Apa yang Dihapus Reset iPhone dari Penyiapan VPN Anda

Hapus telepon dan profil VPN mungkin tidak kembali sama sekali. Cadangan iPhone membawa banyak hal, tetapi itu bukan janji bahwa kunci privat, profil terkelola, atau status pendaftaran akan kembali bersamanya. Celahnya biasanya muncul beberapa jam kemudian, saat pengguna sedang bepergian dan telepon yang dihapus adalah satu-satunya jalur masuk yang berfungsi. Lima fakta yang ditulis sebelumnya mencegah sore itu.

Apa yang dibawa cadangan dan apa yang tidak pernah dimilikinya

Cadangan lokal atau iCloud memulihkan data pengguna dan banyak pengaturan aplikasi, dan dapat memulihkan kredensial yang dipilih aplikasi untuk disertakan. Cadangan itu tidak dapat membuat ulang kunci privat yang dibuat di dalam secure enclave dan ditandai tidak dapat diekspor, dan tidak mendaftarkan ulang perangkat ke manajemen. Profil konfigurasi yang datang dari server MDM biasanya dikirim ulang oleh server itu, bukan oleh cadangan. Ketiga kasus tampak sama di layar Pengaturan dan berperilaku berbeda setelah penghapusan.

Perbedaannya penting karena menentukan siapa yang dapat memperbaiki masalah. Data pengguna milik orangnya, profil dan jangkar kepercayaannya milik siapa pun yang menerbitkannya, dan kunci privat milik layanan yang harus menerbitkannya ulang. Jika Anda tidak dapat menyebut ketiga pemilik itu sebelum reset, rencana pemulihan tidak lengkap.

Satu pertanyaan menguji rencana: siapa yang menerbitkan pengganti saat kuncinya hilang? Jika jawabannya tidak ada, jangan hapus telepon dulu.

Catat dari apa rekan bisa membangun ulang

Tuliskan lima fakta yang memungkinkan orang lain membangun ulang koneksi: pemilik layanan, klien dan versi yang didukung, nama titik akhir, protokol dan port, serta cara profil dikirimkan. Tambahkan sufiks DNS privat dan aplikasi internal yang rusak tanpa terowongan, karena itulah yang dilaporkan pengguna sebagai VPN rusak bahkan saat terowongan aktif. Simpan catatan di tiket atau wiki tim, jangan pernah di tangkapan layar ikon status hijau.

Pemulihan autentikasi adalah catatan terpisah, dan itu milik pengelola kata sandi atau proses identitas organisasi. Mengumpulkan kunci dan kata sandi dalam catatan tak terlindungi karena reset akan datang adalah cara peristiwa yang dapat dipulihkan berubah menjadi insiden. Catatan harus menyebutkan di mana materi pemulihan berada, bukan mereproduksinya.

Sebutkan juga orang yang dapat menyetujui penerbitan ulang sertifikat. Jalur persetujuan yang memakan dua hari tetap lebih baik daripada menemukannya pada hari itu.

Profil terkelola dan pribadi kembali dengan cara berbeda

Perangkat terkelola menerima pengaturannya lagi saat mendaftar ulang, itulah sebabnya pendaftaran datang sebelum pemulihan data pengguna. Profil pribadi lebih mirip berkas yang diunduh: setelah penghapusan pengguna memerlukan unduhan baru dari layanan penerbit dan keputusan kepercayaan baru. Cadangan umum memulihkan pengaturan, bukan kunci privat yang dibuat sebagai tidak dapat diekspor, jadi setiap kredensial harus diperiksa terhadap jalur penerbitan ulangnya sendiri, bukan terhadap hasil pemulihan.

Konfirmasikan metode MFA dalam langkah yang sama, karena telepon yang menerima push sering kali telepon yang sedang dihapus. Jika satu-satunya faktor terdaftar ada di sana, atur faktor kedua melalui tim identitas dan proses terverifikasi sebelum reset. Masa berlaku sertifikat juga termasuk dalam percakapan itu, karena sertifikat berumur pendek dapat kedaluwarsa saat perangkat tersimpan di laci, dan panduan profil konfigurasi Apple mencakup perintah pemasangan dan penghapusan yang akan Anda temui dalam perjalanan kembali. Jika petunjuk penyiapan hanya dapat dibaca dari balik VPN, putuskan ketergantungan itu sebelum penghapusan, bukan sesudahnya.

Verifikasi koneksi yang dipulihkan terhadap sumber daya nyata

Setelah pemulihan, pasang klien atau profil yang didukung, masuk, dan buka sumber daya internal yang memerlukan terowongan. Indikator terhubung membuktikan terowongan ada, bukan bahwa resolusi nama dan perutean mencapai layanan yang dibutuhkan pengguna. Periksa juga rantai kepercayaan: jika profil menyajikan akar tak dikenal, berhenti dan konfirmasikan penerbitnya alih-alih mengetuk terima agar cepat selesai. Akar tak dikenal yang diterima saat pemulihan tergesa-gesa adalah keputusan kepercayaan yang diambil secara tidak sengaja.

Lalu uji bagian yang gagal diam-diam: sufiks DNS privat yang mengarah ke alamat internal, tanggal sertifikat, dan satu aplikasi yang bergantung pada terowongan. Minta pengguna mengulang proses masuk tanpa panduan, karena upayanya adalah uji serah terima.

Pensiunkan identitas perangkat lama saat telepon diganti atau saat reset menyusul kehilangan. Memulihkan profil tidak mencabut salinan yang mungkin masih ada di tempat lain.

Daftar periksa sebelum reset, di satu tempat

Pemilik, klien, titik akhir, protokol, dan metode pengiriman; sufiks DNS dan aplikasi yang bergantung; jalur pemulihan MFA dan siapa yang menyetujuinya; jalur penerbitan ulang sertifikat dan masa berlakunya; dan metode pendaftaran untuk perangkat terkelola. Jika ada baris yang kosong, reset adalah lemparan koin. Daftar itu memakan sepuluh menit dan menentukan apakah ini pemulihan atau gangguan.

Simpan di tempat orang yang melakukan pemulihan dapat membacanya tanpa telepon, dan beri tinjauan kedaluwarsa, karena titik akhir dan pemilik berubah. Catatan pemulihan yang mengutip gateway yang sudah dinonaktifkan lebih buruk daripada tidak ada catatan, karena mengundang tindakan salah yang percaya diri.