VPN profil sinatua instalatzen ari zara iPhonean? Irakurri karga erabilgarriak

Profilak Ezarpenetara iristen dira izen batekin, sinatzaile batekin eta Instalatu botoi batekin, eta sinatzailearen lerroa da jende gehienak irakurtzen duen zatia. Lerro horrek galdera bati erantzuten dio: nork paketatu zituen ezarpen hauek, sinadura egiaztatzeko arauen arabera. Ez du esaten VPN kargak zure enpresaburuaren atebidera seinalatzen duenik, ezta txertatutako erro ziurtagiria zure TLS konfiantza biltegian dagoenik ere. Beheko ibilbideak paketea gailuak aplikatuko duen ordenan irekitzen du.

Hasi bilgarritik: nork sinatu zuen profil hau

iOSen profila Ezarpenak, Orokorra, VPN eta Gailuen kudeaketa atalean agertzen da, sinatzailea Instalatu botoiaren gainean erakutsita. Irakurri izen hori ezer ukitu aurretik, eta galdetu ea ezarpenak jasotzea espero zenuen erakundea den. Ezagutzen ez duzun alderdi baten sinadura baliozkoa bada ere sinadura baliozkoa da, eta haien konfigurazioa baimetzen du, ez zurea. Pantaila berak ere esaten dizu profila sinatuta dagoen ala ez.

Fitxategia Mac batean baduzu, aztertu ezazu telefonora iritsi aurretik. Segurtasun tresnak CMS bilgarria deskodetatzen du eta gailuak irakurriko duen plist fitxategia inprimatzen du, hau da, Instalatu botoirik gabeko eduki bera. Apple-ren dokumentazioak konfigurazioa derrigortzeari buruz sinadura jatorriaren egiaztapen gisa deskribatzen du, eta hemen deskribatutako esparrua zehazki hori da.

security cms -D -i corp-vpn.mobileconfig -o corp-vpn.plist
plutil -p corp-vpn.plist

Gelditu hemen sinatzailea espero zenuena ez bada, edo fitxategia sinatu gabe badago eta beraren aldeko bermea eman ezin duen kanal batetik iritsi bada. Ibilbide honetan geroago ezerk ez du bilgarri ez-fidagarri bat fidagarri bihurtzen.

Ireki karga bakoitza eta izendatu zer instalatzen duen

Profila edukiontzi bat da, eta zati interesgarria PayloadContent barruko matrizea da. Sarrera bakoitzak PayloadType bat darama, gailuak zer instalatuko duen esaten duena: kudeatutako VPN konfigurazioa, PKCS#12 identitatea, erro ziurtagiria edo kudeaketa inskripzioa. Inprimatu motak edozein ezarpen irakurri aurretik.

plutil -extract PayloadContent xml1 -o - corp-vpn.plist |
  grep -E 'PayloadType|PayloadDisplayName'

VPN kargak konexio bat izendatzen du: zerbitzariaren helbidea, autentifikazio metodoa eta, agian, aplikazioko edo eskaerako araua. Identitate kargak konexio horrek aurkeztuko duen bezero kredentziala ematen du. Erro ziurtagiri kargak konfiantza aingura bat gehitzen du, eta kudeaketa kargak etengabeko kontrola zerbitzari bati ematen dio. Lau konpromiso desberdin dira, eta sinadurak paketea estaltzen du bakoitza bereiz bermatzen duen ordez. Irakurri itzazu ordena horretan, VPNa baliogabea baita identitaterik gabe, eta identitateak gutxi esan nahi du nor izan zuen jaulkitzailea jakin gabe.

Fitxategiaren pasahitz babesa beste ezaugarri bereizi bat da berriro. Pakete zifratuak edukia ezkutatzen die pasahitza ez dutenei; ez du erabakitzen barruan dagoena baimendu behar duzun. Hartu pasahitza entrega mekanismo gisa, berrikuspen gisa beharrean.

Jarraitu ziurtagiriei, horiek erabiltzen dituen konexioraino

Zerrendatu paketeko ziurtagiriak eta egokitu bakoitza zeregin bati. Bezero ziurtagiriak gailu hau atebidearen aurrean identifikatzen du, jaulki zuen CA konexio horren konfiantza katean dago, eta proxy edo barne zerbitzu baterako instalatutako erroa ez da automatikoki HTTPS gune guztien aingura. iOSen eskuz instalatutako erroa TLSrako fidagarria ez izaten jarraitzen du Ezarpenak, Honi buruz, Ziurtagirien konfiantza ezarpenetan gaitzen duzun arte, eta kudeaketak emandako erroa urrats hori gabe da fidagarria. Aldea hori da hain zuzen kargaren helburua zergatik den garrantzitsua.

openssl pkcs7 -inform DER -in corp-vpn.mobileconfig -print_certs -noout
security find-certificate -a -c "Corp Root" -p | openssl x509 -noout -subject -dates

Zure trafikoa garraiatzen duen hornitzailea ez da, arrazoi horregatik, bisitatzen duzun webgune bakoitzaren TLS amaiera puntua. Intertzeptazioak trafiko bidea eta aplikazioak onartzen duen konfiantza aingura bat behar ditu, eta ziurtagiri bat daraman profilek ez du bietako bat ere frogatzen. Galdetu zein konexiok erabiltzen duen ziurtagiria eta zein aplikaziok onartuko duten, profila instalatzeak dena deszifratzen duela suposatu ordez.

Instalatu ondoren: egiaztatu, eta jakin zer egiten duen kentzeak

Profila instalatuta dagoenean, berretsi gailutik eta ez deskargatu duzun fitxategitik. Ezarpenen pantailak instalatutako profila, bere sinatzailea eta bere kargak zerrendatzen ditu, eta VPN pantailak erakusten du konexioa nahi bezala konfiguratuta dagoen. Deskargatutako fitxategia ezabatzeak ez du ezer kentzen; instalatutako konfigurazioa objektu bereizi bat da.

profiles show -type configuration
scutil --nc list

Profileak kudeaketa inskripzioa badu, irakurri kentzearen ondorioak instalatu aurretik, ez ondoren. Inskripzio hori kentzeak lotutako konfigurazioak eramaten ditu eta kudeatutako aplikazioak ken ditzake, gailua nola inskribatu zenaren arabera. Ez da konponketa urrats bat ziurtagiria okerra dirudienean probatzeko. Galdetu administratzaileari zein kargari dagokion arazoa ezer kendu aurretik.

Ibilbidea lau erantzun bereizirekin amaitzen da: nork sinatu zuen paketea, zein karga instalatzen dituen, zein identitate eta konfiantza erabiltzen dituen konexio bakoitzak eta zer eramango lukeen kentzeak. Eutsi bereizita, eta profil sinatu bat berrikusitako erabaki bihurtzen da marka berde bat beharrean.