Kvar lokoj tenas pecojn de unu iPhonea VPN-agordo, kaj neniu el ili tenas la tutan aferon. La aplikaĵo scias, kiun servon ĝi vendas, la sistemo scias, kiun agordon la uzanto rajtigis, la administra profilo scias, kion oni alŝutis, kaj subtenata eksporto scias, kion la provizanto pretas montri. Legi ilin laŭ tiu ordo produktas rikordon, kiun vi povas transdoni al kolego; legi unu kaj diveni la ceterajn produktas bileton, kiu denove malfermiĝas. La ordo gravas, ĉar ĉiu ekrano povas respondi nur parton de la demando.

Unua ekrano: la aplikaĵo, kiu posedas la servon

Malfermu la aplikaĵon kaj notu, kiel ĝi nomas la konekton, al kiu konto aŭ abono ĝi apartenas, kaj kiun finpunkton, regionon aŭ protokolon ĝi montras. Tenadu la regionon aparte de la gastiga nomo, ĉar elektita loko ne estas la adreso, kiun la telefono vokis. Skribu, kion montras la ekrano, anstataŭ kion asertas la merkatika paĝo.

Se la aplikaĵo tute ne montras finpunkton, tiu manko estas mem trovo. Servo povas kaŝi la enirejon malantaŭ sia propra API kaj neniam montri gastigan nomon al la uzanto.

Dua ekrano: la sistema ero

Agordoj, Ĝeneralaj, VPN kaj Aparata administrado listigas ĉiun agordon, kiun la sistemo konas. La vico VPN nomas la aktivan agordon kaj la tipan etikedon, kiun la sistemo atribuas, kiu ofte estas pli malpreciza ol la protokolo, kiu faras la laboron. Pli malsupre la profila sekcio listigas ĉion instalitan per dosiero aŭ per administrado. Malfermu ĉiun eron anstataŭ fidi la etikedon de la vico, ĉar sur la detala ekrano loĝas la servilo kaj la identeco.

Elŝutita dosiero en la aplikaĵo Dosieroj kaj instalita profilo estas du malsamaj objektoj, kaj nur la instalita faras ion.

Tria ekrano: la administra ŝarĝo

Kiam la laboro aŭ la lernejo liveris la agordon, la ŝarĝo estas la aŭtoritato kaj la telefono estas ĝia kopio. Legu la profilon por la identeco, la servilo, ajna prokura aŭ DNS-ŝarĝo, kaj la atestilo aŭ fida materialo disdonita apude. Fida ŝarĝo kaj privata ŝlosilo estas apartaj objektoj, kaj neniu el ili diras al vi, kiun legitimilon uzis la kuranta seanco. Demandu la profilan posedanton pri tiu ligo anstataŭ dedukti ĝin el tio, kio estas instalita.

Ne forigu la profilon por vidi, ĉu kampo fariĝas redaktebla. Forigo forprenas la agordojn kaj ĉion, kio venis kun ili.

Kvara ekrano: subtenata eksporto

Ekrankopioj respondas la plej multajn demandojn kaj malsukcesas ĉe tiuj, kiuj gravas. Kiam la detalo vere necesas, demandu la provizanton, kiu diagnoza eksporto kovras tiun demandon kaj ĉu la dosiero portas kontajn identigilojn, ĵetonojn aŭ internajn nomojn.

Legu la dosieron antaŭ ol ĝi forlasos la telefonon. Agorda rikordo, kiu likas ĵetonon, estas pli malbona ol neniu rikordo.

La rikordo, kun kiu vi restas

Uzebla rikordo nomas la posedan aplikaĵon, la instalitan profilon, la administran posedanton, la realigan tipon kiam ĝi estas dokumentita, la trafikan amplekson kaj de kie venis la legitimiloj. Aldonu konektan rezulton nur se iu observis ĝin per la subtenata laborfluo. Lasu ekstere ĉion, kion vi ne povas montri per ekrano.

FieldWhere it comes fromWhat it settles
ImplementationApp plus system rowWhich component owns the tunnel
IdentityProfile payloadWho the gateway authenticates
ScopePayload and app displayWhich traffic enters the tunnel
Credential sourceProfile ownerWhat has to be reissued

Tenu la rikordon apud la aparato en la inventaro. Kiam la telefono estas anstataŭigita, ĝi diras, kio devas esti eldonita denove, anstataŭ esti restarigita el sekurkopio.

Rilataj artikoloj