როგორ შევამოწმოთ iPhone-ზე დაყენებული VPN სერთიფიკატები
სანამ ფესვს ჩართავთ ან კონფიგურაციას წაშლით ერთი წარუმატებელი კავშირის გამოსასწორებლად, გადახედეთ პროფილს, სერთიფიკატის როლს და ნდობის არეს.
VPN კავშირი წყვეტს მუშაობას iPhone-ზე და პირველი იმპულსი სერთიფიკატის ძებნაა მის გამოსასწორებლად. სანამ ფესვს ჩართავთ ან პროფილს წაშლით, დაადგინეთ რა არის რეალურად დაყენებული და რა როლი აქვს მას. სერთიფიკატს შეუძლია კლიენტის იდენტიფიცირება, სერვერის იდენტიფიცირება ან გამომცემლის მოწოდება, რომლის ენდობაც მოწყობილობას სჭირდება, და ამ სამ სამუშაოს განსხვავებული არე და გამოსწორების გზა აქვს. ქვემოთ მოცემული თანმიმდევრობა იწყება პროფილით, შემდეგ ვიწროვდება როლამდე და ნდობის გადაწყვეტილებამდე. ყოველი ნაბიჯი ტოვებს ჩანაწერს, რომელიც მოგვიანებით შეგიძლიათ შეადაროთ.
დაიწყეთ VPN და მოწყობილობის მართვიდან
გახსენით პარამეტრები, შემდეგ ზოგადი, შემდეგ VPN და მოწყობილობის მართვა. ეს ეკრანი ჩამოთვლის კონფიგურაციის პროფილებსა და მოწყობილობის მართვის სტატუსს. პროფილს შეიძლება რამდენიმე დატვირთვა ჰქონდეს, ამიტომ გახსენით შესაბამისი და წაიკითხეთ მისი წყარო და სერთიფიკატის დატვირთვები, ნაცვლად პროფილის სახელის წაკითხვისა.
თუ მოწყობილობა ზედამხედველობის ქვეშაა ან მოწყობილობების მართვაშია რეგისტრირებული, ზოგიერთი ჩანაწერი ორგანიზაციის საკუთრებაა და ლოკალურად არ რედაქტირდება. ჩაწერეთ წყარო ნებისმიერი ცვლილების დაგეგმვამდე, რადგან წაშლილი მართული პროფილი ჩვეულებრივ ბრუნდება.
დაადგინეთ, რა როლი აქვს სერთიფიკატს
კლიენტის იდენტობის სერთიფიკატი დაწყვილებულია მოწყობილობის გასაღების საცავში შენახულ კერძო გასაღებთან. სერვერის სერთიფიკატს კარიბჭე წარადგენს და კლიენტი ამოწმებს მას. ფესვის ან შუალედური სერთიფიკატი გამომცემელია, რომლის ენდობასაც მოწყობილობას სთხოვენ. პირველ ორს კავშირი იყენებს; მესამე ცვლის, როგორ მუშაობს შემოწმება ყველაფრისთვის, რაც მასზე ჯაჭვდება. ჩაწერეთ გამომცემელი სანამ რამეს შეცვლით. სწორედ ეს ჩანაწერია შედარების საფუძველი, თუ ნდობა სხვაგან გატყდება.
სერთიფიკატის საჯარო ჩვენება სულაც არ ამჟღავნებს ან არ ახდენს შესაბამისი კერძო გასაღების ექსპორტს და არც უნდა აკეთოს ეს. თუ VPN-ს კლიენტის იდენტობა სჭირდება, გასაღები უნდა იმყოფებოდეს გასაღების საცავში და დაკავშირებული იყოს სერთიფიკატთან, რაც განსხვავებული შემოწმებაა სერთიფიკატის სიაში დანახვისგან.
შეამოწმეთ ნდობა, მაგრამ მხოლოდ სწორი გამომცემლისთვის
Apple ადასტურებს, რომ პროფილის მეშვეობით ხელით დაყენებული ფესვის სერთიფიკატი SSL-ისთვის ავტომატურად სანდო არ არის. სერთიფიკატების ნდობის პარამეტრების ეკრანი აკონტროლებს, სანდოა თუ არა ეს ხელით დაყენებული ფესვი, და მისი ჩართვა გავლენას ახდენს ყოველ კავშირზე, რომელიც ამ გამომცემელზე ჯაჭვდება, და არა მხოლოდ VPN-ზე.
სწორედ ეს სიგანეა მიზეზი იმისა, რომ გადამრთველის გადატრიალებამდე გადამოწმებული არხით დაადასტუროთ განზრახული ორგანიზაციული განწყობა. VPN აპის კერძო CA-ს შეიძლება სხვა არე ჰქონდეს, ვიდრე სისტემურ ფესვს, და ერთი აპის გამოსასწორებლად ფესვის ჩართვამ შეიძლება ნდობა საწყის პრობლემას ბევრად სცილდეს.
წაიკითხეთ შეცდომა სანამ რამეს შეცვლით
ჰოსტის სახელის შეუსაბამობა, ვადაგასული ფოთლის სერთიფიკატი, არასრული ჯაჭვი და დაკარგული კერძო გასაღები ოთხი განსხვავებული გაუმართაობაა. მათ შეუძლიათ მსგავსი ხილვადი შეტყობინებები წარმოქმნან, ამიტომ მასალის შეცვლამდე შეამოწმეთ შეცდომის ფაქტობრივი ტექსტი და მოწყობილობის თარიღი და დრო.
თუ შეცდომა სერვერის იდენტობას ასახელებს, პრობლემა სავარაუდოდ საერთოდ არ არის კლიენტის სერთიფიკატი. თუ ის არასანდო გამომცემელს ასახელებს, შეხედეთ ჯაჭვს და ნდობის პარამეტრს. მომუშავე კლიენტის იდენტობის შეცვლა იმიტომ, რომ სერვერის სერთიფიკატს ვადა გაუვიდა, კარგავს დღეს და არაფერს ცვლის.
წაშალეთ ან ხელახლა დააყენეთ აღდგენის გეგმით
პროფილის წაშლამ შეიძლება დაკავშირებული პარამეტრები და მონაცემები წაშალოს, ხოლო მართულ მოწყობილობაზე შეიძლება ადმინისტრატორის გაყვანის პროცედურა დასჭირდეს. სანამ წაშლით, ჰკითხეთ რას ატარებს პროფილი კიდევ, და შეინახეთ კონფიგურაციის აღდგენის საშუალება თუ ამის შემდეგაც კავშირი ვერ დამყარდა.
Apple-ის მხარდაჭერის სტატია აღწერს პროფილების ინსტალაციას და ნდობის ქცევას. გამოიყენეთ ის იმის დასადასტურებლად, რას უნდა ენდოს მოწყობილობა, შემდეგ თითო ცვლილება გააკეთეთ და VPN ხელახლა შეამოწმეთ ახალი კავშირიდან.