iPhone पर इंस्टॉल किए गए VPN प्रमाणपत्रों की जाँच कैसे करें

iPhone पर VPN कनेक्शन काम करना बंद कर देता है, और पहली प्रवृत्ति इसे ठीक करने के लिए प्रमाणपत्र खोजने की होती है। रूट सक्षम करने या प्रोफ़ाइल मिटाने से पहले पहचानें कि वास्तव में क्या इंस्टॉल है और वह कौन-सी भूमिका निभाता है। एक प्रमाणपत्र क्लाइंट की पहचान कर सकता है, सर्वर की पहचान कर सकता है, या ऐसा जारीकर्ता दे सकता है जिस पर डिवाइस को भरोसा करना चाहिए, और इन तीन कामों का दायरा और सुधार का रास्ता अलग है। नीचे का क्रम प्रोफ़ाइल से शुरू होता है, फिर भूमिका और भरोसे के निर्णय तक सिकुड़ता है। हर चरण एक नोट छोड़ता है जिसे आप बाद में तुलना कर सकते हैं।

VPN और डिवाइस प्रबंधन से शुरू करें

सेटिंग्स खोलें, फिर सामान्य, फिर VPN और डिवाइस प्रबंधन। यह स्क्रीन कॉन्फ़िगरेशन प्रोफ़ाइल और डिवाइस की प्रबंधन स्थिति की सूची दिखाती है। एक प्रोफ़ाइल में कई पेलोड हो सकते हैं, इसलिए प्रोफ़ाइल का नाम पढ़ने के बजाय संबंधित प्रोफ़ाइल खोलें और उसका स्रोत तथा उसके प्रमाणपत्र पेलोड पढ़ें।

अगर डिवाइस पर्यवेक्षण में है या डिवाइस प्रबंधन में नामांकित है, तो कुछ प्रविष्टियाँ संगठन की हैं और स्थानीय रूप से संपादित नहीं की जा सकतीं। कोई भी बदलाव योजना बनाने से पहले स्रोत नोट करें, क्योंकि आप जो प्रबंधित प्रोफ़ाइल मिटाते हैं वह आमतौर पर वापस आ जाती है।

पहचानें कि प्रमाणपत्र कौन-सी भूमिका निभाता है

क्लाइंट पहचान प्रमाणपत्र डिवाइस की कीचेन में रखी निजी कुंजी के साथ जोड़ा जाता है। सर्वर प्रमाणपत्र गेटवे प्रस्तुत करता है और क्लाइंट उसे सत्यापित करता है। रूट या मध्यवर्ती प्रमाणपत्र ऐसा जारीकर्ता है जिस पर डिवाइस से भरोसा करने को कहा जाता है। पहले दो का उपयोग कनेक्शन करता है; तीसरा यह बदलता है कि उससे जुड़ी हर चीज़ के लिए सत्यापन कैसे काम करता है। कुछ भी बदलने से पहले जारीकर्ता लिख लें। यही नोट वह चीज़ है जिससे आप तुलना करते हैं अगर भरोसा कहीं और टूटे।

प्रमाणपत्र का सार्वजनिक प्रदर्शन ज़रूरी नहीं कि मिलती निजी कुंजी को उजागर या निर्यात करे, और उसे ऐसा नहीं करना चाहिए। अगर VPN को क्लाइंट पहचान चाहिए, तो कुंजी कीचेन में मौजूद होनी चाहिए और प्रमाणपत्र से जुड़ी होनी चाहिए, जो प्रमाणपत्र को सूची में देखने से अलग जाँच है।

भरोसे की जाँच करें, लेकिन केवल सही जारीकर्ता के लिए

Apple दस्तावेज़ित करता है कि प्रोफ़ाइल के ज़रिये हाथ से इंस्टॉल किया गया रूट प्रमाणपत्र SSL के लिए अपने आप भरोसेमंद नहीं होता। प्रमाणपत्र भरोसा सेटिंग्स स्क्रीन नियंत्रित करती है कि उस हाथ से इंस्टॉल किए गए रूट पर भरोसा है या नहीं, और इसे सक्षम करने से केवल VPN ही नहीं, उस जारीकर्ता से जुड़ा हर कनेक्शन प्रभावित होता है।

यही विस्तार वह कारण है कि स्विच पलटने से पहले सत्यापित माध्यम से इच्छित संगठनात्मक व्यवस्था की पुष्टि करें। VPN ऐप का निजी CA सिस्टम-व्यापी रूट से अलग दायरा रख सकता है, और एक ऐप ठीक करने के लिए रूट सक्षम करना भरोसे को मूल समस्या से बहुत आगे तक बढ़ा सकता है।

कुछ भी बदलने से पहले त्रुटि पढ़ें

होस्टनाम का मेल न खाना, समय-सीमा बीता लीफ प्रमाणपत्र, अधूरी श्रृंखला और गुम निजी कुंजी — ये चार अलग विफलताएँ हैं। ये मिलते-जुलते दिखने वाले संदेश दे सकती हैं, इसलिए सामग्री बदलने से पहले त्रुटि का वास्तविक पाठ और डिवाइस की तारीख तथा समय जाँचें।

अगर त्रुटि सर्वर की पहचान बताती है, तो समस्या शायद क्लाइंट प्रमाणपत्र ही नहीं है। अगर वह अविश्वसनीय जारीकर्ता बताती है, तो श्रृंखला और भरोसा सेटिंग देखें। सर्वर प्रमाणपत्र की समय-सीमा बीत जाने के कारण काम कर रही क्लाइंट पहचान बदलना एक दिन बर्बाद करता है और कुछ नहीं बदलता।

पुनर्प्राप्ति योजना के साथ हटाएँ या फिर से इंस्टॉल करें

प्रोफ़ाइल हटाने से जुड़ी सेटिंग्स और डेटा हट सकते हैं, और प्रबंधित डिवाइस पर व्यवस्थापक की सेवानिवृत्ति प्रक्रिया की ज़रूरत हो सकती है। मिटाने से पहले पूछें कि प्रोफ़ाइल और क्या ले जाती है, और कॉन्फ़िगरेशन बहाल करने का रास्ता रखें अगर उसके बाद भी कनेक्शन विफल रहे।

Apple सहायता लेख प्रोफ़ाइल इंस्टॉलेशन और भरोसे का व्यवहार बताता है। इसका उपयोग यह पुष्टि करने के लिए करें कि डिवाइस को किस पर भरोसा करना चाहिए, फिर एक बार में एक चीज़ बदलें और नए कनेक्शन से VPN फिर से जाँचें।