Vier Bildschirme tragen eine iPhone-VPN-Konfiguration

Vier Stellen tragen Teile einer iPhone-VPN-Einrichtung, und keine von ihnen trägt das Ganze. Die App kennt den Dienst, den sie verkauft, das System kennt die Konfiguration, die der Nutzer autorisiert hat, das Verwaltungsprofil kennt das, was eingespielt wurde, und ein unterstützter Export kennt das, was der Anbieter bereit ist zu zeigen. In dieser Reihenfolge gelesen ergeben sie einen Nachweis, den Sie einer Kollegin übergeben können; einen lesen und den Rest raten ergibt ein Ticket, das wieder geöffnet wird. Die Reihenfolge zählt, weil jeder Bildschirm nur einen Teil der Frage beantworten kann.

Bildschirm eins: die App, der der Dienst gehört

Öffnen Sie die App und notieren Sie, wie sie die Verbindung nennt, zu welchem Konto oder Abonnement sie gehört und welchen Endpunkt, welche Region oder welches Protokoll sie anzeigt. Halten Sie die Region vom Hostnamen getrennt, denn ein gewählter Standort ist nicht die Adresse, die das Telefon gewählt hat. Schreiben Sie auf, was der Bildschirm zeigt, statt was die Marketingseite behauptet.

Zeigt die App überhaupt keinen Endpunkt, ist dieses Fehlen selbst ein Befund. Ein Dienst kann das Gateway hinter seiner eigenen API verstecken und dem Nutzer nie einen Hostnamen zeigen.

Bildschirm zwei: der Systemeintrag

Einstellungen, Allgemein, VPN und Geräteverwaltung listen jede Konfiguration, die das System kennt. Die VPN-Zeile nennt die aktive Konfiguration und die Typbezeichnung, die das System vergibt, die oft unschärfer ist als das Protokoll, das die Arbeit macht. Weiter unten listet der Profilbereich alles, was per Datei oder per Verwaltung installiert wurde. Öffnen Sie jeden Eintrag, statt dem Etikett der Zeile zu trauen, denn auf dem Detailbildschirm leben der Server und die Identität.

Eine heruntergeladene Datei in der App Dateien und ein installiertes Profil sind zwei verschiedene Objekte, und nur das installierte tut etwas.

Bildschirm drei: die Verwaltungsnutzlast

Wenn Arbeit oder Schule die Einrichtung gestellt hat, ist die Nutzlast die Instanz und das Telefon eine Kopie davon. Lesen Sie das Profil für die Identität, den Server, jede Proxy- oder DNS-Nutzlast und das Zertifikat oder Vertrauensmaterial, das daneben verteilt wurde. Eine Vertrauensnutzlast und ein privater Schlüssel sind getrennte Objekte, und keines von beiden sagt Ihnen, welchen Nachweis die laufende Sitzung benutzt hat. Fragen Sie den Profileigentümer nach dieser Zuordnung, statt sie aus dem Installierten zu erschließen.

Löschen Sie das Profil nicht, um zu sehen, ob ein Feld bearbeitbar wird. Löschen entfernt die Einstellungen und alles, was mit ihnen kam.

Bildschirm vier: ein unterstützter Export

Screenshots beantworten die meisten Fragen und scheitern an denen, auf die es ankommt. Wenn das Detail wirklich gebraucht wird, fragen Sie den Anbieter, welcher Diagnoseexport diese Frage abdeckt und ob die Datei Kontokennungen, Token oder interne Namen enthält.

Lesen Sie die Datei, bevor sie das Telefon verlässt. Ein Konfigurationsnachweis, der ein Token preisgibt, ist schlimmer als gar keiner.

Der Nachweis, mit dem Sie enden

Ein brauchbarer Nachweis nennt die besitzende App, das installierte Profil, den Verwaltungsinhaber, den Implementierungstyp, wenn er dokumentiert ist, den Umfang des Verkehrs und woher die Nachweise stammen. Fügen Sie ein Verbindungsergebnis nur hinzu, wenn jemand eines im unterstützten Ablauf beobachtet hat. Lassen Sie alles weg, worauf Sie keinen Bildschirm zeigen können.

Halten Sie den Nachweis im Inventar neben dem Gerät. Wird das Telefon ersetzt, sagt er, was neu ausgestellt werden muss, statt aus einer Sicherung wiederhergestellt zu werden.