עברו את ארבעת המסכים שמחזיקים תצורת VPN של iPhone

ארבעה מקומות מחזיקים חלקים של תצורת VPN של iPhone, ואף אחד מהם לא מחזיק את הכול. האפליקציה יודעת איזה שירות היא מוכרת, המערכת יודעת איזו תצורה המשתמש אישר, פרופיל הניהול יודע מה נדחף, וייצוא נתמך יודע מה הספק מוכן להראות. קריאה שלהם לפי הסדר הזה מייצרת תיעוד שאפשר למסור לעמית; קריאה של אחד וניחוש של השאר מייצרת קריאה שנפתחת מחדש. הסדר חשוב כי כל מסך יכול לענות רק על חלק מהשאלה.

מסך ראשון: האפליקציה שבעלת השירות

פתחו את האפליקציה ורשמו איך היא מכנה את החיבור, לאיזה חשבון או מינוי הוא שייך, ואיזו נקודת קצה, אזור או פרוטוקול היא מציגה. החזיקו את האזור בנפרד משם המארח, כי מיקום שנבחר אינו הכתובת שהטלפון חייג אליה. רשמו את מה שהמסך מציג ולא את מה שדף השיווק טוען.

אם האפליקציה לא מציגה נקודת קצה כלל, ההיעדרות הזו היא ממצא בפני עצמו. שירות יכול להסתיר את השער מאחורי ה-API שלו ולא לחשוף שם מארח למשתמש לעולם.

מסך שני: רשומת המערכת

הגדרות, כללי, VPN וניהול מכשירים מפרטים כל תצורה שהמערכת מכירה. שורת ה-VPN מכנה את התצורה הפעילה ואת תווית הסוג שהמערכת מקצה, שלרוב מעורפלת יותר מהפרוטוקול שעושה את העבודה. בהמשך, חלק הפרופילים מפרט כל מה שהותקן בקובץ או בניהול. פתחו כל רשומה במקום לסמוך על תווית השורה, כי במסך הפרטים חיים השרת והזהות.

קובץ שהורד באפליקציית קבצים ופרופיל מותקן הם שני אובייקטים שונים, ורק המותקן עושה משהו.

מסך שלישי: מטען הניהול

כשהעבודה או בית הספר סיפקו את התצורה, המטען הוא הסמכות והטלפון הוא העתק שלו. קראו את הפרופיל כדי למצוא את הזהות, השרת, כל מטען פרוקסי או DNS, והאישור או חומר האמון שהופץ לצדו. מטען אמון ומפתח פרטי הם אובייקטים נפרדים, ואף אחד מהם לא אומר לכם באיזה אישור השתמש החיבור הפעיל. בקשו את הקשר הזה מבעל הפרופיל במקום להסיק אותו ממה שמותקן.

אל תמחקו את הפרופיל כדי לראות אם שדה נעשה ניתן לעריכה. מחיקה מסירה את ההגדרות ואת כל מה שבא איתן.

מסך רביעי: ייצוא נתמך

צילומי מסך עונים על רוב השאלות ונכשלים באלה שחשובות. כשהפרט באמת נחוץ, שאלו את הספק איזה ייצוא אבחוני מכסה את השאלה הזו והאם הקובץ נושא מזהי חשבון, אסימונים או שמות פנימיים.

קראו את הקובץ לפני שהוא יוצא מהטלפון. תיעוד תצורה שמדליף אסימון גרוע מתיעוד שאינו קיים.

התיעוד שאיתו נשארים

תיעוד שמיש מכנה את האפליקציה הבעלים, את הפרופיל המותקן, את בעל הניהול, את סוג המימוש כשמתעד, את היקף התעבורה ומאין הגיעו האישורים. הוסיפו תוצאת חיבור רק אם מישהו צפה בה דרך זרימת העבודה הנתמכת. השאירו בחוץ כל מה שאינכם יכולים להצביע עליו במסך.

שמרו את התיעוד לצד המכשיר במלאי. כשהטלפון מוחלף, הוא אומר מה צריך להנפיק מחדש ולא מה לשחזר מגיבוי.