Ką iPhone atkūrimas ištrina iš jūsų VPN sąrankos

Ištrinkite telefoną ir VPN profilis gali tiesiog negrįžti. iPhone atsarginė kopija neša daug, bet tai nėra pažadas, kad privatus raktas, valdomas profilis ar registracijos būsena grįš kartu su ja. Šis trūkumas paprastai paaiškėja po kelių valandų, kai naudotojas keliauja, o ištrintas telefonas buvo vienintelis veikiantis prisijungimo kelias. Iš anksto užrašyti penki faktai apsaugo nuo tos popietės.

Ką atsarginė kopija neša ir ko joje niekada nebuvo

Vietinė ar iCloud atsarginė kopija atkuria naudotojo duomenis ir daug programėlių nustatymų, ir ji gali atkurti prisijungimo duomenis, kuriuos programėlė nusprendžia įtraukti. Ji negali iš naujo sukurti privataus rakto, sukurto secure enclave viduje ir pažymėto kaip neeksportuojamas, ir ji neperregistruoja įrenginio valdyme. Konfigūracijos profilis, atėjęs iš MDM serverio, paprastai vėl pateikiamas to serverio, o ne atsarginės kopijos. Visi trys atvejai Nustatymų ekrane atrodo vienodai, o po trynimo elgiasi skirtingai.

Šis skirtumas svarbus, nes jis lemia, kas gali išspręsti problemą. Naudotojo duomenys priklauso asmeniui, profilis ir jo pasitikėjimo inkarai priklauso tam, kas juos išdavė, o privatus raktas priklauso tarnybai, kuri turi jį išduoti iš naujo. Jei prieš atkūrimą negalite įvardyti šių trijų savininkų, atkūrimo planas nepilnas.

Vienas klausimas patikrina planą: kas išduoda pakaitalą, kai raktas dingsta? Jei atsakymas yra niekas, dar netrinkite telefono.

Užsirašykite, iš ko kolega galėtų atkurti

Užsirašykite penkis faktus, leidžiančius kitam žmogui atkurti ryšį: paslaugos savininkas, palaikomas klientas ir versija, galinio taško pavadinimas, protokolas ir prievadas, ir kaip profilis pateikiamas. Pridėkite privatų DNS sufiksą ir vidines programėles, kurios be tunelio sugenda, nes būtent jas naudotojas praneša kaip sugedusį VPN net tada, kai tunelis veikia. Laikykite įrašą biliete ar komandos wiki, niekada žalios būsenos piktogramos ekrano kopijoje.

Autentifikavimo atkūrimas yra atskiras įrašas, ir jis priklauso slaptažodžių tvarkyklei ar organizacijos tapatybės procesui. Raktų ir slaptažodžių kaupimas neapsaugotoje pastaboje todėl, kad artėja atkūrimas, yra būdas, kuriuo atkuriamas įvykis virsta incidentu. Įrašas turi pasakyti, kur gyvena atkūrimo medžiaga, o ne ją atkartoti.

Įvardykite ir asmenį, kuris gali patvirtinti sertifikato pakartotinį išdavimą. Dviejų dienų patvirtinimo kelias vis tiek geresnis nei sužinoti tą pačią dieną.

Valdomi ir asmeniniai profiliai grįžta skirtingai

Valdomas įrenginys vėl gauna savo nustatymus, kai iš naujo registruojasi, todėl registracija eina prieš naudotojo duomenų atkūrimą. Asmeninis profilis artimesnis atsisiųstam failui: po trynimo naudotojui reikia naujo atsisiuntimo iš išduodančios tarnybos ir naujo pasitikėjimo sprendimo. Bendra atsarginė kopija atkuria nustatymus, o ne neeksportuojamu sukurtą privatų raktą, todėl kiekvienas prisijungimo duomuo turi būti tikrinamas pagal savo pakartotinio išdavimo kelią, o ne pagal atkūrimo rezultatą.

Tame pačiame etape patvirtinkite MFA metodą, nes telefonas, gaunantis push, dažnai yra tas pats trinamas telefonas. Jei vienintelis registruotas veiksnys gyvena ten, prieš atkūrimą suorganizuokite antrą per tapatybės komandą ir patikrintą procesą. Sertifikato galiojimo laikas taip pat priklauso tam pokalbiui, nes trumpalaikis sertifikatas gali pasibaigti, kol įrenginys guli stalčiuje, o Apple konfigūracijos profilių vadovas apima diegimo ir pašalinimo raginimus, kuriuos sutiksite grįžimo kelyje. Jei sąrankos instrukcijas galima perskaityti tik už VPN, nutraukite šią priklausomybę prieš trynimą, o ne po jo.

Patikrinkite atkurtą ryšį su tikru ištekliu

Po atkūrimo įdiekite palaikomą klientą ar profilį, prisijunkite ir atidarykite vidinį išteklių, kuriam reikia tunelio. Prisijungta indikatorius įrodo, kad tunelis egzistuoja, o ne tai, kad vardų skyrimas ir maršrutizavimas pasiekia tarnybą, kurios naudotojui reikia. Patikrinkite ir pasitikėjimo grandinę: jei profilis pateikia nežinomą šaknį, sustokite ir patvirtinkite išdavėją, o ne spauskite priimti, kad greitai baigtumėte. Skubaus atkūrimo metu priimta nežinoma šaknis yra atsitiktinai priimtas pasitikėjimo sprendimas.

Tada išbandykite dalis, kurios tyliai sugenda: privatų DNS sufiksą, besiskiriantį į vidinį adresą, sertifikato datą ir vieną programėlę, kuri priklauso nuo tunelio. Paprašykite naudotojo pakartoti prisijungimą be nurodymų, nes jo bandymas yra perdavimo testas.

Išveskite seną įrenginio tapatybę, kai telefonas pakeičiamas arba kai atkūrimas įvyko po praradimo. Profilio atkūrimas neatšaukia kopijos, kuri gali dar egzistuoti kitur.

Kontrolinis sąrašas prieš atkūrimą, vienoje vietoje

Savininkas, klientas, galinis taškas, protokolas ir pateikimo būdas; DNS sufiksas ir priklausomos programėlės; MFA atkūrimo kelias ir kas jį patvirtina; sertifikato pakartotinio išdavimo kelias ir jo galiojimas; ir valdomo įrenginio registracijos būdas. Jei kuri nors eilutė tuščia, atkūrimas yra monetos metimas. Sąrašas užima dešimt minučių ir nusprendžia, ar tai atkūrimas, ar sutrikimas.

Laikykite jį ten, kur atkūrimą atliekantis asmuo gali perskaityti be telefono, ir suteikite galiojimo peržiūrą, nes galiniai taškai ir savininkai keičiasi. Atkūrimo pastaba, kuri cituoja iš eksploatacijos išvestus vartus, yra blogiau nei jokios pastabos, nes ji kviečia užtikrintai neteisingam veiksmui.