Járja végig a négy képernyőt, amelyen egy iPhone VPN-konfiguráció nyugszik

Négy hely őrzi egy iPhone VPN-beállítás darabjait, és egyik sem őrzi az egészet. Az alkalmazás tudja, milyen szolgáltatást ad el, a rendszer tudja, melyik konfigurációt engedélyezte a felhasználó, a felügyeleti profil tudja, mit küldtek ki, egy támogatott export pedig tudja, mit hajlandó megmutatni a szolgáltató. Ezek sorrendben való elolvasása olyan feljegyzést ad, amelyet átadhat egy kollégának; egyet elolvasni és a többit kitalálni olyan hibajegyet ad, amelyet újra megnyitnak. A sorrend azért számít, mert minden képernyő csak a kérdés egy részére tud válaszolni.

Első képernyő: az alkalmazás, amely a szolgáltatás gazdája

Nyissa meg az alkalmazást, és jegyezze fel, minek nevezi a kapcsolatot, melyik fiókhoz vagy előfizetéshez tartozik, és milyen végpontot, régiót vagy protokollt mutat. Tartsa a régiót külön a gazdagépnévtől, mert a kiválasztott hely nem az a cím, amelyet a telefon tárcsázott. Azt írja le, amit a képernyő mutat, ne azt, amit a marketingoldal állít.

Ha az alkalmazás egyáltalán nem mutat végpontot, ez a hiány önmagában is lelet. Egy szolgáltatás elrejtheti az átjárót a saját API-ja mögé, és soha nem tár fel gazdagépnevet a felhasználó előtt.

Második képernyő: a rendszerbejegyzés

A Beállítások, az Általános, a VPN és az Eszközkezelés felsorolja az összes konfigurációt, amelyet a rendszer ismer. A VPN-sor megnevezi az aktív konfigurációt és a rendszer által adott típuscímkét, amely gyakran homályosabb, mint a munkát végző protokoll. Lejjebb a profilok szakasz felsorolja mindazt, amit fájllal vagy felügyelettel telepítettek. Nyissa meg minden bejegyzést ahelyett, hogy a sor címkéjében bízna, mert a részletek képernyőjén él a kiszolgáló és az identitás.

A Fájlok alkalmazásban letöltött fájl és a telepített profil két különböző objektum, és csak a telepített tesz bármit.

Harmadik képernyő: a felügyeleti hasznos teher

Amikor a munkahely vagy az iskola adta a beállítást, a hasznos teher a mérvadó, a telefon pedig annak másolata. Olvassa el a profilt az identitásért, a kiszolgálóért, bármilyen proxy- vagy DNS-hasznos teherért, valamint a mellette kiosztott tanúsítványért vagy bizalmi anyagért. A bizalmi hasznos teher és a privát kulcs külön objektum, és egyik sem mondja meg, melyik hitelesítő adatot használta a futó munkamenet. Kérdezze meg a profil tulajdonosától ezt a kapcsolatot, ahelyett hogy a telepítettől következtetne rá.

Ne törölje a profilt, hogy lássa, szerkeszthetővé válik-e egy mező. A törlés eltávolítja a beállításokat és mindent, ami velük jött.

Negyedik képernyő: támogatott export

A képernyőképek a legtöbb kérdésre válaszolnak, és azokon vallanak kudarcot, amelyek számítanak. Amikor a részlet valóban szükséges, kérdezze meg a szolgáltatótól, melyik diagnosztikai export fedi le ezt a kérdést, és hogy a fájl tartalmaz-e fiókazonosítókat, tokeneket vagy belső neveket.

Olvassa el a fájlt, mielőtt elhagyja a telefont. Egy konfigurációs feljegyzés, amely kiszivárogtat egy tokent, rosszabb, mint ha egyáltalán nem lenne feljegyzés.

A feljegyzés, amivel végül marad

Egy használható feljegyzés megnevezi a tulajdonos alkalmazást, a telepített profilt, a felügyelet tulajdonosát, a megvalósítás típusát, ha dokumentált, a forgalom hatókörét és a hitelesítő adatok eredetét. Csak akkor adjon hozzá kapcsolati eredményt, ha valaki a támogatott munkafolyamatban megfigyelte. Hagyjon ki mindent, amire nem tud egy képernyőn rámutatni.

Tartsa a feljegyzést az eszköz mellett a leltárban. Amikor a telefont lecserélik, megmondja, mit kell újra kiadni, és nem azt, mit kell visszaállítani biztonsági másolatból.