Apple VPN-profyl: lês de payloads foardat jo op Ynstalle tikke

In profyl lânet yn jo downloadmap, de side seit ynstallearje it en jo VPN sil wurkje, en it bestân is in pear kilobyte XML. Dy pear kilobyte kinne DNS feroarje, in woartelsertifikaat tafoegje, in proxy ynstallearje en ferkear trochstjoere. It lêzen derfan duorret fiif minuten.

Begjin foar de ynstallaasjepromt, net dêrnei.

Begjin by wêr’t it bestân wei komt

In wurkprofyl moat fia it ferifiearre distribúsjeproses fan jo organisaasje komme; in persoanlike VPN-tsjinst moat nei in kanaal wize dat jo identifisearje kinne. In hantekening fertelt jo wa’t it bestân ûndertekene hat, net dat elke ynstelling deryn by jo past. Lûk gjin fertrouwen út in bestânsnamme, in logo of in berjocht dat beweart dat it profyl nedich is om browsen te reparearjen.

As jo de operator net neame kinne, stop dan dêr. Dat is de hiele kontrôle.

Iepenje it profyl en lês de payloadlist

Op iPhone of iPad wurdt it bestân foar de ynstallaasje foarbyld jûn ûnder Ynstellingen, Algemeen, VPN en Apparaatbehear, en it earste skerm listet elke payload op. Lês dy list yn stee fan nei de ynstallearknop te skowen.

Gewoane payloads binne maklik te werkenne as jo de nammen kenne. VPN konfigurearret de tunnel, Wi-Fi slút oan by in netwurk, Certificate foeget fertrouwen ta, DNS Proxy stjoert sykaksjes troch, en Web Content Filter ynspektearret ferkear. In MDM-ynskriuwingspayload sjen yn in bestân dat jo fan in VPN-side downloade hawwe, is in sterk teken om te stopjen. Dy skriuwt it apparaat yn by it behear fan immen oars, en fuortheljen is dan net mear jo beslút.

In VPN-profyl mei in sertifikaatpayload, in DNS-proxy en in ynhâldsfilter docht fjouwer dingen, net ien.

Lês de VPN-payloadfjilden dy’t der ta dogge

Besjoch yn de VPN-payload it ferbiningstype, it serveradres, de autentikaasjemetoade en alle op-oanfra-regels. Op-oanfra-regels binne dy’t minsken oerslaan: se beslisse oft de tunnel automatysk omheech komt, op hokker netwurken, en oft er omheech bliuwt. Kontrolearje dan wêr’t de credentials wei komme — in sertifikaat, in brûkersnamme en wachtwurd, of in eksterne app.

In tunnel dy’t op elk netwurk ferbynt, is in oare privacyhâlding as ien dy’t op oanfraach ferbynt.

Sykje nei de payloads dy’t jo net ferwachte hawwe

Sertifikaten fertsjinje in eigen eachopslach. In woartel-CA-payload kin it apparaat fertrouwen jaan oan sertifikaten dy’t troch dy autoriteit foar wat dan ek útjûn binne, wat in folle breder berik is as de identiteit fan ien VPN-server. As it profyl in woartelsertifikaat ynstallearret, freegje dan wêrom’t it VPN it nedich hat.

Wi-Fi-, proxy- en filterpayloads kinne ek feroarje hoe’t ferkear it apparaat ferlit, ûnôfhinklik fan de tunnel.

Plan it fuortheljen foar’t jo ynstallearje

Lês oft it profyl beheard wurdt en wat fuortheljen beynfloedet. In profyl wiskje kin byhearrende ynstellingen, apps en gegevens fuorthelje. In apparaat dat troch in organisaasje ynskreaun is, kin normaal hielendal gjin behearprofyl fuorthelje, en dat is in beslút dat nommen wurde moat foar’t jo op ynstallearje tikke. As de oarsprong of it doel noch ûndúdlik is, ferifiearje it fia de legitime operator yn stee fan ekstra prompts te akseptearjen om in flater ferdwine te litten.

Ynstallearje dêrnei, en befêstigje dat de ynstellingen dy’t jo lêzen hawwe de ynstellingen binne dy’t ferskine. De gids fan Apple foar konfiguraasjeprofylen dokumintearret de stappen foar beoardieling en fuortheljen.