כיצד לבדוק אישורי VPN המותקנים ב-iPhone
סקרו את הפרופיל, את תפקיד האישור ואת היקף האמון לפני הפעלת שורש או הסרת תצורה כדי לתקן חיבור אחד שנכשל.
חיבור VPN מפסיק לעבוד ב-iPhone, והדחף הראשון הוא לחפש אישור כדי לתקן אותו. לפני הפעלת שורש או מחיקת פרופיל, זהו מה מותקן בפועל ואיזה תפקיד הוא ממלא. אישור יכול לזהות את הלקוח, לזהות את השרת, או לספק מנפיק שהמכשיר אמור לבטוח בו, ולשלוש המשימות האלה היקפים ונתיבי תיקון שונים. הסדר שלהלן מתחיל בפרופיל, ואז מצטמצם לתפקיד ולהחלטת האמון. כל שלב משאיר הערה שתוכלו להשוות מאוחר יותר.
התחילו ב-VPN ובניהול מכשיר
פתחו הגדרות, אחר כך כללי, אחר כך VPN וניהול מכשיר. המסך הזה מפרט פרופילי תצורה ואת מצב הניהול של המכשיר. פרופיל יכול להכיל כמה מטענים, לכן פתחו את הפרופיל הרלוונטי וקראו את המקור שלו ואת מטעני האישור שלו במקום לקרוא את שם הפרופיל.
אם המכשיר בפיקוח או רשום בניהול מכשירים, חלק מהרשומות שייכות לארגון ואינן ניתנות לעריכה מקומית. רשמו את המקור לפני שאתם מתכננים שינוי, כי פרופיל מנוהל שתמחקו בדרך כלל יחזור.
זהו איזה תפקיד ממלא האישור
אישור זהות לקוח מותאם למפתח פרטי המאוחסן במחזיק המפתחות של המכשיר. אישור שרת מוצג על ידי השער ומאומת על ידי הלקוח. אישור שורש או ביניים הוא מנפיק שמהמכשיר מתבקש לבטוח בו. שני הראשונים משמשים את החיבור; השלישי משנה כיצד האימות עובד לכל מה שמשתרשר אליו. רשמו את המנפיק לפני שתשנו משהו. ההערה הזו היא מה שתשוו מולו אם האמון נשבר במקום אחר.
תצוגה ציבורית של אישור אינה חושפת או מייצאת בהכרח את המפתח הפרטי המתאים, והיא גם לא אמורה. אם ה-VPN זקוק לזהות לקוח, המפתח חייב להיות במחזיק המפתחות ומשויך לאישור, וזו בדיקה שונה מלראות את האישור ברשימה.
בדקו אמון, אבל רק עבור המנפיק הנכון
Apple מתעדת שאישור שורש המותקן ידנית דרך פרופיל אינו מהימן אוטומטית עבור SSL. מסך הגדרות אמון אישורים קובע אם אותו שורש מותקן ידנית מהימן, והפעלתו משפיעה על כל חיבור שמשתרשר לאותו מנפיק, ולא רק על ה-VPN.
הרוחב הזה הוא הסיבה לאמת את הסידור הארגוני המיועד בערוץ מאומת לפני שמהפכים את המתג. ל-CA פרטי של אפליקציית VPN יכול להיות היקף שונה משורש ברמת המערכת, והפעלת השורש כדי לתקן אפליקציה אחת יכולה להרחיב אמון הרבה מעבר לבעיה המקורית.
קראו את השגיאה לפני שמחליפים משהו
אי התאמה בשם מארח, אישור עלה שפג תוקפו, שרשרת לא שלמה ומפתח פרטי חסר הם ארבעה כשלים שונים. הם יכולים לייצר הודעות גלויות דומות, לכן בדקו את טקסט השגיאה בפועל ואת התאריך והשעה של המכשיר לפני החלפת חומר.
אם השגיאה מציינת את זהות השרת, הבעיה כנראה אינה אישור לקוח כלל. אם היא מציינת מנפיק לא מהימן, הסתכלו על השרשרת ועל הגדרת האמון. החלפת זהות לקוח תקינה בגלל שאישור השרת פג תוקף מבזבזת יום ולא משנה דבר.
הסירו או התקינו מחדש עם תוכנית שחזור
הסרת פרופיל יכולה להסיר הגדרות ונתונים משויכים, ובמכשיר מנוהל היא עשויה לדרוש את הליך ההוצאה משירות של המנהל. שאלו מה עוד הפרופיל נושא לפני שתמחקו אותו, ושמרו דרך לשחזר את התצורה אם החיבור עדיין נכשל לאחר מכן.
מאמר התמיכה של Apple מתאר התקנת פרופילים והתנהגות אמון. השתמשו בו כדי לאמת למה המכשיר אמור לבטוח, ואז שנו דבר אחד בכל פעם ובדקו את ה-VPN שוב מחיבור חדש.