Apple VPN 프로파일: 설치를 누르기 전에 페이로드를 읽으세요

프로파일이 다운로드 폴더에 떨어지고, 사이트는 설치하면 VPN이 작동한다고 말하며, 파일은 몇 킬로바이트짜리 XML입니다. 그 몇 킬로바이트가 DNS를 바꾸고, 루트 인증서를 추가하고, 프록시를 설치하고, 트래픽을 우회시킬 수 있습니다. 읽는 데 오 분이 걸립니다.

설치 확인창이 뜨기 전에 시작하세요. 그 후에는 늦습니다.

파일이 어디서 왔는지부터 보세요

업무용 프로파일은 조직의 검증된 배포 절차를 통해 와야 합니다. 개인 VPN 서비스라면 여러분이 확인할 수 있는 경로를 가리켜야 합니다. 서명은 누가 파일에 서명했는지를 알려줄 뿐, 안의 모든 설정이 여러분에게 맞는다는 뜻은 아닙니다. 파일 이름, 로고, 또는 탐색을 고치려면 프로파일이 필요하다는 메시지로 신뢰를 추측하지 마세요.

운영자를 지목할 수 없다면 거기서 멈추세요. 확인은 그걸로 끝입니다.

프로파일을 열어 페이로드 목록을 읽으세요

iPhone 또는 iPad에서는 설치 전에 설정, 일반, VPN 및 기기 관리 아래에서 파일이 미리 보기로 표시되고, 첫 화면에 모든 페이로드가 나열됩니다. 설치 버튼까지 스크롤하지 말고 그 목록을 읽으세요.

이름을 알면 흔한 페이로드는 쉽게 알아볼 수 있습니다. VPN은 터널을 구성하고, Wi-Fi는 네트워크에 연결하고, Certificate는 신뢰를 더하고, DNS Proxy는 조회를 우회시키며, Web Content Filter는 트래픽을 검사합니다. VPN 사이트에서 내려받은 파일에 MDM 등록 페이로드가 보인다면 멈춰야 할 강한 신호입니다. 그것은 기기를 다른 사람의 관리에 등록하며, 제거는 더 이상 여러분의 결정이 아니게 됩니다.

인증서 페이로드, DNS 프록시, 콘텐츠 필터를 가진 VPN 프로파일은 한 가지가 아니라 네 가지 일을 합니다.

중요한 VPN 페이로드 필드를 읽으세요

VPN 페이로드 안에서 연결 유형, 서버 주소, 인증 방식, 주문형 규칙을 확인하세요. 주문형 규칙은 사람들이 건너뛰는 부분입니다. 터널이 자동으로 올라오는지, 어느 네트워크에서 올라오는지, 올라온 채로 유지되는지를 정합니다. 다음으로 자격 증명이 어디서 오는지 확인하세요. 인증서인지, 사용자 이름과 비밀번호인지, 외부 앱인지입니다.

모든 네트워크에서 연결하는 터널은 주문형으로 연결하는 터널과 다른 개인정보 보호 태도입니다.

예상하지 못한 페이로드를 찾으세요

인증서는 따로 살펴볼 가치가 있습니다. 루트 CA 페이로드는 그 기관이 무엇이든 위해 발급한 인증서를 기기가 신뢰하게 만들 수 있으며, 이는 VPN 서버 하나의 신원보다 훨씬 넓은 범위입니다. 프로파일이 루트 인증서를 설치한다면 VPN에 왜 필요한지 물어보세요.

Wi-Fi, 프록시, 필터 페이로드도 터널과 무관하게 트래픽이 기기를 떠나는 방식을 바꿀 수 있습니다.

설치 전에 제거를 계획하세요

프로파일이 관리되는지, 제거가 무엇에 영향을 주는지 읽으세요. 프로파일을 삭제하면 관련 설정, 앱, 데이터가 제거될 수 있습니다. 조직이 등록한 기기는 보통 관리 프로파일을 아예 제거할 수 없습니다. 설치를 누르기 전에 내려야 할 결정입니다. 출처나 목적이 아직 불분명하다면 오류를 없애려고 추가 확인을 받아들이지 말고 정당한 운영자를 통해 확인하세요.

그런 다음 설치하고, 읽은 설정이 실제로 나타나는 설정과 같은지 확인하세요. Apple의 구성 프로파일 안내서에 검토와 제거 단계가 정리되어 있습니다.