Käige läbi neli ekraani, mis hoiavad iPhone’i VPN-i seadistust

Neli kohta hoiavad ühe iPhone’i VPN-i seadistuse osi ja ükski neist ei hoia tervikut. Rakendus teab teenust, mida ta müüb, süsteem teab, millise seadistuse kasutaja volitas, haldusprofiil teab, mis saadeti, ja toetatud eksport teab, mida teenusepakkuja on valmis näitama. Nende lugemine selles järjekorras annab kande, mille saate kolleegile üle anda; ühe lugemine ja ülejäänu oletamine annab pileti, mis avatakse uuesti. Järjekord on oluline, sest iga ekraan saab vastata ainult osale küsimusest.

Esimene ekraan: rakendus, millele teenus kuulub

Avage rakendus ja kirjutage üles, kuidas see ühendust nimetab, millisele kontole või tellimusele see kuulub ja millist lõpp-punkti, piirkonda või protokolli see näitab. Hoidke piirkond hostinimest eraldi, sest valitud asukoht ei ole aadress, millele telefon helistas. Kirjutage üles see, mida ekraan näitab, mitte see, mida turundusleht väidab.

Kui rakendus ei näita üldse ühtegi lõpp-punkti, on see puudumine iseenesest leid. Teenus võib lüüsi oma API taha peita ega näita kasutajale kunagi hostinime.

Teine ekraan: süsteemi kirje

Seaded, Üldine, VPN ja Seadmehaldus loetlevad iga seadistuse, mida süsteem teab. VPN-i rida nimetab aktiivse seadistuse ja tüübisildi, mille süsteem määrab, mis on sageli ebamäärasem kui tööd tegev protokoll. Allpool loetleb profiili jaotis kõik faili või halduse teel paigaldatu. Avage iga kirje, selle asemel et rea silti usaldada, sest server ja identiteet elavad just detailide ekraanil.

Failid-rakenduses allalaaditud fail ja paigaldatud profiil on kaks eri objekti ning midagi teeb ainult paigaldatu.

Kolmas ekraan: halduse kasulik koormus

Kui seadistuse andis töö või kool, on kasulik koormus autoriteet ja telefon on selle koopia. Lugege profiilist identiteeti, serverit, mis tahes puhverserveri või DNS-i kasulikku koormust ning selle kõrval jagatud sertifikaati või usaldusmaterjali. Usalduse kasulik koormus ja privaatvõti on eraldi objektid ning kumbki ei ütle, millist mandaati jooksev sessioon kasutas. Küsige seda seost profiili omanikult, selle asemel et seda paigaldatust tuletada.

Ärge kustutage profiili, et näha, kas väli muutub redigeeritavaks. Kustutamine eemaldab seaded ja kõik, mis nendega kaasa tuli.

Neljas ekraan: toetatud eksport

Ekraanitõmmised vastavad enamikule küsimustele ja ebaõnnestuvad nendes, mis loevad. Kui detaili on tõesti vaja, küsige teenusepakkujalt, milline diagnostiline eksport seda küsimust katab ja kas fail sisaldab konto identifikaatoreid, tunnuseid või sisemisi nimesid.

Lugege fail läbi enne, kui see telefonist lahkub. Seadistuskande, mis lekib tunnuse, on hullem kui üldse mitte kanne.

Kanne, millega lõpuks jääte

Kasutatav kanne nimetab omava rakenduse, paigaldatud profiili, halduse omaniku, juurutusetüübi, kui see on dokumenteeritud, liikluse ulatuse ja selle, kust mandaadid pärinevad. Lisage ühenduse tulemus ainult siis, kui keegi jälgis seda toetatud töövoo kaudu. Jätke välja kõik, millele te ei saa ekraaniga osutada.

Hoidke kannet laoseisus seadme kõrval. Kui telefon välja vahetatakse, ütleb see, mis tuleb uuesti välja anda, mitte see, mis tuleb varukoopiast taastada.