Mae pedwar lle yn dal darnau o osodiad VPN iPhone, ac nid oes yr un yn dal y cyfan. Mae’r app yn gwybod pa wasanaeth mae’n ei werthu, mae’r system yn gwybod pa ffurfweddiad y caniataodd y defnyddiwr, mae’r proffil rheoli yn gwybod beth a wthiwyd, ac mae allbwn a gefnogir yn gwybod beth mae’r gwerthwr yn fodlon ei ddangos. Mae eu darllen yn y drefn honno yn cynhyrchu cofnod y gallwch ei drosglwyddo i gydweithiwr; mae darllen un a dyfalu am y gweddill yn cynhyrchu tocyn sy’n cael ei ail-agor. Mae’r drefn yn bwysig oherwydd gall pob sgrin ateb dim ond rhan o’r cwestiwn.

Sgrin un: yr app sy’n berchen ar y gwasanaeth

Agorwch yr app a nodwch beth mae’n ei alw’r cysylltiad, pa gyfrif neu danysgrifiad y mae’n perthyn iddo, ac unrhyw bwynt terfyn, rhanbarth neu brotocol y mae’n ei ddangos. Cadwch y rhanbarth ar wahân i’r enw gwesteiwr, oherwydd nid y lleoliad a ddewiswyd yw’r cyfeiriad a ffoniwyd gan y ffôn. Ysgrifennwch yr hyn y mae’r sgrin yn ei ddangos yn hytrach na’r hyn y mae’r dudalen farchnata yn ei honni.

Os nad yw’r app yn dangos unrhyw bwynt terfyn o gwbl, mae’r absenoldeb hwnnw’n ganfyddiad ynddo’i hun. Gall gwasanaeth guddio’r porth y tu ôl i’w API ei hun ac na fydd byth yn datgelu enw gwesteiwr i’r defnyddiwr.

Sgrin dau: cofnod y system

Mae Gosodiadau, Cyffredinol, VPN a Rheoli Dyfeisiau yn rhestru pob ffurfweddiad y mae’r system yn ei wybod. Mae rhes VPN yn enwi’r ffurfweddiad gweithredol a label y math a neilltuir gan y system, sy’n aml yn fwy annelwig na’r protocol sy’n gwneud y gwaith. Ymhellach i lawr, mae adran y proffil yn rhestru popeth a osodwyd drwy ffeil neu drwy reoli. Agorwch bob cofnod yn lle trystio label y rhes, oherwydd ar y sgrin fanwl y mae’r gweinydd a’r hunaniaeth yn byw.

Mae ffeil a lawrlwythwyd yn yr app Ffeiliau a phroffil a osodwyd yn ddau wrthrych gwahanol, a dim ond yr un gosodedig sy’n gwneud unrhyw beth.

Sgrin tri: llwyth y rheoli

Pan fo gwaith neu ysgol wedi darparu’r gosodiad, y llwyth yw’r awdurdod a’r ffôn yw ei gopi. Darllenwch y proffil am yr hunaniaeth, y gweinydd, unrhyw lwyth procsi neu DNS, a’r dystysgrif neu’r deunydd ymddiriedaeth a ddosbarthwyd gydag ef. Mae llwyth ymddiriedaeth ac allwedd breifat yn wrthrychau ar wahân, ac nid yw’r naill na’r llall yn dweud pa gymhwyster a ddefnyddiodd y sesiwn sy’n rhedeg. Gofynnwch i berchennog y proffil am y cysylltiad hwnnw yn lle ei gasglu o’r hyn sydd wedi’i osod.

Peidiwch â dileu’r proffil i weld a yw maes yn dod yn olygadwy. Mae dileu yn tynnu’r gosodiadau a phopeth a ddaeth gyda nhw.

Sgrin pedwar: allbwn a gefnogir

Mae sgrinluniau yn ateb y rhan fwyaf o gwestiynau ac yn methu ar y rhai sy’n bwysig. Pan fo’r manylyn wirioneddol angenrheidiol, gofynnwch i’r darparwr pa allbwn diagnostig sy’n ymdrin â’r cwestiwn hwnnw ac a yw’r ffeil yn cario dynodwyr cyfrif, tocynnau neu enwau mewnol.

Darllenwch y ffeil cyn iddi adael y ffôn. Mae cofnod ffurfweddiad sy’n gollwng tocyn yn waeth na dim cofnod o gwbl.

Y cofnod rydych chi’n ei gael

Mae cofnod defnyddiadwy yn enwi’r app sy’n berchen, y proffil a osodwyd, perchennog y rheolaeth, y math gweithredu pan gaiff ei ddogfennu, cwmpas y traffig a lle daeth y cymwysyddion. Ychwanegwch ganlyniad cysylltiad yn unig os yw rhywun wedi ei arsylwi drwy’r llif gwaith a gefnogir. Gadewch allan unrhyw beth na allwch bwyntio at sgrin ar ei gyfer.

FieldWhere it comes fromWhat it settles
ImplementationApp plus system rowWhich component owns the tunnel
IdentityProfile payloadWho the gateway authenticates
ScopePayload and app displayWhich traffic enters the tunnel
Credential sourceProfile ownerWhat has to be reissued

Cadwch y cofnod wrth ymyl y ddyfais yn y rhestr eiddo. Pan fydd y ffôn yn cael ei ddisodli, mae’n dweud beth sydd angen ei ailroi yn hytrach na’i adfer o gopi wrth gefn.

Erthyglau cysylltiedig