ოთხი ადგილი ინახავს ერთი iPhone VPN პარამეტრის ნაწილებს და არც ერთი მათგანი არ ინახავს მთლიანს. აპმა იცის, რომელ სერვისს ყიდის, სისტემამ იცის, რომელი კონფიგურაცია დაუშვა მომხმარებელმა, მართვის პროფილმა იცის, რა გაიგზავნა, ხოლო მხარდაჭერილი ექსპორტი იცის, რისი ჩვენება სურს მომწოდებელს. ამ რიგით წაკითხვა იძლევა ჩანაწერს, რომელსაც კოლეგას გადასცემთ; ერთის წაკითხვა და დანარჩენის გამოცნობა იძლევა ბილეთს, რომელიც ხელახლა გაიხსნება. რიგი მნიშვნელოვანია, რადგან თითოეულ ეკრანს მხოლოდ კითხვის ნაწილზე შეუძლია პასუხის გაცემა.

პირველი ეკრანი: აპი, რომელიც სერვისს ფლობს

გახსენით აპი და ჩაწერეთ, რას უწოდებს კავშირს, რომელ ანგარიშს ან გამოწერას ეკუთვნის და რომელ ბოლო წერტილს, რეგიონს ან პროტოკოლს აჩვენებს. რეგიონი ჰოსტის სახელისგან ცალკე შეინახეთ, რადგან არჩეული მდებარეობა არ არის ის მისამართი, რომელზეც ტელეფონმა დარეკა. ჩაწერეთ ის, რასაც ეკრანი აჩვენებს და არა ის, რასაც მარკეტინგის გვერდი ამტკიცებს.

თუ აპი საერთოდ არ აჩვენებს ბოლო წერტილს, ეს არქონა თავისთავად დაკვირვებაა. სერვისს შეუძლია კარიბჭე საკუთარი API-ის უკან დამალოს და მომხმარებელს ჰოსტის სახელი არასდროს არ გამოუჩინოს.

მეორე ეკრანი: სისტემური ჩანაწერი

პარამეტრები, ზოგადი, VPN და მოწყობილობის მართვა ჩამოთვლის ყველა კონფიგურაციას, რომელიც სისტემამ იცის. VPN-ის სტრიქონი ასახელებს აქტიურ კონფიგურაციას და ტიპის ეტიკეტს, რომელსაც სისტემა ანიჭებს, რომელიც ხშირად უფრო ბუნდოვანია, ვიდრე სამუშაოს შემსრულებელი პროტოკოლი. ქვემოთ პროფილების განყოფილება ჩამოთვლის ყველაფერს, რაც ფაილით ან მართვით დაყენდა. გახსენით თითოეული ჩანაწერი და ნუ ენდობით სტრიქონის ეტიკეტს, რადგან სერვერი და იდენტობა სწორედ დეტალების ეკრანზე ცხოვრობს.

ფაილების აპში ჩამოტვირთული ფაილი და დაყენებული პროფილი ორი სხვადასხვა ობიექტია და რაღაცას მხოლოდ დაყენებული აკეთებს.

მესამე ეკრანი: მართვის დატვირთვა

როცა პარამეტრი სამსახურმა ან სკოლამ მოგვცა, დატვირთვა უფლებამოსილია და ტელეფონი მისი ასლია. წაიკითხეთ პროფილი იდენტობის, სერვერის, ნებისმიერი პროქსი ან DNS დატვირთვის და მასთან ერთად გავრცელებული სერტიფიკატის ან ნდობის მასალისთვის. ნდობის დატვირთვა და კერძო გასაღები ცალკე ობიექტებია და არც ერთი არ გეუბნებათ, რომელი სერტიფიკატი გამოიყენა გაშვებულმა სესიამ. ეს კავშირი ჰკითხეთ პროფილის მფლობელს და ნუ გამოიტანთ დაყენებულიდან.

ნუ წაშლით პროფილს იმის სანახავად, გახდება თუ არა ველი რედაქტირებადი. წაშლა აშორებს პარამეტრებს და ყველაფერს, რაც მათთან ერთად მოვიდა.

მეოთხე ეკრანი: მხარდაჭერილი ექსპორტი

ეკრანის სურათები პასუხობს კითხვების უმეტესობას და მარცხდება მათზე, რომლებსაც მნიშვნელობა აქვს. როცა დეტალი ნამდვილად საჭიროა, ჰკითხეთ მომწოდებელს, რომელი დიაგნოსტიკური ექსპორტი ფარავს ამ კითხვას და შეიცავს თუ არა ფაილი ანგარიშის იდენტიფიკატორებს, ტოკენებს ან შიდა სახელებს.

წაიკითხეთ ფაილი, სანამ ის ტელეფონს დატოვებს. კონფიგურაციის ჩანაწერი, რომელიც ტოკენს აჟონავს, უარესია, ვიდრე საერთოდ არავითარი ჩანაწერი.

ჩანაწერი, რომლითაც რჩებით

გამოსადეგი ჩანაწერი ასახელებს მფლობელ აპს, დაყენებულ პროფილს, მართვის მფლობელს, განხორციელების ტიპს, როცა ის დოკუმენტირებულია, ტრაფიკის არეალს და იმას, საიდან მოვიდა სერტიფიკატები. დაამატეთ კავშირის შედეგი მხოლოდ მაშინ, თუ ვინმემ ის მხარდაჭერილი სამუშაო ნაკადით დააკვირდა. გარეთ დატოვეთ ყველაფერი, რაზეც ეკრანზე ვერ მიუთითებთ.

FieldWhere it comes fromWhat it settles
ImplementationApp plus system rowWhich component owns the tunnel
IdentityProfile payloadWho the gateway authenticates
ScopePayload and app displayWhich traffic enters the tunnel
Credential sourceProfile ownerWhat has to be reissued

შეინახეთ ჩანაწერი მოწყობილობის გვერდით ინვენტარში. როცა ტელეფონი შეიცვლება, ის ამბობს, რა უნდა გაიცეს ხელახლა და არა რა უნდა აღდგეს სარეზერვო ასლიდან.

დაკავშირებული სტატიები