Recorra las cuatro pantallas que guardan una configuración VPN de iPhone

Cuatro lugares guardan partes de una configuración VPN de iPhone y ninguno guarda el conjunto. La app sabe qué servicio vende, el sistema sabe qué configuración autorizó el usuario, el perfil de gestión sabe qué se empujó y una exportación compatible sabe qué está dispuesto a mostrar el proveedor. Leerlos en ese orden produce un registro que puede entregar a un colega; leer uno y adivinar el resto produce un ticket que se reabre. El orden importa porque cada pantalla solo puede responder a una parte de la pregunta.

Pantalla primera: la app que posee el servicio

Abra la app y anote cómo llama a la conexión, a qué cuenta o suscripción pertenece y qué punto final, región o protocolo muestra. Mantenga la región separada del nombre de host, porque una ubicación elegida no es la dirección a la que marcó el teléfono. Anote lo que muestra la pantalla y no lo que afirma la página de marketing.

Si la app no muestra ningún punto final, esa ausencia es un hallazgo en sí mismo. Un servicio puede esconder la puerta de enlace detrás de su propia API y no exponer nunca un nombre de host al usuario.

Pantalla segunda: la entrada del sistema

Ajustes, General, VPN y Gestión de dispositivos enumera cada configuración que el sistema conoce. La fila VPN nombra la configuración activa y la etiqueta de tipo que asigna el sistema, que a menudo es más vaga que el protocolo que hace el trabajo. Más abajo, la sección de perfiles enumera todo lo instalado por archivo o por gestión. Abra cada entrada en lugar de fiarse de la etiqueta de la fila, porque la pantalla de detalle es donde viven el servidor y la identidad.

Un archivo descargado en la app Archivos y un perfil instalado son dos objetos distintos, y solo el instalado hace algo.

Pantalla tercera: la carga de gestión

Cuando el trabajo o la escuela proporcionó la configuración, la carga es la autoridad y el teléfono es una copia. Lea el perfil para la identidad, el servidor, cualquier carga de proxy o DNS y el certificado o material de confianza distribuido junto a ella. Una carga de confianza y una clave privada son objetos separados, y ninguna de las dos le dice qué credencial usó la sesión en curso. Pida esa asociación al propietario del perfil en lugar de inferirla de lo instalado.

No borre el perfil para ver si un campo se vuelve editable. Borrarlo elimina los ajustes y todo lo que vino con ellos.

Pantalla cuarta: una exportación compatible

Las capturas de pantalla responden a la mayoría de las preguntas y fallan en las que importan. Cuando el detalle sea realmente necesario, pregunte al proveedor qué exportación de diagnóstico cubre esa pregunta y si el archivo lleva identificadores de cuenta, tokens o nombres internos.

Lea el archivo antes de que salga del teléfono. Un registro de configuración que filtra un token es peor que no tener ningún registro.

El registro con el que se queda

Un registro útil nombra la app propietaria, el perfil instalado, el propietario de la gestión, el tipo de implementación cuando está documentado, el alcance del tráfico y de dónde vinieron las credenciales. Añada un resultado de conexión solo si alguien lo observó por el flujo de trabajo compatible. Deje fuera todo aquello que no pueda señalar en una pantalla.

Guarde el registro junto al dispositivo en el inventario. Cuando el teléfono se sustituya, dice qué hay que emitir de nuevo en lugar de restaurarlo desde una copia de seguridad.