Fjouwer plakken hâlde stikken fan in iPhone-VPN-ynstelling, en gjin ien fan harren hâldt it hiele. De app wit hokker tsjinst er ferkeapet, it systeem wit hokker konfiguraasje de brûker autorisearre hat, it behearprofyl wit wat der ynset is, en in stipe eksport wit wat de leveransier ree is te sjen litten. Se yn dy folchoarder lêze jout in ferslach dat jo oan in kollega jaan kinne; ien lêze en de rest riede jout in kaartsje dat wer iepene wurdt. De folchoarder is fan belang, want elk skerm kin mar in part fan de fraach beäntwurdzje.

Skerm ien: de app dy’t de tsjinst hat

Iepenje de app en skriuw op hoe’t er de ferbining neamt, by hokker akkount of abonnemint er heart, en hokker einpunt, regio of protokol er lit sjen. Hâld de regio los fan de hostnamme, want in keazen lokaasje is net it adres dat de telefoan belle hat. Skriuw op wat it skerm lit sjen, net wat de marketingside beweart.

As de app hielendal gjin einpunt lit sjen, is dat ûntbrekken sels in befinning. In tsjinst kin de poarte efter syn eigen API ferbergje en nea in hostnamme oan de brûker sjen litte.

Skerm twa: de systeemynfier

Ynstellings, Algemien, VPN en Apparaatbehear listje elke konfiguraasje dy’t it systeem ken. De VPN-rige neamt de aktive konfiguraasje en it type-label dat it systeem tawiisd, dat faak ûndúdliker is as it protokol dat it wurk docht. Fierderop listet de profylseksje alles wat by bestân of fia behear ynstallearre is. Iepenje elk item ynstee fan it label fan de rige te fertrouwen, want op it detailskerm wenje de tsjinner en de identiteit.

In download bestân yn ’e app Bestannen en in ynstallearre profyl binne twa ferskillende objekten, en allinnich it ynstallearre docht wat.

Skerm tri: de behearlast

As wurk of skoalle de ynstelling levere hat, is de lading it gesach en de telefoan is der in kopy fan. Lês it profyl foar de identiteit, de tsjinner, elke proxy- of DNS-lading en it sertifikaat of fertrouwensmateriaal dat derby ferspraat is. In fertrouwenslading en in priveekaaier binne aparte objekten, en gjin fan beide fertelt hokker bewiis de rinnende sesje brûkt hat. Freegje de profyleigner nei dy ferbining ynstee fan dy út it ynstallearre ôf te lieden.

Wiskje it profyl net om te sjen oft in fjild bewurkber wurdt. Wiskjen hellet de ynstellings en alles wat dermei kaam fuort.

Skerm fjouwer: in stipe eksport

Skermôfbyldings beäntwurdzje de measte fragen en mislearje op dy’t der ta dogge. As it detail echt nedich is, freegje de leveransier hokker diagnostyske eksport dy fraach dekt en oft it bestân akkountidentifikaasjes, tokens of ynterne nammen befettet.

Lês it bestân foardat it de telefoan ferlit. In konfiguraasjeferslach dat in token lekket is slimmer as hielendal gjin ferslach.

It ferslach dêr’t jo mei einigje

In brûkber ferslach neamt de app dy’t it hat, it ynstallearre profyl, de eigner fan it behear, it ymplemintaasjetype as it dokumintearre is, de omfang fan it ferkear en wêr’t de bewizen wei komme. Foegje allinnich in ferbinningsresultaat ta as ien it troch de stipe wurkstream waarnommen hat. Lit alles weilitte dêr’t jo gjin skerm foar oanwize kinne.

FieldWhere it comes fromWhat it settles
ImplementationApp plus system rowWhich component owns the tunnel
IdentityProfile payloadWho the gateway authenticates
ScopePayload and app displayWhich traffic enters the tunnel
Credential sourceProfile ownerWhat has to be reissued

Hâld it ferslach njonken it apparaat yn ’e ynventaris. As de telefoan ferfongen wurdt, seit it wat opnij útjûn wurde moat ynstee fan út in reservekopy werombrocht te wurden.

Relatearre artikelen