Profil VPN Apple: baca payload sebelum menekan Instal

Sebuah profil mendarat di folder unduhan Anda, situs menyuruh memasangnya dan VPN Anda akan bekerja, dan berkasnya hanya beberapa kilobyte XML. Beberapa kilobyte itu dapat mengubah DNS, menambahkan sertifikat root, memasang proxy, dan mengalihkan lalu lintas. Membacanya memakan waktu lima menit.

Mulailah sebelum perintah pemasangan, bukan sesudahnya.

Mulailah dari asal berkas

Profil kerja seharusnya datang melalui proses distribusi organisasi Anda yang terverifikasi; layanan VPN pribadi seharusnya menunjuk ke saluran yang dapat Anda identifikasi. Tanda tangan memberi tahu siapa yang menandatangani berkas, bukan bahwa setiap pengaturan di dalamnya cocok untuk Anda. Jangan menyimpulkan kepercayaan dari nama berkas, logo, atau pesan yang mengklaim profil itu diperlukan untuk memperbaiki penjelajahan.

Jika Anda tidak dapat menyebutkan operatornya, berhenti di situ. Itulah seluruh pemeriksaannya.

Buka profil dan baca daftar payload

Di iPhone atau iPad berkas dipratinjau di Pengaturan, Umum, VPN dan Manajemen Perangkat sebelum pemasangan, dan layar pertama mencantumkan setiap payload. Baca daftar itu alih-alih menggulir ke tombol pasang.

Payload umum mudah dikenali setelah Anda tahu namanya. VPN mengonfigurasi terowongan, Wi-Fi bergabung ke jaringan, Certificate menambahkan kepercayaan, DNS Proxy mengalihkan pencarian, dan Web Content Filter memeriksa lalu lintas. Melihat payload pendaftaran MDM dalam berkas yang Anda unduh dari situs VPN adalah sinyal kuat untuk berhenti. Payload itu mendaftarkan perangkat ke manajemen orang lain, dan penghapusan berhenti menjadi keputusan Anda.

Profil VPN yang membawa payload sertifikat, proxy DNS, dan filter konten melakukan empat hal, bukan satu.

Baca kolom payload VPN yang penting

Di dalam payload VPN, periksa jenis koneksi, alamat server, metode autentikasi, dan aturan sesuai permintaan. Aturan sesuai permintaan adalah yang dilewatkan orang: aturan itu memutuskan apakah terowongan muncul otomatis, di jaringan mana, dan apakah tetap menyala. Lalu periksa dari mana kredensial berasal — sertifikat, nama pengguna dan kata sandi, atau aplikasi eksternal.

Terowongan yang terhubung di setiap jaringan adalah sikap privasi yang berbeda dari yang terhubung sesuai permintaan.

Cari payload yang tidak Anda duga

Sertifikat layak dilihat tersendiri. Payload CA root dapat membuat perangkat mempercayai sertifikat yang diterbitkan otoritas itu untuk apa pun, cakupan yang jauh lebih luas daripada identitas satu server VPN. Jika profil memasang sertifikat root, tanyakan mengapa VPN membutuhkannya.

Payload Wi-Fi, proxy, dan filter juga dapat mengubah bagaimana lalu lintas meninggalkan perangkat, terlepas dari terowongan.

Rencanakan penghapusan sebelum memasang

Baca apakah profil dikelola dan apa yang terpengaruh oleh penghapusan. Menghapus profil dapat menghapus pengaturan, aplikasi, dan data terkait. Perangkat yang didaftarkan organisasi biasanya sama sekali tidak dapat menghapus profil manajemen, dan itu keputusan yang harus diambil sebelum menekan pasang. Jika asal atau tujuannya masih belum jelas, verifikasi melalui operator yang sah alih-alih menerima perintah tambahan agar kesalahan hilang.

Lalu pasang, dan pastikan pengaturan yang Anda baca adalah pengaturan yang muncul. Panduan profil konfigurasi Apple mendokumentasikan langkah peninjauan dan penghapusan.