iPhone VPN 설정을 담고 있는 네 화면을 따라가기

하나의 iPhone VPN 설정은 네 곳에 나뉘어 있고, 어느 한 곳에도 전부 담겨 있지 않습니다. 앱은 자기가 파는 서비스를 알고, 시스템은 사용자가 승인한 구성을 알고, 관리 프로파일은 무엇이 배포되었는지 알고, 지원되는 내보내기는 공급자가 공개해도 된다고 판단한 범위를 압니다. 이 순서로 읽으면 동료에게 넘길 수 있는 기록이 됩니다. 하나만 읽고 나머지를 짐작하면 다시 열리는 티켓이 됩니다. 순서가 중요한 이유는 각 화면이 질문의 일부에만 답할 수 있기 때문입니다.

첫 번째 화면: 서비스를 가진 앱

앱을 열고 연결을 무엇이라고 부르는지, 어느 계정이나 구독에 속하는지, 어떤 종단점과 지역, 프로토콜을 보여 주는지 적으세요. 지역은 호스트 이름과 따로 적으세요. 고른 위치는 휴대폰이 실제로 접속한 주소가 아니기 때문입니다. 화면에 보이는 것을 적고, 마케팅 페이지의 주장은 적지 마세요.

앱이 종단점을 전혀 보여 주지 않는다면, 그 부재 자체가 하나의 발견입니다. 서비스가 게이트웨이를 자사 API 뒤에 숨기고 사용자에게 호스트 이름을 끝까지 보여 주지 않을 수 있습니다.

두 번째 화면: 시스템 항목

설정, 일반, VPN 및 기기 관리에는 시스템이 아는 모든 구성이 나열됩니다. VPN 행에는 활성 구성과 시스템이 부여하는 유형 레이블이 표시되는데, 이는 실제로 일하는 프로토콜보다 두루뭉술한 경우가 많습니다. 더 아래 프로파일 항목에는 파일이나 관리로 설치된 모든 것이 나열됩니다. 행 레이블을 믿지 말고 각 항목을 열어 보세요. 서버와 신원은 세부 화면에 있기 때문입니다.

파일 앱에 내려받은 파일과 설치된 프로파일은 서로 다른 객체이며, 무언가를 하는 것은 설치된 쪽뿐입니다.

세 번째 화면: 관리 페이로드

직장이나 학교가 설정을 제공했다면 페이로드가 기준이고 휴대폰은 그 사본입니다. 신원, 서버, 프록시나 DNS 페이로드, 함께 배포된 인증서나 신뢰 자료를 프로파일에서 읽으세요. 신뢰 페이로드와 개인 키는 별개의 객체이고, 둘 다 지금 돌아가는 세션이 어떤 자격 증명을 썼는지는 알려 주지 않습니다. 그 연관은 설치된 것에서 추론하지 말고 프로파일 소유자에게 물으세요.

필드가 편집 가능해지는지 보려고 프로파일을 삭제하지 마세요. 삭제하면 설정과 함께 딸려 온 모든 것이 사라집니다.

네 번째 화면: 지원되는 내보내기

스크린샷은 대부분의 질문에 답하지만 정작 중요한 질문에서는 실패합니다. 세부 정보가 정말 필요할 때는 어느 진단 내보내기가 그 질문을 덮는지, 파일에 계정 식별자나 토큰, 내부 이름이 들어가는지를 공급자에게 물으세요.

파일이 휴대폰을 떠나기 전에 읽으세요. 토큰을 흘리는 설정 기록은 기록이 없는 것보다 나쁩니다.

마지막에 남는 기록

쓸 만한 기록에는 소유 앱, 설치된 프로파일, 관리 소유자, 문서화된 경우 구현 유형, 트래픽 범위, 자격 증명의 출처를 적습니다. 연결 결과는 누군가 지원되는 절차로 관찰했을 때만 넣으세요. 화면을 가리켜 보일 수 없는 것은 빼세요.

기록은 자산 목록에서 기기 옆에 두세요. 휴대폰을 바꿀 때 백업에서 복원할 것이 아니라 다시 발급해야 할 것이 무엇인지 알려 줍니다.