněte tím, odkud soubor přišel

Pracovní profil by měl dorazit ověřeným distribučním procesem vaší organizace; osobní VPN služba by měla ukazovat na kanál, který dokážete identifikovat. Podpis vám říká, kdo soubor podepsal, ne že vám každé nastavení uvnitř vyhovuje. Neodvozujte důvěru z názvu souboru, loga ani zprávy tvrdící, že profil je nutný k opravě prohlížení.

Pokud nedokážete operátora pojmenovat, zastavte se tam. To je celá kontrola.

Otevřete profil a přečtěte si seznam payloadů

Na iPhonu nebo iPadu se soubor před instalací zobrazí v Nastavení, Obecné, VPN a Správa zařízení a první obrazovka vypisuje každý payload. Přečtěte si tento seznam, místo abyste rolovali k tlačítku instalace.

Běžné payloady poznáte snadno, jakmile znáte názvy. VPN nastavuje tunel, Wi-Fi se připojuje k síti, Certificate přidává důvěru, DNS Proxy přesměrovává dotazy a Web Content Filter kontroluje provoz. Vidět payload zápisu do MDM v souboru staženém z VPN webu je silný signál zastavit. Ten zapisuje zařízení do správy někoho jiného a odebrání už přestává být vaše rozhodnutí.

VPN profil s payloadem certifikátu, DNS proxy a filtrem obsahu dělá čtyři věci, ne jednu.

Přečtěte si pole VPN payloadu, na kterých záleží

Uvnitř VPN payloadu zkontrolujte typ připojení, adresu serveru, metodu autentizace a případná pravidla na vyžádání. Pravidla na vyžádání lidé přeskakují: rozhodují, zda se tunel zvedne automaticky, v kterých sítích a zda zůstane zvednutý. Pak zkontrolujte, odkud pocházejí přihlašovací údaje — certifikát, uživatelské jméno a heslo, nebo externí aplikace.

Tunel, který se připojuje v každé síti, je jiný postoj k soukromí než tunel na vyžádání.

Hledejte payloady, které jste nečekali

Certifikáty si zaslouží vlastní pohled. Payload kořenové CA může donutit zařízení důvěřovat certifikátům vydaným touto autoritou pro cokoli, což je mnohem širší záběr než identita jednoho VPN serveru. Pokud profil instaluje kořenový certifikát, ptejte se, proč ho VPN potřebuje.

Payloady Wi-Fi, proxy a filtru také mohou změnit, jak provoz opouští zařízení, nezávisle na tunelu.

Naplánujte odebrání před instalací

Přečtěte si, zda je profil spravovaný a co odebrání ovlivní. Smazání profilu může odebrat související nastavení, aplikace a data. Zařízení zapsané organizací obvykle nemůže správcovský profil odebrat vůbec, což je rozhodnutí před klepnutím na instalaci. Pokud je původ nebo účel stále nejasný, ověřte je u legitimního operátora, místo abyste přijímali další výzvy, jen aby chyba zmizela.

Potom nainstalujte a potvrďte, že nastavení, která jste četli, jsou nastavení, která se objeví. Průvodce konfiguračními profily od Apple dokumentuje kroky kontroly a odebrání.