VPN-varmenteiden tarkistaminen iPhonesta

VPN-yhteys lakkaa toimimasta iPhonessa, ja ensimmäinen vaisto on etsiä varmenne, jolla sen korjaisi. Ennen kuin otat juuren käyttöön tai poistat profiilin, selvitä, mitä laitteeseen on todella asennettu ja mikä rooli sillä on. Varmenne voi tunnistaa asiakkaan, tunnistaa palvelimen tai tarjota myöntäjän, johon laitteen pitäisi luottaa, ja näillä kolmella tehtävällä on eri laajuus ja eri korjauspolut. Alla oleva järjestys alkaa profiilista ja kaventuu sitten rooliin ja luottamuspäätökseen. Jokainen vaihe jättää muistiinpanon, jonka voit myöhemmin vertailla.

Aloita VPN ja laitehallinta -kohdasta

Avaa Asetukset, sitten Yleiset, sitten VPN ja laitehallinta. Tämä näyttö luettelee kokoonpanoprofiilit ja laitteen hallintatilan. Profiili voi sisältää useita hyötykuormia, joten avaa asianmukainen ja lue sen lähde ja varmenteen hyötykuormat sen sijaan, että lukisit profiilin nimen.

Jos laite on valvottu tai liitetty laitehallintaan, jotkin merkinnät omistaa organisaatio, eikä niitä voi muokata paikallisesti. Merkitse lähde muistiin ennen minkään muutoksen suunnittelua, koska poistamasi hallittu profiili tulee yleensä takaisin.

Selvitä, mikä rooli varmenteella on

Asiakkaan henkilöllisyysvarmenne on paritettu laitteen avainnipussa säilytettävän yksityisen avaimen kanssa. Palvelinvarmenteen esittää yhdyskäytävä, ja asiakas validoi sen. Juuri- tai välivarmenne on myöntäjä, johon laitetta pyydetään luottamaan. Kahta ensimmäistä käyttää yhteys; kolmas muuttaa sitä, miten validointi toimii kaikelle, mikä ketjuttuu siihen. Kirjoita myöntäjä muistiin ennen kuin muutat mitään. Se muistiinpano on se, mihin vertaat, jos luottamus murtuu muualla.

Varmenteen julkinen näyttäminen ei välttämättä paljasta tai vie vastaavaa yksityistä avainta, eikä sen pitäisi. Jos VPN tarvitsee asiakkaan henkilöllisyyden, avaimen on oltava avainnipussa ja liitetty varmenteeseen, mikä on eri tarkistus kuin varmenteen näkeminen luettelossa.

Tarkista luottamus, mutta vain oikealle myöntäjälle

Apple dokumentoi, että profiilin kautta manuaalisesti asennettu juurivarmenne ei ole automaattisesti luotettu SSL:ää varten. Varmenteiden luottamusasetukset -näyttö ohjaa, luotetaanko kyseiseen manuaalisesti asennettuun juureen, ja sen käyttöönotto vaikuttaa jokaiseen yhteyteen, joka ketjuttuu kyseiseen myöntäjään, ei vain VPN:ään.

Juuri tämä laajuus on syy vahvistaa aiottu organisaatioasetelma vahvistetun kanavan kautta ennen kytkimen kääntämistä. VPN-sovelluksen yksityisellä CA:lla voi olla eri laajuus kuin järjestelmänlaajuisella juurella, ja juuren käyttöönotto yhden sovelluksen korjaamiseksi voi laajentaa luottamusta paljon alkuperäistä ongelmaa pidemmälle.

Lue virhe ennen kuin korvaat mitään

Isäntänimen täsmäämättömyys, vanhentunut lehtivarmenne, puutteellinen ketju ja puuttuva yksityinen avain ovat neljä eri vikaa. Ne voivat tuottaa samankaltaisia näkyviä viestejä, joten tarkista virheen todellinen teksti sekä laitteen päivämäärä ja kello ennen materiaalin korvaamista.

Jos virhe nimeää palvelimen henkilöllisyyden, ongelma ei todennäköisesti ole asiakasvarmenne lainkaan. Jos se nimeää ei-luotetun myöntäjän, katso ketjua ja luottamusasetusta. Toimivan asiakkaan henkilöllisyyden korvaaminen siksi, että palvelinvarmenteen voimassaolo päättyi, tuhlaa päivän eikä muuta mitään.

Poista tai asenna uudelleen palautussuunnitelmalla

Profiilin poistaminen voi poistaa siihen liittyvät asetukset ja tiedot, ja hallitulla laitteella se voi vaatia ylläpitäjän käytöstä poistamisen menettelyn. Kysy, mitä muuta profiili kantaa, ennen kuin poistat sen, ja säilytä tapa palauttaa kokoonpano jos yhteys epäonnistuu edelleen sen jälkeen.

Applen tukisivuston artikkeli kuvaa profiilien asennusta ja luottamuksen toimintaa. Käytä sitä vahvistamaan, mihin laitteen pitäisi luottaa, muuta sitten yhtä asiaa kerrallaan ja testaa VPN uudelleen tuoreesta yhteydestä.