چهار جا بخش‌هایی از یک تنظیم VPN iPhone را نگه می‌دارند و هیچ‌کدام کل ماجرا را نگه نمی‌دارد. برنامه می‌داند چه سرویسی می‌فروشد، سیستم می‌داند کاربر کدام پیکربندی را مجاز کرده است، نمایه مدیریت می‌داند چه چیزی فرستاده شده و یک خروجی پشتیبانی‌شده می‌داند فروشنده چه چیزهایی را حاضر است نشان دهد. خواندن آن‌ها به این ترتیب سندی می‌سازد که می‌توانید به همکاری بسپارید؛ خواندن یکی و حدس زدن بقیه تیکتی می‌سازد که دوباره باز می‌شود. ترتیب مهم است چون هر صفحه فقط می‌تواند بخشی از پرسش را پاسخ دهد.

صفحه یکم: برنامه‌ای که صاحب سرویس است

برنامه را باز کنید و بنویسید اتصال را چه می‌نامد، به کدام حساب یا اشتراک تعلق دارد و چه نقطه پایانی، منطقه یا پروتکلی را نشان می‌دهد. منطقه را از نام میزبان جدا نگه دارید، چون مکان انتخاب‌شده همان نشانی‌ای نیست که تلفن با آن تماس گرفته است. آنچه صفحه نشان می‌دهد را بنویسید، نه آنچه صفحه بازاریابی ادعا می‌کند.

اگر برنامه هیچ نقطه پایانی نشان نمی‌دهد، همین نبود خودش یک یافته است. سرویس می‌تواند دروازه را پشت API خودش پنهان کند و هرگز نام میزبانی به کاربر نشان ندهد.

صفحه دوم: مدخل سیستم

تنظیمات، عمومی، VPN و مدیریت دستگاه هر پیکربندی‌ای را که سیستم می‌شناسد فهرست می‌کنند. سطر VPN پیکربندی فعال را نام می‌برد و برچسب نوعی را که سیستم تعیین می‌کند، که اغلب مبهم‌تر از پروتکلی است که کار را انجام می‌دهد. پایین‌تر، بخش نمایه هر چیزی را که با فایل یا با مدیریت نصب شده فهرست می‌کند. هر مدخل را باز کنید به‌جای اعتماد به برچسب سطر، چون صفحه جزئیات جایی است که سرور و هویت در آن زندگی می‌کنند.

فایلی که در برنامه فایل‌ها دانلود شده و نمایه نصب‌شده دو شیء متفاوت‌اند و فقط نصب‌شده کاری انجام می‌دهد.

صفحه سوم: بار مدیریت

وقتی کار یا مدرسه تنظیم را تأمین کرده باشد، بار مرجع است و تلفن رونوشتی از آن. نمایه را برای هویت، سرور، هر بار پروکسی یا DNS و گواهی یا مواد اعتمادی که همراه آن توزیع شده بخوانید. بار اعتماد و کلید خصوصی دو شیء جدا هستند و هیچ‌کدام نمی‌گوید نشست در حال اجرا از کدام اعتبارنامه استفاده کرده است. این ارتباط را از صاحب نمایه بپرسید نه اینکه از نصب‌شده استنتاجش کنید.

نمایه را پاک نکنید تا ببینید فیلدی قابل ویرایش می‌شود یا نه. پاک کردن تنظیمات و هر چیزی را که همراهشان آمده از میان می‌برد.

صفحه چهارم: خروجی پشتیبانی‌شده

تصاویر صفحه به بیشتر پرسش‌ها پاسخ می‌دهند و در آن‌هایی که اهمیت دارند شکست می‌خورند. وقتی جزئیات واقعاً لازم است، از ارائه‌دهنده بپرسید کدام خروجی عیب‌یابی آن پرسش را پوشش می‌دهد و آیا فایل شناسه‌های حساب، توکن‌ها یا نام‌های داخلی را حمل می‌کند.

فایل را پیش از آنکه از تلفن خارج شود بخوانید. سند پیکربندی‌ای که توکنی را لو بدهد از نبود هیچ سندی بدتر است.

سندی که در پایان دارید

سند قابل استفاده برنامه مالک، نمایه نصب‌شده، مالک مدیریت، نوع پیاده‌سازی در صورت مستند بودن، دامنه ترافیک و منشأ اعتبارنامه‌ها را نام می‌برد. نتیجه اتصال را فقط وقتی بیفزایید که کسی آن را در جریان کار پشتیبانی‌شده مشاهده کرده باشد. هر چیزی را که نمی‌توانید به صفحه‌ای نسبت دهید بیرون بگذارید.

FieldWhere it comes fromWhat it settles
ImplementationApp plus system rowWhich component owns the tunnel
IdentityProfile payloadWho the gateway authenticates
ScopePayload and app displayWhich traffic enters the tunnel
Credential sourceProfile ownerWhat has to be reissued

سند را در فهرست اموال کنار دستگاه نگه دارید. وقتی تلفن عوض شود، می‌گوید چه چیزی باید دوباره صادر شود نه اینکه از نسخه پشتیبان بازگردانده شود.

مقالات مرتبط