Apple VPN-profil: læs payloadene, før du trykker på Installer

En profil lander i din downloadmappe, webstedet siger installér den, og din VPN vil virke, og filen er et par kilobytes XML. De par kilobytes kan ændre DNS, tilføje et rodcertifikat, installere en proxy og omdirigere trafik. At læse dem tager fem minutter.

Begynd før installationsprompten, ikke efter.

Begynd med hvor filen kom fra

En arbejdsprofil bør ankomme via din organisations verificerede distributionsproces; en personlig VPN-tjeneste bør pege på en kanal, du kan identificere. En signatur fortæller dig, hvem der signerede filen, ikke at hver indstilling i den passer til dig. Udled ikke tillid fra et filnavn, et logo eller en besked, der hævder, at profilen er nødvendig for at rette browsing.

Hvis du ikke kan navngive operatøren, så stop der. Det er hele kontrollen.

Åbn profilen, og læs payloadlisten

På iPhone eller iPad forhåndsvises filen under Indstillinger, Generelt, VPN og Enhedsadministration før installation, og den første skærm viser hver payload. Læs den liste i stedet for at rulle til installationsknappen.

Almindelige payloads er nemme at genkende, når du kender navnene. VPN konfigurerer tunnelen, Wi-Fi forbinder til et netværk, Certificate tilføjer tillid, DNS Proxy omdirigerer opslag, og Web Content Filter inspicerer trafik. At se en MDM-tilmeldingspayload i en fil, du har hentet fra et VPN-websted, er et stærkt signal om at stoppe. Den tilmelder enheden til en andens administration, og fjernelse ophører med at være din beslutning.

En VPN-profil med en certifikatpayload, en DNS-proxy og et indholdsfilter gør fire ting, ikke én.

Læs de VPN-payloadfelter, der betyder noget

Inde i VPN-payloaden skal du kontrollere forbindelsestypen, serveradressen, godkendelsesmetoden og eventuelle on-demand-regler. On-demand-regler er dem, folk springer over: de afgør, om tunnelen rejses automatisk, på hvilke netværk, og om den bliver oppe. Kontroller derefter, hvor legitimationsoplysningerne kommer fra — et certifikat, et brugernavn og adgangskode eller en ekstern app.

En tunnel, der forbinder på alle netværk, er en anden privatlivsholdning end en, der forbinder on-demand.

Led efter de payloads, du ikke forventede

Certifikater fortjener et særligt kig. En rod-CA-payload kan få enheden til at stole på certifikater udstedt af den myndighed til hvad som helst, hvilket er et langt bredere omfang end én VPN-servers identitet. Hvis profilen installerer et rodcertifikat, så spørg, hvorfor VPN'en har brug for det.

Wi-Fi-, proxy- og filterpayloads kan også ændre, hvordan trafik forlader enheden, uafhængigt af tunnelen.

Planlæg fjernelse, før du installerer

Læs, om profilen administreres, og hvad fjernelse påvirker. Sletning af en profil kan fjerne tilknyttede indstillinger, apps og data. En enhed, der er tilmeldt af en organisation, kan normalt slet ikke fjerne en administrationsprofil, og det er en beslutning, der skal træffes, før du trykker på installer. Hvis oprindelsen eller formålet stadig er uklart, skal du verificere det via den legitime operatør i stedet for at acceptere ekstra prompter for at få en fejl til at forsvinde.

Installer derefter, og bekræft, at de indstillinger, du læste, er de indstillinger, der vises. Apples guide til konfigurationsprofiler dokumenterer gennemgangs- og fjernelsestrinene.