פרופיל VPN של Apple: קראו את המטענים לפני שלוחצים על התקן

פרופיל נוחת בתיקיית ההורדות שלכם, האתר אומר להתקין אותו וה-VPN שלכם יעבוד, והקובץ הוא כמה קילובייטים של XML. אותם כמה קילובייטים יכולים לשנות DNS, להוסיף אישור שורש, להתקין פרוקסי ולהפנות תעבורה. קריאתם אורכת חמש דקות.

התחילו לפני חלון ההתקנה, לא אחריו.

התחילו מאיפה שהקובץ הגיע

פרופיל עבודה אמור להגיע דרך תהליך ההפצה המאומת של הארגון שלכם; שירות VPN אישי אמור להצביע על ערוץ שאתם יכולים לזהות. חתימה אומרת מי חתם על הקובץ, לא שכל הגדרה בתוכו מתאימה לכם. אל תסיקו אמון משם קובץ, מלוגו או מהודעה שטוענת שהפרופיל נדרש כדי לתקן גלישה.

אם אינכם יכולים לנקוב בשם המפעיל, עצרו שם. זו כל הבדיקה.

פתחו את הפרופיל וקראו את רשימת המטענים

ב-iPhone או iPad הקובץ מוצג בתצוגה מקדימה תחת הגדרות, כללי, VPN וניהול מכשירים לפני ההתקנה, והמסך הראשון מפרט כל מטען. קראו את הרשימה הזו במקום לגלול לכפתור ההתקנה.

קל לזהות מטענים נפוצים ברגע שמכירים את השמות. VPN מגדיר את המנהרה, Wi-Fi מצטרף לרשת, Certificate מוסיף אמון, DNS Proxy מפנה שאילתות, ו-Web Content Filter בודק תעבורה. לראות מטען רישום MDM בקובץ שהורדתם מאתר VPN הוא אות חזק לעצור. הוא רושם את המכשיר לניהול של מישהו אחר, וההסרה מפסיקה להיות ההחלטה שלכם.

פרופיל VPN שנושא מטען אישור, פרוקסי DNS ומסנן תוכן עושה ארבעה דברים, לא אחד.

קראו את שדות מטען ה-VPN שחשובים

בתוך מטען ה-VPN בדקו את סוג החיבור, את כתובת השרת, את שיטת האימות ואת כללי ההפעלה לפי דרישה. כללי ההפעלה לפי דרישה הם אלה שאנשים מדלגים עליהם: הם מחליטים אם המנהרה עולה אוטומטית, באילו רשתות, ואם היא נשארת למעלה. אחר כך בדקו מאיפה מגיעים פרטי הכניסה — אישור, שם משתמש וסיסמה, או אפליקציה חיצונית.

מנהרה שמתחברת בכל רשת היא עמדת פרטיות שונה מזו של מנהרה שמתחברת לפי דרישה.

חפשו את המטענים שלא ציפיתם להם

אישורים ראויים למבט נפרד. מטען CA שורש יכול לגרום למכשיר לבטוח באישורים שהרשות הזו מנפיקה לכל דבר, טווח רחב בהרבה מזהות של שרת VPN אחד. אם הפרופיל מתקין אישור שורש, שאלו למה ה-VPN צריך אותו.

מטעני Wi-Fi, פרוקסי ומסנן יכולים גם לשנות איך תעבורה יוצאת מהמכשיר, בלי תלות במנהרה.

תכננו הסרה לפני ההתקנה

קראו אם הפרופיל מנוהל ומה ההסרה משפיעה עליו. מחיקת פרופיל יכולה להסיר הגדרות, אפליקציות ונתונים קשורים. מכשיר שנרשם על ידי ארגון בדרך כלל לא יכול להסיר פרופיל ניהול בכלל, וזו החלטה לקבל לפני שלוחצים על התקן. אם המקור או המטרה עדיין לא ברורים, אמתו אותם דרך המפעיל הלגיטימי במקום לקבל בקשות נוספות כדי להעלים שגיאה.

אחר כך התקינו, ואשרו שההגדרות שקראתם הן ההגדרות שמופיעות. המדריך של Apple לפרופילי תצורה מתעד את שלבי הבדיקה וההסרה.