Kiel kontroli VPN-atestilojn instalitajn sur iPhone

VPN-konekto ĉesas funkcii sur iPhone, kaj la unua instinkto estas serĉi atestilon por ripari ĝin. Antaŭ ol ebligi radikon aŭ forigi profilon, identigu, kio efektive estas instalita kaj kian rolon ĝi ludas. Atestilo povas identigi la klienton, identigi la servilon aŭ provizi eldonanton, kiun la aparato devus fidi, kaj tiuj tri taskoj havas malsamajn ampleksojn kaj malsamajn riparvojojn. La suba ordo komenciĝas per la profilo, poste mallarĝiĝas al la rolo kaj la fida decido. Ĉiu paŝo lasas noton, kiun vi povas poste kompari.

Komencu ĉe VPN kaj Aparata Administrado

Malfermu Agordojn, poste Ĝeneralaj, poste VPN kaj Aparata Administrado. Ĉi tiu ekrano listigas agordajn profilojn kaj la administran staton de la aparato. Profilo povas enhavi plurajn utilajn ŝarĝojn, do malfermu la koncernan kaj legu ĝian fonton kaj ĝiajn atestilajn ŝarĝojn anstataŭ legi la profilan nomon.

Se la aparato estas sub observo aŭ aliĝinta al aparata administrado, iuj enskriboj apartenas al la organizo kaj ne povas esti redaktitaj loke. Notu la fonton antaŭ ol plani ajnan ŝanĝon, ĉar administrata profilo, kiun vi forigas, kutime revenas.

Identigu, kian rolon la atestilo ludas

Klienta identeca atestilo estas parigita kun privata ŝlosilo konservita en la ŝlosilujo de la aparato. Servila atestilo estas prezentata de la kluzo kaj validigata de la kliento. Radika aŭ meza atestilo estas eldonanto, kiun oni petas la aparaton fidi. La unuajn du uzas la konekto; la tria ŝanĝas kiel validigo funkcias por ĉio, kio ĉeniĝas al ĝi. Skribu la eldonanton antaŭ ol ŝanĝi ion. Tiu noto estas tio, kun kio vi komparas se fido rompiĝas aliloke.

Publika atestila montrado ne nepre malkaŝas aŭ eksportas la respondan privatan ŝlosilon, kaj ĝi ne devus. Se la VPN bezonas klientan identecon, la ŝlosilo devas ĉeesti en la ŝlosilujo kaj esti asociita kun la atestilo, kio estas alia kontrolo ol vidi la atestilon listigita.

Kontrolu fidon, sed nur por la ĝusta eldonanto

Apple dokumentas, ke radika atestilo instalita permane per profilo ne estas aŭtomate fidinda por SSL. La ekrano Agordoj de atestila fido kontrolas, ĉu tiu permane instalita radiko estas fidinda, kaj ebligi ĝin efikas al ĉiu konekto, kiu ĉeniĝas al tiu eldonanto, ne nur al la VPN.

Ĝuste tiu larĝo estas la kialo konfirmi la celitan organizan agordon per kontrolita kanalo antaŭ ol turni la ŝaltilon. Privata CA de VPN-aplikaĵo povas havi alian amplekson ol sistema radiko, kaj ebligi la radikon por ripari unu aplikaĵon povas larĝigi fidon multe preter la originala problemo.

Legu la eraron antaŭ ol anstataŭigi ion

Miskongruo de gastignomo, eksdata foliatestilo, nekompleta ĉeno kaj mankanta privata ŝlosilo estas kvar malsamaj paneoj. Ili povas produkti similajn videblajn mesaĝojn, do kontrolu la faktan erartekston kaj la daton kaj horon de la aparato antaŭ ol anstataŭigi materialon.

Se la eraro nomas la servilan identecon, la problemo verŝajne tute ne estas klienta atestilo. Se ĝi nomas nefidindan eldonanton, rigardu la ĉenon kaj la fidan agordon. Anstataŭigi funkciantan klientan identecon ĉar la servila atestilo eksdatiĝis perdas tagon kaj ŝanĝas nenion.

Forigu aŭ reinstalu kun rehava plano

Forigi profilon povas forigi rilatajn agordojn kaj datumojn, kaj sur administrata aparato ĝi povas postuli la elservigan proceduron de la administranto. Demandu, kion alian la profilo portas, antaŭ ol forigi ĝin, kaj konservu manieron restarigi la agordon se la konekto ankoraŭ fiaskas poste.

La subtena artikolo de Apple priskribas profilan instaladon kaj fidan konduton. Uzu ĝin por konfirmi, kion la aparato devus fidi, poste ŝanĝu unu aferon samtempe kaj retestu la VPN-on el freŝa konekto.