Ինչպես ստուգել iPhone-ում տեղադրված VPN վկայագրերը
Նախքան արմատը միացնելը կամ կարգավորումը հեռացնելը՝ մեկ ձախողված կապը շտկելու համար, վերանայեք պրոֆիլը, վկայագրի դերը և վստահության շրջանակը։
VPN կապը դադարում է աշխատել iPhone-ում, և առաջին միտքը վկայագիր փնտրելն է՝ այն շտկելու համար։ Նախքան արմատը միացնելը կամ պրոֆիլը ջնջելը, պարզեք, թե իրականում ինչ է տեղադրված և ինչ դեր է այն կատարում։ Վկայագիրը կարող է նույնականացնել հաճախորդին, նույնականացնել սերվերին կամ տրամադրել թողարկող, որին սարքը պետք է վստահի, և այս երեք աշխատանքներն ունեն տարբեր շրջանակ և տարբեր ուղղման ուղիներ։ Ստորև բերված հերթականությունը սկսվում է պրոֆիլից, ապա նեղանում է դերին և վստահության որոշմանը։ Յուրաքանչյուր քայլ թողնում է գրառում, որը կարող եք հետագայում համեմատել։
Սկսեք VPN և սարքի կառավարում բաժնից
Բացեք Կարգավորումները, ապա Ընդհանուր, ապա VPN և սարքի կառավարում։ Այս էկրանը թվարկում է կարգավորման պրոֆիլները և սարքի կառավարման կարգավիճակը։ Պրոֆիլը կարող է պարունակել մի քանի բեռնվածք, ուստի բացեք համապատասխանը և կարդացեք դրա աղբյուրը և վկայագրի բեռնվածքները՝ պրոֆիլի անունը կարդալու փոխարեն։
Եթե սարքը հսկողության տակ է կամ գրանցված է սարքերի կառավարման մեջ, որոշ գրառումներ պատկանում են կազմակերպությանը և չեն կարող խմբագրվել տեղում։ Գրանցեք աղբյուրը նախքան որևէ փոփոխություն պլանավորելը, քանի որ ջնջված կառավարվող պրոֆիլը սովորաբար վերադառնում է։
Որոշեք, թե ինչ դեր է կատարում վկայագիրը
Հաճախորդի ինքնության վկայագիրը զուգակցված է սարքի բանալեպահոցում պահվող մասնավոր բանալու հետ։ Սերվերի վկայագիրը ներկայացնում է դարպասը, և հաճախորդը ստուգում է այն։ Արմատային կամ միջանկյալ վկայագիրը թողարկող է, որին սարքից պահանջվում է վստահել։ Առաջին երկուսն օգտագործում է կապը՝ երրորդը փոխում է, թե ինչպես է ստուգումն աշխատում այն ամենի համար, ինչ շղթայվում է դրան։ Գրեք թողարկողին նախքան որևէ բան փոխելը։ Այդ գրառումն է, որի հետ համեմատում եք, եթե վստահությունը կոտրվում է այլ տեղ։
Վկայագրի հրապարակային ցուցադրությունը պարտադիր չէ, որ բացահայտի կամ արտահանի համապատասխան մասնավոր բանալին, և չպետք է դա անի։ Եթե VPN-ին հաճախորդի ինքնություն է պետք, բանալին պետք է ներկա լինի բանալեպահոցում և կապված լինի վկայագրի հետ, ինչը տարբեր ստուգում է, քան վկայագիրը ցանկում տեսնելը։
Ստուգեք վստահությունը, բայց միայն ճիշտ թողարկողի համար
Apple-ը փաստագրում է, որ պրոֆիլի միջոցով ձեռքով տեղադրված արմատային վկայագիրը ինքնաբերաբար վստահելի չէ SSL-ի համար։ Վկայագրերի վստահության կարգավորումներ էկրանը կառավարում է, թե արդյոք այդ ձեռքով տեղադրված արմատը վստահելի է, և դրա միացումն ազդում է յուրաքանչյուր կապի վրա, որը շղթայվում է այդ թողարկողին, ոչ միայն VPN-ի։
Հենց այդ լայնությունն է պատճառը, որ ստուգված ուղիով հաստատեք նախատեսված կազմակերպական կարգավորումը նախքան անջատիչը շրջելը։ VPN հավելվածի մասնավոր CA-ն կարող է ունենալ այլ շրջանակ, քան համակարգային արմատը, և արմատը միացնելով մեկ հավելված շտկելը կարող է վստահությունը տարածել սկզբնական խնդրից շատ ավելի հեռու։
Կարդացեք սխալը նախքան որևէ բան փոխարինելը
Հոսթանվան անհամապատասխանությունը, ժամկետանց տերևային վկայագիրը, թերի շղթան և բացակայող մասնավոր բանալին չորս տարբեր խափանումներ են։ Նրանք կարող են նման տեսանելի հաղորդագրություններ տալ, ուստի նյութը փոխարինելուց առաջ ստուգեք սխալի իրական տեքստը և սարքի ամսաթիվն ու ժամը։
Եթե սխալը նշում է սերվերի ինքնությունը, խնդիրը հավանաբար ընդհանրապես հաճախորդի վկայագիր չէ։ Եթե այն նշում է անվստահելի թողարկող, նայեք շղթային և վստահության կարգավորմանը։ Աշխատող հաճախորդի ինքնությունը փոխարինելը սերվերի վկայագրի ժամկետը լրանալու պատճառով կորցնում է մեկ օր և ոչինչ չի փոխում։
Հեռացրեք կամ վերատեղադրեք վերականգնման պլանով
Պրոֆիլի հեռացումը կարող է հեռացնել կապակցված կարգավորումներն ու տվյալները, իսկ կառավարվող սարքում այն կարող է պահանջել ադմինիստրատորի դուրսբերման ընթացակարգը։ Հարցրեք, թե էլ ինչ է կրում պրոֆիլը, նախքան այն ջնջելը, և պահպանեք կարգավորումը վերականգնելու միջոց եթե կապը դրանից հետո էլ ձախողվի։
Apple-ի աջակցության հոդվածը նկարագրում է պրոֆիլների տեղադրումը և վստահության վարքը։ Օգտագործեք այն հաստատելու, թե ինչին պետք է վստահի սարքը, ապա մեկ առ մեկ փոխեք և նորից փորձարկեք VPN-ը թարմ կապից։