Ag suiteáil próifíl VPN sínithe ar iPhone? Léigh na hualaí

Tagann próifílí isteach sna Socruithe le hainm, le síneoir agus le cnaipe Suiteáil, agus is é an líne síneora an chuid a léann formhór na ndaoine. Freagraíonn an líne sin ceist amháin: cé a phacáil na socruithe seo, de réir na rialacha fíorúcháin síniúcháin. Ní deir sí go dtagraíonn an t-ualach VPN do gheata d'fhostóra, ná go mbaineann fréamhtheasts leabaithe le do stór muiníne TLS. Osclaíonn an treoir thíos an pacáiste san ord ina gcuirfidh an gléas i bhfeidhm é.

Tosaigh leis an gclúdach: cé a shínigh an phróifíl seo

Ar iOS, feictear an phróifíl faoi Socruithe, Ginearálta, VPN agus Bainistíocht Gléis, agus an síneoir le feiceáil os cionn an chnaipe Suiteáil. Léigh an t-ainm sin sula sconnaíonn tú ar rud ar bith, agus fiafraigh an é an eagraíocht a raibh tú ag súil le socruithe uaithi é. Is síniú bailí fós é síniú bailí ó pháirtí nach n-aithníonn tú, agus údaraíonn sé a gcumraíocht siúd, ní do chumraíocht thusa. Insíonn an scáileán céanna duit freisin an bhfuil an phróifíl sínithe ar chor ar bith.

Má tá an comhad agat ar Mac, scrúdaigh é sula sroicheann sé an fón. Díscaoileann an uirlis slándála an clúdach CMS agus priontálann sí an plist a léifidh an gléas, arb ionann é agus an t-ábhar céanna gan cnaipe Suiteáil sa bhealach. Cuireann doiciméadú Apple ar fhorfheidhmiú cumraíochta síos ar shíniú mar bhailíochtú tionscnaimh, agus sin go beacht an raon a thuairiscítear anseo.

security cms -D -i corp-vpn.mobileconfig -o corp-vpn.plist
plutil -p corp-vpn.plist

Stad anseo mura é an síneoir a raibh tú ag súil leis, nó má tá an comhad gan síniú agus gur tháinig sé trí chainéal nach féidir é a ráthú. Ní dhéanann aon rud níos déanaí sa treoir seo clúdach neamhiontaofa a dhéanamh iontaofa.

Oscail gach ualach agus ainmnigh cad a shuiteálann sé

Is coimeádán é próifíl, agus is é an t-eagar PayloadContent istigh ann an chuid spéisiúil. Iompraíonn gach iontráil PayloadType a insíonn cad a shuiteálfaidh an gléas: cumraíocht VPN bhainistithe, céannacht PKCS#12, fréamhtheasts nó clárú bainistíochta. Priontáil na cineálacha sula léann tú aon cheann de na socruithe.

plutil -extract PayloadContent xml1 -o - corp-vpn.plist |
  grep -E 'PayloadType|PayloadDisplayName'

Ainmníonn ualach VPN nasc: seoladh an fhreastalaí, modh fíordheimhniúcháin agus b'fhéidir riail in aghaidh an aip nó ar éileamh. Soláthraíonn ualach céannachta an creidiúnaí cliant a chuirfidh an nasc sin i láthair. Cuireann ualach fréamhtheastais fréamh-iontaobh leis, agus tugann ualach bainistíochta smacht leanúnach do fhreastalaí. Ceithre ghealltanas éagsúla iad sin, agus clúdaíonn an síniú an pacáiste seachas gach ceann acu a ráthú ar leithligh. Léigh iad san ord sin, mar tá an VPN gan úsáid gan an chéannacht agus is beag ab fhiú an chéannacht gan a fhios cé a d'eisigh í.

Is maoin ar leith arís é cosaint phasfhocail ar an gcomhad. Folaíonn pacáiste criptithe an t-ábhar ó dhuine gan an pasfhocal; ní shocraíonn sé ar cheart duit a bhfuil istigh ann a údarú. Caith leis an bpasfhocal mar mheicníocht seachadta, ní mar athbhreithniú.

Riantaigh na teastais chuig an nasc a úsáideann iad

Liostaigh na teastais sa phacáiste agus meaitseáil gach ceann le tasc. Aithníonn teastas an chliaint an gléas seo don gheata, baineann an ÚD a d'eisigh é leis an slabhra muiníne don nasc sin, agus ní hionann fréamh a suiteáladh do sheachfhreastalaí nó do sheirbhís inmheánach agus iontaobh go huathoibríoch do gach suíomh HTTPS. Ar iOS, fanann fréamh a suiteáladh de láimh neamhiontaofa do TLS go dtí go gcuireann tú ar chumas é faoi Socruithe, Faoi, Socruithe Muiníne Teastas, ach tá fréamh a sheachadtar trí bhainistíocht iontaofa gan an chéim sin. Sin go beacht an fáth a mbaineann tábhacht le cuspóir an ualaigh.

openssl pkcs7 -inform DER -in corp-vpn.mobileconfig -print_certs -noout
security find-certificate -a -c "Corp Root" -p | openssl x509 -noout -subject -dates

Ní hé soláthraí a iompraíonn do thrácht, ar an gcúis sin, críochphointe TLS gach suímh a dtugann tú cuairt air. Teastaíonn an cosán tráchta agus iontaobh a nglacann an feidhmchlár leis ón idircheapadh, agus ní chruthaíonn próifíl a iompraíonn teastas amháin ceachtar acu. Fiafraigh cén nasc a úsáideann an teastas agus cé na feidhmchláir a ghlacfaidh leis, in ionad glacadh leis go ndíghreamaíonn suiteáil na próifíle gach rud.

Tar éis suiteála: fíoraigh, agus bíodh a fhios agat cad a dhéanann baint

Nuair a bheidh an phróifíl suiteáilte, deimhnigh ón ngléas í seachas ón gcomhad a íoslódáil tú. Liostaíonn scáileán na socruithe an phróifíl shuiteáilte, a síneoir agus a hualaí, agus taispeánann scáileán an VPN an bhfuil an nasc cumraithe mar a bhí beartaithe. Ní bhaineann scriosadh an chomhaid íoslódáilte aon rud; is réad ar leith é an chumraíocht shuiteáilte.

profiles show -type configuration
scutil --nc list

Má chuimsíonn an phróifíl clárú bainistíochta, léigh iarmhairtí an bhainte sula suiteálann tú í, ní ina dhiaidh. Tugann baint an chláraithe sin a chumraíochtaí gaolmhara léi agus féadfaidh sí aipeanna bainistithe a bhaint, ag brath ar conas a cláraíodh an gléas. Ní céim deisiúcháin í le triail a bhaint as nuair a fhéachann teastas mícheart. Fiafraigh den riarthóir cén t-ualach a shealbhaíonn an fhadhb sula mbaineann tú aon rud.

Críochnaíonn an treoir le ceithre fhreagra ar leith: cé a shínigh an pacáiste, cé na hualaí a shuiteálann sé, cén chéannacht agus muinín a úsáideann gach nasc, agus cad a thabharfadh baint leis. Coinnigh óna chéile iad agus éiríonn próifíl shínithe ina cinneadh athbhreithnithe seachas ina tic ghlas.