Shigar da bayanan martaba na VPN mai sa hannu a iPhone? Karanta abin da ke ciki

Bayanan martaba suna zuwa cikin Saiti da suna, mai sa hannu da maɓallin Shigar, kuma layin mai sa hannu shi ne ɓangaren da yawancin mutane suke karantawa. Wannan layin yana amsa tambaya ɗaya: wa ya tattara waɗannan saitunan, bisa ga ka'idojin tabbatar da sa hannu. Ba ya faɗin cewa ɓangaren VPN yana nuni zuwa ƙofar mai aiki da kai, ko kuma cewa takardar shaidar tushe da aka saka tana cikin ajiyar amincewar TLS ɗinka. Jagorar da ke ƙasa tana buɗe kunshin a cikin tsarin da na'urar za ta yi amfani da shi.

Fara da kunshin: wa ya sa hannu a wannan bayanan martaba

A iOS, bayanan martaba yana bayyana a ƙarƙashin Saiti, Gama-gari, VPN da Sarrafa Na'ura, tare da mai sa hannu a saman maɓallin Shigar. Karanta wannan sunan kafin ka taɓa wani abu, kuma ka tambayi ko ita ce ƙungiyar da kake tsammanin samun saituna daga gare ta. Ingantaccen sa hannu daga wani ɓangare da ba ka san shi ba har yanzu ingantaccen sa hannu ne, kuma yana ba da izini ga tsarin su, ba naka ba. Wannan allon kuma yana gaya maka ko bayanan martaba yana da sa hannu kwata-kwata.

Idan kana da fayil ɗin a Mac, duba shi kafin ya isa wayar. Kayan aikin tsaro yana buɗe kunshin CMS kuma yana buga plist ɗin da na'urar za ta karanta, wato irin wannan abun ciki ba tare da maɓallin Shigar a hanya ba. Takardun Apple game da aiwatar da tsari sun bayyana sa hannu a matsayin tabbatar da asali, wanda shi ne ainihin iyakar da aka bayyana a nan.

security cms -D -i corp-vpn.mobileconfig -o corp-vpn.plist
plutil -p corp-vpn.plist

Tsaya a nan idan mai sa hannu ba shine wanda kake tsammani ba, ko kuma idan fayil ɗin ba shi da sa hannu kuma ya zo ta hanyar da ba za ta iya ba da tabbaci a kansa ba. Babu wani abu daga baya a cikin wannan jagorar da zai sa kunshin da ba a amince da shi ba ya zama abin amincewa.

Buɗe kowane ɓangare kuma faɗi abin da yake shigarwa

Bayanan martaba kwantena ne, kuma abin sha'awa shi ne jerin PayloadContent da ke cikinsa. Kowace shigarwa tana ɗauke da PayloadType wanda ke faɗin abin da na'urar za ta shigar: tsarin VPN da ake sarrafawa, asalin PKCS#12, takardar shaidar tushe, ko rajistar sarrafawa. Buga nau'ikan kafin ka karanta kowane ɗaya daga cikin saitunan.

plutil -extract PayloadContent xml1 -o - corp-vpn.plist |
  grep -E 'PayloadType|PayloadDisplayName'

Ƙangaren VPN yana ba da sunan haɗi: adireshin uwar garke, hanyar tabbatarwa, da yiwuwar ƙa'ida ta kowace manhaja ko ta buƙata. Ƙangaren asali yana samar da shaidar abokin ciniki da wannan haɗin zai gabatar. Ƙangaren takardar shaidar tushe yana ƙara ankarewar amincewa, kuma ƙangaren sarrafawa yana ba da iko mai gudana ga uwar garke. Waɗannan alkawurra huɗu ne daban-daban, kuma sa hannu yana rufe kunshin maimakon tabbatar da kowanne daban. Karanta su a wannan tsari, domin VPN ba shi da amfani ba tare da asalin ba, kuma asalin ba shi da ma'ana sosai ba tare da sanin wanda ya bayar ba.

Kariya da kalmar sirri a kan fayil ɗin wata sifa ce daban kuma. Kunshin da aka ɓoye yana ɓoye abun ciki daga wanda ba shi da kalmar sirri; ba ya yanke shawarar ko ya kamata ka ba da izini ga abin da ke ciki. Ka ɗauki kalmar sirri a matsayin hanyar isar da kaya, ba a matsayin bita ba.

Bin diddigin takaddun shaida zuwa haɗin da ke amfani da su

Jera takaddun shaida a cikin kunshin kuma ka daidaita kowanne da wani aiki. Takardar shaidar abokin ciniki tana bayyana wannan na'urar ga ƙofar, CA da ta bayar tana cikin sarkar amincewar wannan haɗin, kuma tushen da aka shigar don wakili ko sabis na ciki ba ya zama ankare ga kowane rukunin yanar gizo na HTTPS kai tsaye. A iOS, tushen da aka shigar da hannu yana kasancewa marar amincewa ga TLS har sai ka kunna shi a ƙarƙashin Saiti, Game da, Saitunan Amincewar Takardar Shaida, yayin da tushen da sarrafawa ya kawo yana da amincewa ba tare da wannan matakin ba. Wannan bambancin shi ne ainihin dalilin da ya sa manufar ɓangaren ke da muhimmanci.

openssl pkcs7 -inform DER -in corp-vpn.mobileconfig -print_certs -noout
security find-certificate -a -c "Corp Root" -p | openssl x509 -noout -subject -dates

Mai ba da sabis wanda ke ɗaukar zirga-zirgarka ba shi ne, saboda wannan, ƙarshen TLS na kowane rukunin yanar gizo da kake ziyarta. Tsangwama yana buƙatar hanyar zirga-zirga da ankarewar amincewa da manhajar ta yarda da ita, kuma bayanan martaba mai ɗauke da takardar shaida ɗaya ba ya tabbatar da ɗaya daga cikinsu. Tambayi wane haɗi ke amfani da takardar shaidar da waɗanne manhajoji za su yarda da ita, maimakon ɗauka cewa shigar da bayanan martaba yana buɗe komai.

Bayan shigarwa: tabbatar, kuma san abin da cirewa ke yi

Da zarar an shigar da bayanan martaba, tabbatar da shi daga na'urar maimakon daga fayil ɗin da ka sauke. Allon saituna yana lissafa bayanan martabar da aka shigar, mai sa hannunsa da ɓangarorinsa, kuma allon VPN yana nuna ko an tsara haɗin yadda ya kamata. Share fayil ɗin da ka sauke ba ya cire kome; tsarin da aka shigar wani abu ne daban.

profiles show -type configuration
scutil --nc list

Idan bayanan martaba ya ƙunshi rajistar sarrafawa, karanta sakamakon cirewa kafin ka shigar da shi, ba bayan ba. Cire wannan rajistar yana ɗauke da tsarinta masu alaƙa kuma yana iya cire manhajoji da ake sarrafawa, dangane da yadda aka yi wa na'urar rajista. Wannan ba matakin gyara ba ne da za a gwada idan takardar shaida ta yi kama da ba daidai ba. Tambayi mai gudanarwa wane ɓangare ne ya mallaki matsalar kafin ka cire kome.

Jagorar tana ƙarewa da amsoshi huɗu daban: wa ya sa hannu a kunshin, waɗanne ɓangarori yake shigarwa, wace asali da amincewa kowane haɗi ke amfani da su, da abin da cirewa zai ɗauka. Ka raba su dabam kuma bayanan martaba mai sa hannu ya zama shawara da aka duba maimakon alamar kore.