Četrās vietās glabājas viena iPhone VPN iestatījuma daļas, un neviena no tām neglabā visu kopumu. Lietotne zina, kādu pakalpojumu tā pārdod, sistēma zina, kādu konfigurāciju lietotājs atļāva, pārvaldības profils zina, kas tika nosūtīts, un atbalstīts eksports zina, ko piegādātājs ir gatavs parādīt. Lasot tos šajā secībā, rodas ieraksts, ko varat nodot kolēģim; lasot vienu un minot pārējos, rodas pieteikums, kas tiek atvērts no jauna. Secība ir svarīga, jo katrs ekrāns var atbildēt tikai uz daļu jautājuma.

Pirmais ekrāns: lietotne, kurai pieder pakalpojums

Atveriet lietotni un pierakstiet, kā tā sauc savienojumu, kuram kontam vai abonementam tas pieder un kādu galapunktu, reģionu vai protokolu tā rāda. Turiet reģionu atsevišķi no resursdatora nosaukuma, jo izvēlētā atrašanās vieta nav adrese, uz kuru telefons zvanīja. Pierakstiet to, ko rāda ekrāns, nevis to, ko apgalvo mārketinga lapa.

Ja lietotne vispār nerāda galapunktu, šī neesamība pati par sevi ir atradums. Pakalpojums var paslēpt vārteju aiz sava API un nekad neparādīt lietotājam resursdatora nosaukumu.

Otrais ekrāns: sistēmas ieraksts

Iestatījumi, Vispārīgi, VPN un Ierīces pārvaldība uzskaita katru sistēmai zināmo konfigurāciju. VPN rinda nosauc aktīvo konfigurāciju un tipa birku, ko sistēma piešķir, kas bieži ir neskaidrāka par protokolu, kas veic darbu. Zemāk profilu sadaļa uzskaita visu, kas instalēts ar failu vai ar pārvaldību. Atveriet katru ierakstu, nevis paļaujieties uz rindas birku, jo tieši detaļu ekrānā mīt serveris un identitāte.

Lejupielādēts fails lietotnē Faili un instalēts profils ir divi dažādi objekti, un kaut ko dara tikai instalētais.

Trešais ekrāns: pārvaldības slodze

Kad iestatījumu nodrošināja darbs vai skola, slodze ir autoritāte un tālrunis ir tās kopija. Lasiet profilu, lai uzzinātu identitāti, serveri, jebkuru starpniekservera vai DNS slodzi un līdzās izplatīto sertifikātu vai uzticības materiālu. Uzticības slodze un privātā atslēga ir atsevišķi objekti, un neviens no tiem nepaskaidro, kuru akreditācijas datu kopu izmantoja aktīvā sesija. Šo saistību jautājiet profila īpašniekam, nevis seciniet to no instalētā.

Nedzēsiet profilu, lai redzētu, vai lauks kļūst rediģējams. Dzēšana noņem iestatījumus un visu, kas nāca kopā ar tiem.

Ceturtais ekrāns: atbalstīts eksports

Ekrānuzņēmumi atbild uz lielāko daļu jautājumu un neizdodas tajos, kas ir svarīgi. Kad detaļas patiešām vajadzīgas, jautājiet piegādātājam, kurš diagnostikas eksports aptver šo jautājumu un vai failā ir konta identifikatori, marķieri vai iekšējie nosaukumi.

Izlasiet failu, pirms tas atstāj tālruni. Konfigurācijas ieraksts, kas nopludina marķieri, ir sliktāks par pilnīgu ieraksta neesamību.

Ieraksts, ar ko paliekat

Lietojams ieraksts nosauc īpašnieku lietotni, instalēto profilu, pārvaldības īpašnieku, ieviešanas tipu, ja tas ir dokumentēts, trafika apjomu un to, no kurienes nāca akreditācijas dati. Pievienojiet savienojuma rezultātu tikai tad, ja kāds to novēroja atbalstītajā darbplūsmā. Atstājiet ārpusē visu, uz ko nevarat norādīt ar ekrānu.

FieldWhere it comes fromWhat it settles
ImplementationApp plus system rowWhich component owns the tunnel
IdentityProfile payloadWho the gateway authenticates
ScopePayload and app displayWhich traffic enters the tunnel
Credential sourceProfile ownerWhat has to be reissued

Glabājiet ierakstu blakus ierīcei inventārā. Kad tālrunis tiek nomainīts, tas pasaka, kas jāizsniedz no jauna, nevis kas jāatjauno no dublējuma.

Saistītie raksti