Perfil VPN de Apple: lea las cargas antes de tocar Instalar

Un perfil aterriza en su carpeta de descargas, el sitio dice instálelo y su VPN funcionará, y el archivo son unos pocos kilobytes de XML. Esos pocos kilobytes pueden cambiar el DNS, añadir un certificado raíz, instalar un proxy y redirigir el tráfico. Leerlos lleva cinco minutos.

Empiece antes del aviso de instalación, no después.

Empiece por el origen del archivo

Un perfil de trabajo debería llegar mediante el proceso de distribución verificado de su organización; un servicio de VPN personal debería apuntar a un canal que usted pueda identificar. Una firma le dice quién firmó el archivo, no que cada ajuste de dentro le convenga. No deduzca confianza de un nombre de archivo, un logotipo o un mensaje que afirme que el perfil es necesario para arreglar la navegación.

Si no puede nombrar al operador, deténgase ahí. Esa es toda la comprobación.

Abra el perfil y lea la lista de cargas

En iPhone o iPad el archivo se previsualiza en Ajustes, General, VPN y Gestión de dispositivos antes de la instalación, y la primera pantalla enumera cada carga. Lea esa lista en lugar de desplazarse hasta el botón de instalar.

Las cargas habituales se reconocen fácilmente cuando se conocen los nombres. VPN configura el túnel, Wi-Fi se une a una red, Certificate añade confianza, DNS Proxy redirige las consultas, y Web Content Filter inspecciona el tráfico. Ver una carga de inscripción MDM en un archivo descargado de un sitio de VPN es una señal clara para detenerse. Esa inscribe el dispositivo en la gestión de otra persona, y eliminarla deja de ser su decisión.

Un perfil de VPN con una carga de certificado, un proxy DNS y un filtro de contenido hace cuatro cosas, no una.

Lea los campos de la carga de VPN que importan

Dentro de la carga de VPN, revise el tipo de conexión, la dirección del servidor, el método de autenticación y las reglas bajo demanda. Las reglas bajo demanda son las que la gente se salta: deciden si el túnel se levanta automáticamente, en qué redes y si se mantiene levantado. Después revise de dónde vienen las credenciales: un certificado, un nombre de usuario y una contraseña, o una aplicación externa.

Un túnel que conecta en todas las redes es una postura de privacidad distinta a la de uno que conecta bajo demanda.

Busque las cargas que no esperaba

Los certificados merecen una mirada propia. Una carga de CA raíz puede hacer que el dispositivo confíe en certificados emitidos por esa autoridad para cualquier cosa, lo que es un alcance mucho más amplio que la identidad de un solo servidor VPN. Si el perfil instala un certificado raíz, pregunte por qué lo necesita la VPN.

Las cargas de Wi-Fi, proxy y filtro también pueden cambiar cómo sale el tráfico del dispositivo, independientemente del túnel.

Planifique la eliminación antes de instalar

Lea si el perfil está gestionado y qué afecta la eliminación. Borrar un perfil puede quitar ajustes, aplicaciones y datos asociados. Un dispositivo inscrito por una organización normalmente no puede eliminar ningún perfil de gestión, y esa es una decisión que tomar antes de tocar instalar. Si el origen o el propósito siguen sin estar claros, verifíquelos con el operador legítimo en lugar de aceptar avisos extra para hacer desaparecer un error.

Después instale, y confirme que los ajustes que leyó son los ajustes que aparecen. La guía de perfiles de configuración de Apple documenta los pasos de revisión y eliminación.