Projděte čtyři obrazovky, na kterých spočívá konfigurace VPN na iPhonu
Čtyři obrazovky drží části jednoho nastavení VPN na iPhonu a žádná nedrží celé. Projděte je popořadě a zapište záznam, který přežije příští předání.
Čtyři místa drží části jednoho nastavení VPN na iPhonu a žádné z nich nedrží celou věc. Aplikace zná službu, kterou prodává, systém zná konfiguraci, kterou uživatel povolil, profil správy zná to, co bylo odesláno, a podporovaný export zná to, co je dodavatel ochoten ukázat. Čtení v tomto pořadí dává záznam, který můžete předat kolegovi; přečtení jednoho a hádání ostatních dává tiket, který se znovu otevře. Pořadí je důležité, protože každá obrazovka dokáže odpovědět jen na část otázky.
Obrazovka první: aplikace, která vlastní službu
Otevřete aplikaci a poznamenejte si, jak nazývá připojení, ke kterému účtu nebo předplatnému patří a jaký koncový bod, oblast nebo protokol zobrazuje. Držte oblast odděleně od názvu hostitele, protože zvolená poloha není adresa, kterou telefon vytáčel. Zapisujte, co ukazuje obrazovka, ne co tvrdí marketingová stránka.
Pokud aplikace neukazuje vůbec žádný koncový bod, je tato nepřítomnost sama o sobě zjištěním. Služba může bránu schovat za své vlastní API a nikdy uživateli neukázat název hostitele.
Obrazovka druhá: systémová položka
Nastavení, Obecné, VPN a Správa zařízení vypisují každou konfiguraci, kterou systém zná. Řádek VPN pojmenovává aktivní konfiguraci a označení typu, které systém přiděluje, a to je často vágnější než protokol, který práci vykonává. Níž oddíl profilů vypisuje vše nainstalované souborem nebo správou. Otevírejte každou položku, místo abyste věřili označení řádku, protože právě na obrazovce detailu sídlí server a identita.
Stažený soubor v aplikaci Soubory a nainstalovaný profil jsou dva různé objekty a něco dělá jen ten nainstalovaný.
Obrazovka třetí: obsah správy
Když nastavení dodala práce nebo škola, je obsahem dána pravomoc a telefon je jeho kopií. Přečtěte profil kvůli identitě, serveru, případnému obsahu proxy nebo DNS a certifikátu či materiálu důvěry, který se šíří spolu s ním. Obsah důvěry a soukromý klíč jsou oddělené objekty a ani jeden vám neřekne, který údaj běžící relace použila. Ptejte se vlastníka profilu na tuto souvislost, místo abyste ji odvozovali z toho, co je nainstalováno.
Nemažte profil, abyste zjistili, zda pole půjde upravit. Smazáním zmizí nastavení i vše, co s ním přišlo.
Obrazovka čtvrtá: podporovaný export
Snímky obrazovky odpovídají na většinu otázek a selhávají u těch, na kterých záleží. Když je detail opravdu potřeba, zeptejte se poskytovatele, který diagnostický export tu otázku pokrývá a zda soubor nese identifikátory účtu, tokeny nebo interní názvy.
Přečtěte soubor dřív, než opustí telefon. Záznam o konfiguraci, který vyzradí token, je horší než žádný záznam.
Záznam, se kterým zůstanete
Použitelný záznam pojmenuje vlastnící aplikaci, nainstalovaný profil, vlastníka správy, typ implementace, je-li zdokumentován, rozsah provozu a odkud pocházejí přihlašovací údaje. Výsledek připojení přidejte jen tehdy, když ho někdo pozoroval podporovaným postupem. Vynechejte vše, na co nemůžete ukázat obrazovkou.
| Field | Where it comes from | What it settles |
|---|---|---|
| Implementation | App plus system row | Which component owns the tunnel |
| Identity | Profile payload | Who the gateway authenticates |
| Scope | Payload and app display | Which traffic enters the tunnel |
| Credential source | Profile owner | What has to be reissued |
Držte záznam u zařízení v inventáři. Když se telefon vymění, říká, co je třeba vydat znovu, a ne co obnovit ze zálohy.