Kaip patikrinti „iPhone“ įdiegtus VPN sertifikatus

VPN ryšys nustoja veikti „iPhone“ telefone, ir pirmoji mintis – ieškoti sertifikato, kuris tai sutvarkytų. Prieš įjungdami šakninį sertifikatą ar ištrindami profilį, nustatykite, kas iš tikrųjų įdiegta ir kokį vaidmenį tai atlieka. Sertifikatas gali identifikuoti klientą, identifikuoti serverį arba pateikti išdavėją, kuriuo įrenginys turėtų pasitikėti, ir šios trys užduotys turi skirtingą apimtį bei skirtingus taisymo kelius. Toliau pateikta tvarka prasideda nuo profilio, tada susiaurėja iki vaidmens ir pasitikėjimo sprendimo. Kiekvienas žingsnis palieka užrašą, kurį vėliau galite palyginti.

Pradėkite nuo VPN ir įrenginio valdymo

Atidarykite Nustatymai, tada Bendra, tada VPN ir įrenginio valdymas. Šis ekranas išvardija konfigūracijos profilius ir įrenginio valdymo būseną. Profilyje gali būti keli naudingieji krūviai, todėl atidarykite atitinkamą ir perskaitykite jo šaltinį bei sertifikato krūvius, o ne profilio pavadinimą.

Jei įrenginys prižiūrimas arba užregistruotas įrenginių valdyme, kai kurie įrašai priklauso organizacijai ir negali būti redaguojami vietoje. Užsirašykite šaltinį prieš planuodami bet kokį pakeitimą, nes ištrintas valdomas profilis paprastai grįžta.

Nustatykite, kokį vaidmenį atlieka sertifikatas

Kliento tapatybės sertifikatas susietas su privačiu raktu, saugomu įrenginio raktinėje. Serverio sertifikatą pateikia tarpinė, o klientas jį patvirtina. Šakninis arba tarpinis sertifikatas yra išdavėjas, kuriuo įrenginio prašoma pasitikėti. Pirmuosius du naudoja ryšys; trečiasis keičia, kaip veikia tikrinimas viskam, kas su juo susiję grandine. Užsirašykite išdavėją prieš ką nors keisdami. Šis užrašas yra tai, su kuo lyginate, jei pasitikėjimas sutrinka kitur.

Viešas sertifikato rodymas nebūtinai atskleidžia ar eksportuoja atitinkamą privatų raktą, ir neturėtų to daryti. Jei VPN reikia kliento tapatybės, raktas turi būti raktinėje ir susietas su sertifikatu, o tai yra kitoks patikrinimas nei matyti sertifikatą sąraše.

Tikrinkite pasitikėjimą, bet tik tinkamam išdavėjui

Apple dokumentuoja, kad šakninis sertifikatas, įdiegtas rankiniu būdu per profilį, nėra automatiškai patikimas SSL. Sertifikatų pasitikėjimo nustatymų ekranas kontroliuoja, ar tuo rankiniu būdu įdiegtu šakniniu sertifikatu pasitikima, o jo įjungimas paveikia kiekvieną ryšį, susietą su tuo išdavėju, ne tik VPN.

Būtent šis plotis yra priežastis patvirtinti numatytą organizacinę sąrangą patikrintu kanalu prieš perjungiant jungiklį. VPN programos privati CA gali turėti kitokią apimtį nei sisteminė šaknis, o įjungus šaknį vienai programai sutvarkyti pasitikėjimas gali išsiplėsti daug toliau už pradinę problemą.

Perskaitykite klaidą prieš ką nors pakeisdami

Pagrindinio vardo neatitikimas, pasibaigęs lapo sertifikatas, nepilna grandinė ir trūkstamas privatus raktas yra keturi skirtingi gedimai. Jie gali sukurti panašius matomus pranešimus, todėl prieš keisdami medžiagą patikrinkite tikrąjį klaidos tekstą bei įrenginio datą ir laiką.

Jei klaida nurodo serverio tapatybę, problema greičiausiai visai ne kliento sertifikatas. Jei ji nurodo nepatikimą išdavėją, pažiūrėkite į grandinę ir pasitikėjimo nustatymą. Veikiančios kliento tapatybės keitimas dėl to, kad pasibaigė serverio sertifikatas, praranda dieną ir nieko nekeičia.

Pašalinkite arba įdiekite iš naujo su atkūrimo planu

Profilio pašalinimas gali pašalinti susijusius nustatymus ir duomenis, o valdomame įrenginyje gali prireikti administratoriaus išėmimo procedūros. Paklauskite, ką dar profilis neša, prieš jį trindami, ir išsaugokite būdą atkurti konfigūraciją jei ryšys po to vis tiek nepavyksta.

„Apple“ palaikymo straipsnis aprašo profilių diegimą ir pasitikėjimo elgseną. Naudokite jį patvirtinti, kuo įrenginys turėtų pasitikėti, tada keiskite po vieną dalyką ir iš naujo išbandykite VPN iš naujo ryšio.