iPhone-ға орнатылған VPN сертификаттарын қалай тексеруге болады

VPN қосылымы iPhone-да жұмысын тоқтатады, ал бірінші ниет — оны жөндеу үшін сертификат іздеу. Түбірді қосудан немесе профильді жоюдан бұрын нақты не орнатылғанын және оның қандай рөл атқаратынын анықтаңыз. Сертификат клиентті сәйкестендіре алады, серверді сәйкестендіре алады немесе құрылғы сенуі тиіс берушіні ұсына алады, және бұл үш жұмыстың ауқымы мен жөндеу жолы әртүрлі. Төмендегі рет профильден басталады, содан кейін рөл мен сенім шешіміне тарылады. Әр қадам кейін салыстыруға болатын жазба қалдырады.

VPN және құрылғыны басқарудан бастаңыз

Параметрлерді ашыңыз, содан кейін Жалпы, содан кейін VPN және құрылғыны басқару. Бұл экран конфигурация профильдері мен құрылғының басқару мәртебесін тізімдейді. Профильде бірнеше жүктеме болуы мүмкін, сондықтан профиль атауын оқығаннан гөрі тиістісін ашып, оның көзін және сертификат жүктемелерін оқыңыз.

Егер құрылғы қадағалауда болса немесе құрылғыларды басқаруға тіркелген болса, кейбір жазбалар ұйымға тиесілі және жергілікті түрде өңделмейді. Кез келген өзгерісті жоспарламас бұрын көзін жазып қойыңыз, өйткені жойған басқарылатын профиль әдетте қайта оралады.

Сертификаттың қандай рөл атқаратынын анықтаңыз

Клиенттің сәйкестік сертификаты құрылғының кілт сақтағышында сақталған жеке кілтпен жұптасады. Сервер сертификатын шлюз ұсынады және клиент оны тексереді. Түбірлік немесе аралық сертификат — құрылғы сенуі сұралатын беруші. Алғашқы екеуін қосылым пайдаланады; үшіншісі оған тізбектелетін барлық нәрсе үшін тексерудің қалай жұмыс істейтінін өзгертеді. Бірдеңені өзгертуден бұрын берушіні жазып алыңыз. Сенім басқа жерде бұзылса, салыстыратын дәл сол жазба.

Сертификаттың жария көрсетілімі сәйкес жеке кілтті міндетті түрде ашпайды немесе экспорттамайды және олай істемеуі керек. Егер VPN-ге клиент сәйкестігі қажет болса, кілт кілт сақтағышында болуы және сертификатпен байланысты болуы керек, бұл сертификатты тізімде көруден өзге тексеріс.

Сенімді тексеріңіз, бірақ тек дұрыс беруші үшін

Apple профиль арқылы қолмен орнатылған түбірлік сертификаттың SSL үшін автоматты түрде сенімді еместігін құжаттайды. Сертификат сенім параметрлері экраны сол қолмен орнатылған түбірдің сенімді екенін бақылайды, және оны қосу тек VPN-ге емес, сол берушіге тізбектелетін барлық қосылымға әсер етеді.

Дәл осы кеңдік ажыратқышты аударудан бұрын көзделген ұйымдық конфигурацияны тексерілген арна арқылы растауға себеп. VPN қолданбасының жеке CA-сы жүйелік түбірден өзге ауқымға ие болуы мүмкін, ал бір қолданбаны жөндеу үшін түбірді қосу сенімді бастапқы мәселеден әлдеқайда асыра кеңейтуі мүмкін.

Бірдеңені ауыстырудан бұрын қатені оқыңыз

Хост атауының сәйкессіздігі, мерзімі өткен жапырақ сертификаты, толық емес тізбек және жоқ жеке кілт — төрт түрлі ақау. Олар ұқсас көрінетін хабарламалар шығаруы мүмкін, сондықтан материалды ауыстырудан бұрын қатенің нақты мәтінін және құрылғының күні мен уақытын тексеріңіз.

Егер қате сервердің сәйкестігін атаса, мәселе клиент сертификаты емес шығар. Егер ол сенімсіз берушіні атаса, тізбекті және сенім параметрін қараңыз. Сервер сертификатының мерзімі өткендіктен жұмыс істеп тұрған клиент сәйкестігін ауыстыру бір күнді жоғалтады және ештеңені өзгертпейді.

Қалпына келтіру жоспарымен жойыңыз немесе қайта орнатыңыз

Профильді жою байланысты параметрлер мен деректерді жоюы мүмкін, ал басқарылатын құрылғыда әкімшінің шығару рәсімін қажет етуі мүмкін. Жоюдан бұрын профиль тағы нені алып жүретінін сұраңыз, және конфигурацияны қалпына келтіру тәсілін сақтап қойыңыз егер одан кейін де қосылым сәтсіз болса.

Apple қолдау мақаласы профиль орнатуды және сенім тәртібін сипаттайды. Құрылғы не нәрсеге сенуі керектігін растау үшін оны пайдаланыңыз, содан кейін бір уақытта бір нәрсені өзгертіп, VPN-ді жаңа қосылымнан қайта тексеріңіз.