Gå gennem de fire skærme, der rummer en iPhone VPN-konfiguration

Fire steder rummer dele af én iPhone VPN-opsætning, og ingen af dem rummer det hele. Appen kender den tjeneste, den sælger, systemet kender den konfiguration, brugeren har godkendt, administrationsprofilen kender det, der er blevet skubbet ud, og en understøttet eksport rummer det, udbyderen er villig til at vise. Læst i den rækkefølge giver de en registrering, du kan give videre til en kollega; læst én og gættet på resten giver en sag, der bliver genåbnet. Rækkefølgen betyder noget, fordi hver skærm kun kan svare på en del af spørgsmålet.

Skærm et: appen, der ejer tjenesten

Åbn appen, og noter hvad den kalder forbindelsen, hvilken konto eller hvilket abonnement den hører til, og hvilket endepunkt, område eller protokol den viser. Hold området adskilt fra værtsnavnet, fordi en valgt placering ikke er den adresse, telefonen ringede til. Skriv det ned, skærmen viser, i stedet for det markedsføringssiden påstår.

Hvis appen slet ikke viser noget endepunkt, er den mangel i sig selv et fund. En tjeneste kan skjule gatewayen bag sin egen API og aldrig vise et værtsnavn til brugeren.

Skærm to: systemposten

Indstillinger, Generelt, VPN og Enhedsstyring viser hver konfiguration, systemet kender. VPN-rækken angiver den aktive konfiguration og den typeetikette, systemet tildeler, som ofte er mere upræcis end den protokol, der gør arbejdet. Længere nede viser profilafsnittet alt installeret via fil eller via styring. Åbn hver post i stedet for at stole på rækkens etiket, fordi det er på detaljeskærmen, serveren og identiteten findes.

En downloadet fil i appen Filer og en installeret profil er to forskellige objekter, og kun den installerede gør noget.

Skærm tre: styringens nyttelast

Når arbejde eller skole har leveret opsætningen, er nyttelasten autoriteten, og telefonen er en kopi af den. Læs profilen for identiteten, serveren, enhver proxy- eller DNS-nyttelast og det certifikat eller det tillidsmateriale, der er fordelt sammen med den. En tillidsnyttelast og en privat nøgle er adskilte objekter, og ingen af dem fortæller, hvilken legitimationsoplysning den kørende session brugte. Spørg profilejeren om den sammenhæng i stedet for at udlede den af det installerede.

Slet ikke profilen for at se, om et felt bliver redigerbart. Sletning fjerner indstillingerne og alt, hvad der fulgte med.

Skærm fire: en understøttet eksport

Skærmbilleder besvarer de fleste spørgsmål og svigter på dem, der betyder noget. Når detaljen virkelig er nødvendig, så spørg udbyderen, hvilken diagnostisk eksport der dækker spørgsmålet, og om filen bærer kontoidentifikatorer, tokens eller interne navne.

Læs filen, før den forlader telefonen. En konfigurationsregistrering, der lækker et token, er værre end ingen registrering.

Den registrering, du ender med

En brugbar registrering angiver den ejende app, den installerede profil, styringens ejer, implementeringstypen når den er dokumenteret, trafikkens omfang og hvor legitimationsoplysningerne kom fra. Tilføj kun et forbindelsesresultat, hvis nogen har observeret det gennem det understøttede arbejdsforløb. Udelad alt, du ikke kan pege på en skærm for.

Opbevar registreringen ved siden af enheden i inventaret. Når telefonen udskiftes, siger den, hvad der skal udstedes igen, i stedet for at blive gendannet fra en sikkerhedskopi.