Čtyři místa drží části jednoho nastavení VPN na iPhonu a žádné z nich nedrží celou věc. Aplikace zná službu, kterou prodává, systém zná konfiguraci, kterou uživatel povolil, profil správy zná to, co bylo odesláno, a podporovaný export zná to, co je dodavatel ochoten ukázat. Čtení v tomto pořadí dává záznam, který můžete předat kolegovi; přečtení jednoho a hádání ostatních dává tiket, který se znovu otevře. Pořadí je důležité, protože každá obrazovka dokáže odpovědět jen na část otázky.

Obrazovka první: aplikace, která vlastní službu

Otevřete aplikaci a poznamenejte si, jak nazývá připojení, ke kterému účtu nebo předplatnému patří a jaký koncový bod, oblast nebo protokol zobrazuje. Držte oblast odděleně od názvu hostitele, protože zvolená poloha není adresa, kterou telefon vytáčel. Zapisujte, co ukazuje obrazovka, ne co tvrdí marketingová stránka.

Pokud aplikace neukazuje vůbec žádný koncový bod, je tato nepřítomnost sama o sobě zjištěním. Služba může bránu schovat za své vlastní API a nikdy uživateli neukázat název hostitele.

Obrazovka druhá: systémová položka

Nastavení, Obecné, VPN a Správa zařízení vypisují každou konfiguraci, kterou systém zná. Řádek VPN pojmenovává aktivní konfiguraci a označení typu, které systém přiděluje, a to je často vágnější než protokol, který práci vykonává. Níž oddíl profilů vypisuje vše nainstalované souborem nebo správou. Otevírejte každou položku, místo abyste věřili označení řádku, protože právě na obrazovce detailu sídlí server a identita.

Stažený soubor v aplikaci Soubory a nainstalovaný profil jsou dva různé objekty a něco dělá jen ten nainstalovaný.

Obrazovka třetí: obsah správy

Když nastavení dodala práce nebo škola, je obsahem dána pravomoc a telefon je jeho kopií. Přečtěte profil kvůli identitě, serveru, případnému obsahu proxy nebo DNS a certifikátu či materiálu důvěry, který se šíří spolu s ním. Obsah důvěry a soukromý klíč jsou oddělené objekty a ani jeden vám neřekne, který údaj běžící relace použila. Ptejte se vlastníka profilu na tuto souvislost, místo abyste ji odvozovali z toho, co je nainstalováno.

Nemažte profil, abyste zjistili, zda pole půjde upravit. Smazáním zmizí nastavení i vše, co s ním přišlo.

Obrazovka čtvrtá: podporovaný export

Snímky obrazovky odpovídají na většinu otázek a selhávají u těch, na kterých záleží. Když je detail opravdu potřeba, zeptejte se poskytovatele, který diagnostický export tu otázku pokrývá a zda soubor nese identifikátory účtu, tokeny nebo interní názvy.

Přečtěte soubor dřív, než opustí telefon. Záznam o konfiguraci, který vyzradí token, je horší než žádný záznam.

Záznam, se kterým zůstanete

Použitelný záznam pojmenuje vlastnící aplikaci, nainstalovaný profil, vlastníka správy, typ implementace, je-li zdokumentován, rozsah provozu a odkud pocházejí přihlašovací údaje. Výsledek připojení přidejte jen tehdy, když ho někdo pozoroval podporovaným postupem. Vynechejte vše, na co nemůžete ukázat obrazovkou.

FieldWhere it comes fromWhat it settles
ImplementationApp plus system rowWhich component owns the tunnel
IdentityProfile payloadWho the gateway authenticates
ScopePayload and app displayWhich traffic enters the tunnel
Credential sourceProfile ownerWhat has to be reissued

Držte záznam u zařízení v inventáři. Když se telefon vymění, říká, co je třeba vydat znovu, a ne co obnovit ze zálohy.

Související články