Perfil VPN do iPhone caducado? Tres caducidades distintas

A frase o perfil VPN caducou describe polo menos tres sucesos non relacionados, e a solución difire para cada un. Un servizo de xestión pode retirar unha configuración segundo a súa propia política de ciclo de vida, un certificado pode chegar ao final da súa validez e unha conta pode perder a autorización máis arriba. Reinstalar o mesmo ficheiro non repara ningún deses casos, salvo que o instale no momento axeitado. Determine que obxecto cambiou antes de tocar o dispositivo.

Retirar non é o mesmo que caducar

Unha configuración xestionada é un obxecto cun propietario, e o propietario pode retirala. Cando se retira o perfil de xestión, os axustes VPN que entregou adoitan irse con el, e por moito que volva introducir credenciais, a entrada non regresa. Unha conexión desactivada é un estado distinto: o perfil está presente, o interruptor está apagado e o dispositivo pode conservar aínda as chaves. Ler a pantalla de axustes dille cal dos dous ten.

Unha regra baixo demanda complica o panorama, porque pode levantar de novo unha configuración gardada sen ningunha acción do usuario. Unha conexión que se reconecta soa demostra que o perfil está presente e non di nada sobre se está ao día. Pregunte ao administrador se a configuración se retirou, se substituíu ou se programou para a súa eliminación, xa que a lista de perfís do dispositivo mostra o que está instalado, non o que se pretendía.

A validez do certificado corre polo seu propio reloxo

Un certificado de cliente leva unha data non anterior e unha data non posterior, e a pasarela rexéitao fóra desa xanela. A hora do dispositivo forma parte da comprobación, así que un teléfono cuxo reloxo se desviou pode fallar nun certificado que segue sendo válido en calquera outro sitio. O texto do erro raramente di cal das dúas condicións fallou, por iso o reloxo do dispositivo pertence ao primeiro paso de diagnóstico. Un contrasinal incorrecto produce un fallo distinto ao dun certificado caducado, e un extremo inalcanzable produce un terceiro.

As sesións existentes compórtanse de forma distinta ás autenticacións novas. Algunhas implementacións manteñen vivo un túnel ata que se renegocia, así que un cliente pode parecer san durante un tempo despois de que o certificado caducase. Ese atraso non é proba de que a credencial sexa boa, e unha sesión que funciona non é unha proba de inicio de sesión exitosa.

O dereito vive noutro sitio

A terceira caducidade non ten nada que ver co dispositivo: a conta detrás da VPN pode ter perdido a súa autorización. Un cambio de grupo do directorio, unha data de fin de licenza ou un paso de baixa poden revogar o acceso mentres o perfil e o certificado seguen perfectamente válidos. O teléfono compórtase entón exactamente como un cliente avariado, por iso esta causa adoita descubrirse a última. Os propios rexistros do servizo anotan a negativa e nomean o motivo, e só o propietario da conta pode lelos.

Distinga isto dunha credencial incorrecta. Un dereito revogado rexeita un contrasinal correcto, mentres que un contrasinal incorrecto rexeita un dereito correcto, e os dous necesitan persoas distintas para arranxalos. Un script de asistencia que restablece o contrasinal dun usuario ao que se lle retirou a pertenza ao grupo fai perder a tarde a todos.

Restaure a través da organización que inscribe

Utilice o proceso de inscrición ou de substitución da organización en lugar dunha copia do ficheiro antigo. Un perfil reinstalado leva a identidade emitida para el, e unha exportación antiga pode levar unha identidade xa revogada. Cambiar o servidor de saída non fai nada polo acceso ao traballo privado, e debilitar a validación do certificado non renova nada. Ambos converten un problema de ciclo de vida nunha excepción de seguridade.

Tras a corrección, abra unha conexión nova e use a aplicación prevista en lugar de deterse na insignia. Confirme que perfil e que identidade están instalados agora, porque un dispositivo pode ter un perfil antigo e un novo ao mesmo tempo. Rexistre as tres posibilidades por separado no tícket, xa que teñen tres propietarios distintos e tres remedios distintos.