iPhone VPN कॉन्फ़िग रखने वाली चार स्क्रीनों पर चलिए

एक iPhone VPN सेटअप के टुकड़े चार जगहों पर रहते हैं, और उनमें से कोई भी पूरा नहीं रखता। ऐप जानता है कि वह कौन-सी सेवा बेचता है, सिस्टम जानता है कि उपयोगकर्ता ने कौन-सा कॉन्फ़िग अधिकृत किया, प्रबंधन प्रोफ़ाइल जानती है कि क्या भेजा गया, और एक समर्थित निर्यात जानता है कि विक्रेता क्या दिखाने को तैयार है। इन्हें इसी क्रम में पढ़ने से ऐसा रिकॉर्ड बनता है जो आप सहकर्मी को सौंप सकते हैं; एक पढ़कर बाकी का अनुमान लगाने से ऐसा टिकट बनता है जो फिर खोला जाता है। क्रम मायने रखता है, क्योंकि हर स्क्रीन प्रश्न का केवल एक हिस्सा ही बता सकती है।

पहली स्क्रीन: वह ऐप जो सेवा की मालिक है

ऐप खोलिए और लिखिए कि वह कनेक्शन को क्या कहता है, वह किस खाते या सदस्यता का है, और वह कौन-सा एंडपॉइंट, क्षेत्र या प्रोटोकॉल दिखाता है। क्षेत्र को होस्टनेम से अलग रखिए, क्योंकि चुना गया स्थान वह पता नहीं है जिस पर फ़ोन ने डायल किया। जो स्क्रीन दिखाती है वह लिखिए, जो मार्केटिंग पेज दावा करता है वह नहीं।

अगर ऐप कोई एंडपॉइंट नहीं दिखाता, तो यह अनुपस्थिति अपने आप में एक निष्कर्ष है। कोई सेवा गेटवे को अपनी API के पीछे छिपा सकती है और उपयोगकर्ता को कभी होस्टनेम नहीं दिखा सकती।

दूसरी स्क्रीन: सिस्टम प्रविष्टि

सेटिंग्स, सामान्य, VPN और डिवाइस प्रबंधन हर उस कॉन्फ़िग को सूचीबद्ध करते हैं जिसे सिस्टम जानता है। VPN पंक्ति सक्रिय कॉन्फ़िग का नाम बताती है और सिस्टम जो प्रकार-लेबल देता है दिखाती है, जो अक्सर काम करने वाले प्रोटोकॉल से अधिक अस्पष्ट होता है। नीचे प्रोफ़ाइल अनुभाग फ़ाइल या प्रबंधन से इंस्टॉल हर चीज़ सूचीबद्ध करता है। पंक्ति के लेबल पर भरोसा करने के बजाय हर प्रविष्टि खोलिए, क्योंकि सर्वर और पहचान विवरण स्क्रीन पर ही रहते हैं।

फ़ाइलें ऐप में डाउनलोड की गई फ़ाइल और इंस्टॉल की गई प्रोफ़ाइल दो अलग वस्तुएँ हैं, और कुछ केवल इंस्टॉल की गई ही करती है।

तीसरी स्क्रीन: प्रबंधन पेलोड

जब काम या स्कूल ने सेटअप दिया हो, तो पेलोड ही प्रमाण है और फ़ोन उसकी प्रति है। पहचान, सर्वर, कोई भी प्रॉक्सी या DNS पेलोड, और उसके साथ बाँटा गया प्रमाणपत्र या ट्रस्ट सामग्री पढ़ने के लिए प्रोफ़ाइल पढ़िए। ट्रस्ट पेलोड और निजी कुंजी अलग वस्तुएँ हैं, और इनमें से कोई नहीं बताता कि चल रहे सत्र ने कौन-सा क्रेडेंशियल इस्तेमाल किया। इंस्टॉल किए गए से अनुमान लगाने के बजाय यह संबंध प्रोफ़ाइल मालिक से पूछिए।

कोई फ़ील्ड संपादन योग्य होता है या नहीं, यह देखने के लिए प्रोफ़ाइल न हटाइए। हटाने से सेटिंग्स और उनके साथ आई हर चीज़ चली जाती है।

चौथी स्क्रीन: समर्थित निर्यात

स्क्रीनशॉट ज़्यादातर सवालों का जवाब देते हैं और जो मायने रखते हैं उनमें फेल हो जाते हैं। जब विवरण सचमुच ज़रूरी हो, तो प्रदाता से पूछिए कि कौन-सा नैदानिक निर्यात उस सवाल को कवर करता है और क्या फ़ाइल में खाता पहचानकर्ता, टोकन या आंतरिक नाम हैं।

फ़ाइल के फ़ोन से निकलने से पहले उसे पढ़िए। टोकन लीक करने वाला कॉन्फ़िग रिकॉर्ड किसी रिकॉर्ड न होने से बदतर है।

आख़िर में जो रिकॉर्ड आपके पास रहता है

उपयोगी रिकॉर्ड मालिक ऐप, इंस्टॉल की गई प्रोफ़ाइल, प्रबंधन का मालिक, प्रलेखित होने पर कार्यान्वयन का प्रकार, ट्रैफ़िक का दायरा और क्रेडेंशियल कहाँ से आए, यह बताता है। कनेक्शन परिणाम केवल तब जोड़िए जब किसी ने उसे समर्थित कार्यप्रवाह से देखा हो। जो स्क्रीन पर नहीं दिखा सकते, उसे बाहर रखिए।

इन्वेंटरी में डिवाइस के पास रिकॉर्ड रखिए। फ़ोन बदलने पर यह बताता है कि क्या फिर से जारी करना है, न कि बैकअप से बहाल करना है।