iPhone の VPN 設定を握る四つの画面を順にたどる

iPhone の VPN 設定は四つの場所に分かれて置かれ、どれか一つに全部が載っているわけではありません。アプリは売っているサービスを知り、システムは利用者が許可した構成を知り、管理プロファイルは配布された内容を知り、対応する書き出しはベンダーが開示してよい範囲を知っています。この順に読むと、同僚に渡せる記録になります。一つだけ読んで残りを推測すると、また開かれるチケットになります。順番が要るのは、どの画面も問いの一部しか答えられないからです。

画面その一：サービスを持つアプリ

アプリを開き、接続を何と呼んでいるか、どのアカウントや購読に属するか、表示されている端点・地域・プロトコルを書き留めます。地域はホスト名と分けておきます。選んだ場所は端末が接続した先のアドレスではないからです。画面に出ていることを書き、販促ページの主張は書きません。

端点がまったく表示されないなら、その不在そのものが所見です。サービスが自前の API の背後にゲートウェイを隠し、利用者にホスト名を一切見せないこともあります。

画面その二：システムの項目

設定、一般、VPN、デバイス管理には、システムが把握している構成がすべて並びます。VPN の行には有効な構成と システムが割り当てる種類のラベル が出ますが、これは実際に働いているプロトコルより漠然としていることが多いものです。さらに下のプロファイルの節には、ファイルや管理によって入ったものが並びます。行のラベルを信じずに各項目を開いてください。サーバーと身元が住んでいるのは詳細画面です。

ファイルアプリに保存したファイルと、インストール済みのプロファイルは別物で、何かをしているのはインストール済みの方だけです。

画面その三：管理用のペイロード

職場や学校が用意した場合は、ペイロードが正であり、端末はその写しです。身元、サーバー、プロキシや DNS のペイロード、一緒に配られた証明書や信頼の材料をプロファイルで読みます。信頼のペイロードと秘密鍵は別の物体で、どちらも、動いているセッションがどの資格情報を使ったかは教えてくれません。その対応は、入っているものから推測せず、プロファイルの所有者に尋ねてください。

項目が編集できるか確かめるためにプロファイルを削除しないでください。削除すると設定と、それに付いてきたものすべてが消えます。

画面その四：対応する書き出し

画面写真はほとんどの問いに答えますが、肝心な問いでは力不足です。細部が本当に要るときは、どの診断用の書き出しがその問いを覆うのか、ファイルにアカウント識別子・トークン・内部名が入るのかを提供元に尋ねてください。

ファイルが端末を離れる前に読んでください。トークンを漏らす設定記録は、記録がないより悪いものです。

最後に手元へ残る記録

使える記録には、所有するアプリ、入っているプロファイル、管理の所有者、文書化されている場合の実装種別、通信の範囲、資格情報の出どころを書きます。接続結果は、対応する手順で誰かが観察したときだけ加えます。画面を指せないものは載せません。

記録は台帳で端末のそばに置きます。端末を替えるとき、バックアップから戻すものではなく、出し直すべきものが分かります。