Apple VPN profil: pročitajte payloade prije nego što dodirnete Instaliraj

Profil sleti u vašu mapu za preuzimanja, stranica kaže instalirajte ga i VPN će raditi, a datoteka je nekoliko kilobajta XML-a. Tih nekoliko kilobajta može promijeniti DNS, dodati korijenski certifikat, instalirati proxy i preusmjeriti promet. Čitanje traje pet minuta.

Počnite prije instalacijskog upita, ne poslije njega.

Počnite od toga odakle datoteka dolazi

Poslovni profil treba doći kroz provjereni proces distribucije vaše organizacije; osobni VPN servis treba upućivati na kanal koji možete identificirati. Potpis vam kaže tko je potpisao datoteku, ne da vam svaka postavka u njoj odgovara. Ne izvodite povjerenje iz naziva datoteke, logotipa ili poruke koja tvrdi da je profil neophodan za popravljanje pregledavanja.

Ako ne možete imenovati operatera, tu stanite. To je cijela provjera.

Otvorite profil i pročitajte popis payloada

Na iPhoneu ili iPadu datoteka se prikazuje pod Postavke, Općenito, VPN i Upravljanje uređajem prije instalacije, a prvi zaslon navodi svaki payload. Pročitajte taj popis umjesto da skrolate do gumba za instalaciju.

Uobičajene payloade lako je prepoznati kad znate nazive. VPN postavlja tunel, Wi-Fi se pridružuje mreži, Certificate dodaje povjerenje, DNS Proxy preusmjerava upite, a Web Content Filter pregledava promet. Vidjeti payload za MDM upis u datoteci koju ste preuzeli s VPN stranice jak je znak da stanete. On upisuje uređaj u tuđe upravljanje i uklanjanje prestaje biti vaša odluka.

VPN profil koji nosi payload certifikata, DNS proxy i filtar sadržaja radi četiri stvari, a ne jednu.

Pročitajte polja VPN payloada koja su važna

Unutar VPN payloada provjerite tip veze, adresu poslužitelja, metodu autentifikacije i sva pravila na zahtjev. Pravila na zahtjev su ona koja ljudi preskaču: ona odlučuju hoće li se tunel podići automatski, na kojim mrežama i hoće li ostati podignut. Zatim provjerite odakle dolaze vjerodajnice — certifikat, korisničko ime i lozinka ili vanjska aplikacija.

Tunel koji se povezuje na svakoj mreži ima drugačiji stav o privatnosti od onoga koji se povezuje na zahtjev.

Potražite payloade koje niste očekivali

Certifikati zaslužuju poseban pogled. Payload korijenskog CA može natjerati uređaj da vjeruje certifikatima koje to tijelo izda za bilo što, što je mnogo širi obuhvat od identiteta jednog VPN poslužitelja. Ako profil instalira korijenski certifikat, pitajte zašto ga VPN treba.

Wi-Fi, proxy i filtar payloadi također mogu promijeniti kako promet napušta uređaj, neovisno od tunela.

Isplanirajte uklanjanje prije instalacije

Pročitajte je li profil pod upravljanjem i na što uklanjanje utječe. Brisanje profila može ukloniti povezane postavke, aplikacije i podatke. Uređaj koji je upisala organizacija obično uopće ne može ukloniti profil upravljanja, a to je odluka koju treba donijeti prije pritiska na instalaciju. Ako su podrijetlo ili svrha još nejasni, provjerite ih preko legitimnog operatera umjesto da prihvatite dodatne upite kako bi greška nestala.

Zatim instalirajte i potvrdite da su postavke koje ste pročitali postavke koje se pojavljuju. Appleov vodič za konfiguracijske profile dokumentira korake pregleda i uklanjanja.