Apple’i VPN-profiil: lugege payload’id läbi enne, kui puudutate Installi

Profiil maandub teie allalaadimiste kausta, sait ütleb selle paigaldada ja teie VPN hakkab tööle, ning fail on paar kilobaiti XML-i. Need paar kilobaiti võivad muuta DNS-i, lisada juursertifikaadi, paigaldada puhverserveri ja suunata liiklust ümber. Nende lugemine võtab viis minutit.

Alustage enne paigaldusviipa, mitte pärast seda.

Alustage sellest, kust fail pärineb

Tööprofiil peaks saabuma teie organisatsiooni kinnitatud levitusprotsessi kaudu; isiklik VPN-teenus peaks osutama kanalile, mille saate tuvastada. Allkiri ütleb, kes faili allkirjastas, mitte et iga säte selles teile sobib. Ärge tuletage usaldust failinimest, logost ega sõnumist, mis väidab, et profiil on vajalik sirvimise parandamiseks.

Kui te ei saa operaatorit nimetada, peatuge seal. See ongi kogu kontroll.

Avage profiil ja lugege payload’ide loendit

iPhone’is või iPadis eelvaadatakse faili enne paigaldamist jaotises Seaded, Üldine, VPN ja Seadmehaldus ning esimene ekraan loetleb iga payload’i. Lugege seda loendit, selle asemel et kerida paigaldusnupuni.

Tavalisi payload’e on lihtne ära tunda, kui nimed teada. VPN seadistab tunnelit, Wi-Fi liitub võrguga, Certificate lisab usaldust, DNS Proxy suunab päringud ümber ja Web Content Filter kontrollib liiklust. MDM-i registreerimise payload’i nägemine failis, mille laadisite alla VPN-i veebisaidilt, on tugev märk peatuda. See registreerib seadme kellegi teise haldusesse ja eemaldamine ei ole enam teie otsus.

VPN-profiil, mis kannab sertifikaadi payload’i, DNS-puhverserverit ja sisufiltrit, teeb nelja asja, mitte ühte.

Lugege VPN-i payload’i välju, mis loevad

Vaadake VPN-i payload’i sees üle ühenduse tüüp, serveri aadress, autentimismeetod ja kõik nõudmisel käivitamise reeglid. Nõudmisel käivitamise reeglid on need, mille inimesed vahele jätavad: need otsustavad, kas tunnel tõuseb automaatselt, millistes võrkudes ja kas see püsib üleval. Seejärel kontrollige, kust mandaadid tulevad — sertifikaat, kasutajanimi ja parool või väline rakendus.

Tunnel, mis ühendub igas võrgus, on teistsugune privaatsushoiak kui see, mis ühendub nõudmisel.

Otsige payload’e, mida te ei oodanud

Sertifikaadid väärivad eraldi pilku. Juur-CA payload võib panna seadme usaldama selle asutuse välja antud sertifikaate mille tahes jaoks, mis on palju laiem ulatus kui ühe VPN-serveri identiteet. Kui profiil paigaldab juursertifikaadi, küsige, miks VPN seda vajab.

Wi-Fi-, puhverserveri- ja filtrilaadungid võivad samuti muuta, kuidas liiklus seadmest lahkub, tunnelist sõltumatult.

Planeerige eemaldamine enne paigaldamist

Lugege, kas profiil on hallatav ja mida eemaldamine mõjutab. Profiili kustutamine võib eemaldada seotud sätted, rakendused ja andmed. Organisatsiooni registreeritud seade ei saa tavaliselt haldusprofiili üldse eemaldada, ja see on otsus, mis tuleb teha enne Installi puudutamist. Kui päritolu või eesmärk on endiselt ebaselge, kontrollige seda seadusliku operaatori kaudu, selle asemel et aktsepteerida lisaviipu, et viga kaoks.

Seejärel paigaldage ja kinnitage, et loetud sätted on need sätted, mis ilmuvad. Apple’i konfiguratsiooniprofiilide juhend dokumenteerib ülevaatamise ja eemaldamise sammud.