iPhone 초기화가 VPN 설정에서 지우는 것

휴대폰을 지우면 VPN 프로필이 그냥 돌아오지 않을 수 있다. iPhone 백업은 많은 것을 담지만 개인 키, 관리 프로필, 등록 상태가 함께 돌아온다는 약속은 아니다. 이 간극은 보통 몇 시간 뒤, 사용자가 이동 중이고 지운 휴대폰이 유일하게 작동하는 로그인 경로였을 때 드러난다. 미리 적어 둔 다섯 가지 사실이 그 오후를 막는다.

백업이 담는 것과 결코 담지 못한 것

로컬 또는 iCloud 백업은 사용자 데이터와 많은 앱 설정을 복원하고, 앱이 포함하기로 선택한 자격 증명도 복원할 수 있다. secure enclave 내부에서 생성되어 내보낼 수 없음으로 표시된 개인 키를 다시 만들 수 없고, 기기를 관리에 다시 등록하지도 않는다. MDM 서버에서 온 구성 프로필은 보통 백업이 아니라 그 서버가 다시 전달한다. 세 경우 모두 설정 화면에서는 같아 보이지만 지운 뒤에는 다르게 동작한다.

이 구분이 중요한 이유는 문제를 누가 고칠 수 있는지를 결정하기 때문이다. 사용자 데이터는 개인의 것이고, 프로필과 그 신뢰 앵커는 발급한 쪽의 것이며, 개인 키는 재발급해야 하는 서비스의 것이다. 초기화 전에 이 세 주인을 지목할 수 없다면 복원 계획은 불완전하다.

한 가지 질문, 즉 키가 사라졌을 때 누가 대체물을 발급하는가가 계획을 시험한다. 답이 아무도 없다면 아직 휴대폰을 지우지 마라.

동료가 무엇으로 재구성할 수 있는지 적어 두라

다른 사람이 연결을 재구성할 수 있게 하는 다섯 가지 사실은 서비스 소유자, 지원 클라이언트와 버전, 엔드포인트 이름, 프로토콜과 포트, 프로필 전달 방식이다. 터널이 살아 있어도 사용자가 VPN 고장으로 신고하는 것이 바로 그것들이므로, 터널 없이 깨지는 내부 앱과 사설 DNS 접미사도 더하라. 기록은 티켓이나 팀 위키에 두고, 초록 상태 아이콘 스크린샷에는 절대 두지 마라.

인증 복구는 별도의 기록이며 비밀번호 관리자나 조직의 신원 프로세스에 속한다. 초기화가 온다고 해서 키와 비밀번호를 보호되지 않은 메모에 모으는 것이 복구 가능한 사건을 사고로 바꾸는 길이다. 기록은 복구 자료가 어디에 있는지 말해야 하고, 그것을 복제해서는 안 된다.

인증서 재발급을 승인할 수 있는 사람도 지목하라. 이틀이 걸리는 승인 경로도 그날 발견하는 것보다는 낫다.

관리 프로필과 개인 프로필은 다르게 돌아온다

관리 기기는 다시 등록할 때 설정을 다시 받으므로, 등록이 사용자 데이터 복원보다 먼저 온다. 개인 프로필은 내려받은 파일에 가까워서, 지운 뒤 사용자는 발급 서비스에서 새로 내려받고 새 신뢰 결정을 해야 한다. 일반 백업은 설정을 복원할 뿐 내보낼 수 없게 만든 개인 키를 복원하지 않으므로, 각 자격 증명은 복원 결과가 아니라 자기 재발급 경로에 비추어 확인해야 한다.

푸시를 받는 휴대폰이 지우는 휴대폰인 경우가 많으므로, 같은 단계에서 MFA 방식을 확인하라. 등록된 유일한 요소가 거기에 있다면 초기화 전에 신원 팀과 검증된 절차를 통해 두 번째 요소를 마련하라. 인증서 수명도 그 대화에 속하는데, 단명 인증서는 기기가 서랍에 있는 동안 만료될 수 있고, Apple의 구성 프로필 안내서 는 돌아오는 길에 만나게 될 설치 및 제거 안내를 다룬다. 설정 지침을 VPN 뒤에서만 읽을 수 있다면 지우기 전에 그 의존을 끊고, 나중으로 미루지 마라.

복원한 연결을 실제 리소스로 검증하라

복원한 뒤 지원 클라이언트나 프로필을 설치하고 로그인한 다음, 터널이 필요한 내부 리소스를 열되, 연결됨 표시는 터널이 있다는 것을 증명할 뿐, 이름 확인과 라우팅이 사용자가 필요로 하는 서비스에 도달한다는 뜻은 아니다. 신뢰 체인도 확인하라. 프로필이 알 수 없는 루트를 제시하면 빨리 끝내려고 수락을 누르지 말고 멈춰서 발급자를 확인하라. 서두른 복원 중에 수락한 알 수 없는 루트는 우연히 내린 신뢰 결정이다.

그다음 내부 주소로 확인되는 사설 DNS 접미사, 인증서 날짜, 터널에 의존하는 앱 하나처럼 조용히 실패하는 부분을 시험하라. 그 시도가 인수 시험이므로, 사용자에게 안내 없이 로그인을 다시 해 보라고 하라.

휴대폰을 교체했거나 분실 뒤 초기화했다면 옛 기기 신원을 은퇴시켜라. 프로필 복원은 다른 곳에 남아 있을 수 있는 사본을 폐기하지 않는다.

초기화 전 점검 목록, 한곳에

소유자, 클라이언트, 엔드포인트, 프로토콜, 전달 방식, DNS 접미사와 의존 앱, MFA 복구 경로와 승인자, 인증서 재발급 경로와 수명, 관리 기기의 등록 방식. 어느 줄이든 비어 있으면 초기화는 동전 던지기다. 이 목록은 십 분이면 되고, 이것이 복원인지 장애인지 결정한다.

엔드포인트와 소유자는 바뀌므로, 복원하는 사람이 휴대폰 없이 읽을 수 있는 곳에 두고 만료 검토를 붙여라. 폐기된 게이트웨이를 인용한 복구 메모는 자신 있게 잘못된 행동을 부르므로 메모가 없는 것보다 나쁘다.