Apple VPN -profiili: lue payloadit ennen kuin napautat Asenna

Profiili putoaa Lataukset-kansioosi, sivusto sanoo asenna se ja VPN:si toimii, ja tiedosto on muutama kilotavu XML:ää. Ne muutama kilotavu voivat muuttaa DNS:n, lisätä juurivarmenteen, asentaa välityspalvelimen ja ohjata liikennettä uudelleen. Niiden lukeminen kestää viisi minuuttia.

Aloita ennen asennuskehotteita, älä niiden jälkeen.

Aloita siitä, mistä tiedosto tuli

Työprofiilin pitäisi saapua organisaatiosi vahvistetun jakelumenettelyn kautta; henkilökohtaisen VPN-palvelun pitäisi osoittaa kanavaan, jonka voit tunnistaa. Allekirjoitus kertoo, kuka tiedoston allekirjoitti, ei sitä, että jokainen sen asetus sopii sinulle. Älä päättele luottamusta tiedostonimestä, logosta tai viestistä, joka väittää profiilin olevan tarpeen selailun korjaamiseksi.

Jos et voi nimetä operaattoria, pysähdy siihen. Se on koko tarkistus.

Avaa profiili ja lue payload-luettelo

iPhonessa tai iPadissa tiedosto esikatsellaan kohdassa Asetukset, Yleiset, VPN ja Laitteiden hallinta ennen asennusta, ja ensimmäinen näyttö luettelee jokaisen payloadin. Lue se luettelo sen sijaan, että vierittäisit asennuspainikkeeseen.

Yleiset payloadit tunnistaa helposti, kun nimet tietää. VPN määrittää tunnelin, Wi-Fi liittyy verkkoon, Certificate lisää luottamusta, DNS Proxy ohjaa haut uudelleen ja Web Content Filter tarkastaa liikennettä. MDM-rekisteröitymisen payloadin näkeminen tiedostossa, jonka latasit VPN-sivustolta, on vahva merkki pysähtyä. Se rekisteröi laitteen jonkun toisen hallintaan, ja poistaminen lakkaa olemasta sinun päätöksesi.

VPN-profiili, jossa on varmenteen payload, DNS-välityspalvelin ja sisältösuodatin, tekee neljä asiaa, ei yhtä.

Lue VPN-payloadin kentät, joilla on merkitystä

Tarkista VPN-payloadin sisällä yhteyden tyyppi, palvelimen osoite, todennusmenetelmä ja mahdolliset on-demand-säännöt. On-demand-säännöt ovat niitä, jotka ihmiset ohittavat: ne päättävät, nouseeko tunneli automaattisesti, missä verkoissa ja pysyykö se ylhäällä. Tarkista sitten, mistä tunnistetiedot tulevat — varmenne, käyttäjänimi ja salasana vai ulkoinen sovellus.

Tunneli, joka yhdistää joka verkossa, on eri yksityisyysasenne kuin sellainen, joka yhdistää pyynnöstä.

Etsi payloadit, joita et odottanut

Varmenteet ansaitsevat oman katseen. Juuri-CA-payload voi saada laitteen luottamaan kyseisen viranomaisen mille tahansa myöntämiin varmenteisiin, mikä on paljon laajempi ulottuvuus kuin yhden VPN-palvelimen identiteetti. Jos profiili asentaa juurivarmenteen, kysy, miksi VPN tarvitsee sitä.

Wi-Fi-, välityspalvelin- ja suodatinpayloadit voivat myös muuttaa sitä, miten liikenne lähtee laitteesta, tunnelista riippumatta.

Suunnittele poistaminen ennen asennusta

Lue, onko profiili hallittu ja mitä poistaminen vaikuttaa. Profiilin poistaminen voi poistaa siihen liittyvät asetukset, sovellukset ja tiedot. Organisaation rekisteröimä laite ei yleensä voi poistaa hallintaprofiilia lainkaan, ja se on päätös, joka tehdään ennen asennuksen napauttamista. Jos alkuperä tai tarkoitus on yhä epäselvä, varmista se laillisen operaattorin kautta sen sijaan, että hyväksyisit ylimääräisiä kehotteita virheen poistamiseksi.

Asenna sitten ja varmista, että lukemasi asetukset ovat ne asetukset, jotka näkyvät. Apple’n konfigurointiprofiilien opas dokumentoi tarkistus- ja poistamisvaiheet.