iPhone-ийг сэргээхэд VPN тохиргооноос юу арилдаг вэ

Утсаа устгаарай, VPN профайл зүгээр л буцаж ирэхгүй байж магадгүй. iPhone нөөц хуулбар олон зүйлийг авч явдаг боловч хувийн түлхүүр, удирдлагатай профайл эсвэл бүртгэлийн төлөв түүнтэй хамт буцаж ирнэ гэсэн амлалт биш. Энэ зөрүү ихэвчлэн хэдэн цагийн дараа, хэрэглэгч аялалд явж, устгасан утас нь цорын ганц ажиллаж байсан нэвтрэх зам байх үед илэрдэг. Урьдчилан бичсэн таван баримт тэр үдээс хойшийг сэргийлдэг.

Нөөц хуулбар юу авч явдаг, юу хэзээ ч байгаагүй

Орон нутгийн эсвэл iCloud нөөц хуулбар хэрэглэгчийн өгөгдөл, олон апп тохиргоог сэргээдэг бөгөөд апп оруулахаар сонгосон нэвтрэх мэдээллийг ч сэргээж чадна. Энэ нь secure enclave дотор үүсгэгдэж, экспортлох боломжгүй гэж тэмдэглэгдсэн хувийн түлхүүрийг дахин үүсгэж чадахгүй бөгөөд төхөөрөмжийг удирдлагад дахин бүртгэхгүй. MDM серверээс ирсэн тохиргооны профайлыг ихэвчлэн тэр сервер дахин хүргэдэг, нөөц хуулбар биш. Гурван тохиолдол Тохиргоо дэлгэц дээр ижил харагдаж, устгасны дараа өөрөөр ажилладаг.

Энэ ялгаа чухал, учир нь асуудлыг хэн засахыг тодорхойлдог. Хэрэглэгчийн өгөгдөл хүнд хамаарна, профайл болон түүний итгэлийн зангуунууд түүнийг олгосон хүнд хамаарна, хувийн түлхүүр нь дахин олгох ёстой үйлчилгээнд хамаарна. Сэргээхээс өмнө эдгээр гурван эзнийг нэрлэж чадахгүй бол сэргээх төлөвлөгөө дутуу.

Нэг асуулт төлөвлөгөөг шалгана: түлхүүр алга болоход хэн орлуулагч олгох вэ? Хариулт нь хэн ч биш бол утсаа одоохон устгаж болохгүй.

Хамт олон юунаас дахин бүтээж болохыг бичээрэй

Өөр хүнд холболтыг дахин бүтээх боломж олгодог таван баримтыг бичээрэй: үйлчилгээний эзэн, дэмжигдсэн клиент ба хувилбар, төгсгөлийн цэгийн нэр, протокол ба порт, профайлыг хэрхэн хүргэдэг. Хувийн DNS дагавар болон туннельгүйгээр эвдэрдэг дотоод аппуудыг нэмээрэй, учир нь туннель ажиллаж байсан ч хэрэглэгч эвдэрсэн VPN гэж мэдээлдэг нь яг тэдгээр юм. Бичлэгийг тасалбар эсвэл багийн викид хадгал, ногоон төлөвийн дүрсний дэлгэцийн зурагт хэзээ ч биш.

Баталгаажуулалтыг сэргээх нь тусдаа бичлэг бөгөөд нууц үгийн менежер эсвэл байгууллагын таних үйл явцад хамаарна. Сэргээлт ирж байгаа тул түлхүүр, нууц үгийг хамгаалалтгүй тэмдэглэлд цуглуулах нь сэргээх боломжтой үйл явдлыг осол болгох зам юм. Бичлэг нь сэргээх материал хаана байгааг хэлэх ёстой, түүнийг дахин бүтээх ёсгүй.

Гэрчилгээг дахин олгохыг зөвшөөрч чадах хүнийг ч нэрлээрэй. Хоёр хоног зарцуулдаг зөвшөөрлийн зам тэр өдөр нь олж мэдсэнээс дээр.

Удирдлагатай болон хувийн профайлууд өөрөөр буцаж ирдэг

Удирдлагатай төхөөрөмж дахин бүртгэгдэхэд тохиргоогоо дахин авдаг, тиймээс бүртгэл хэрэглэгчийн өгөгдлийг сэргээхээс өмнө ирдэг. Хувийн профайл татсан файлтай илүү ойр: устгасны дараа хэрэглэгчид олгогч үйлчилгээнээс шинэ таталт, шинэ итгэлийн шийдвэр хэрэгтэй. Ерөнхий нөөц хуулбар тохиргоог сэргээдэг, экспортлох боломжгүй гэж үүсгэсэн хувийн түлхүүрийг биш, тиймээс нэвтрэх мэдээлэл бүрийг сэргээлтийн үр дүнд биш, өөрийн дахин олгох замд нь тулгуурлан шалгах ёстой.

Мөн адил алхамд MFA аргыг баталгаажуулаарай, учир нь push авдаг утас нь ихэвчлэн устгагдаж буй утас байдаг. Цорын ганц бүртгэгдсэн хүчин зүйл тэнд байвал сэргээхээс өмнө таних баг, баталгаажсан үйл явцаар дамжуулан хоёр дахьыг зохион байгуулаарай. Гэрчилгээний хугацаа ч тэр ярианы хэсэг, учир нь богино настай гэрчилгээ төхөөрөмж шурганд хэвтэж байх хооронд дуусч болно, Apple-ын тохиргооны профайлын гарын авлага буцах замд таарах суулгах, устгах сануулгыг хамардаг. Тохиргооны заавар зөвхөн VPN-ийн ард уншигдаж байвал устгахаас өмнө тэр хамаарлыг таслаарай, дараа нь биш.

Сэргээсэн холболтыг бодит нөөц дээр шалгаарай

Сэргээсний дараа дэмжигдсэн клиент эсвэл профайлыг суулгаж, нэвтэрч, туннель шаарддаг дотоод нөөцийг нээ. Холбогдсон гэсэн заагч туннель байгааг нотолдог, нэрийн шийдэл, чиглүүлэлт хэрэглэгчид хэрэгтэй үйлчилгээнд хүрдэг гэсэн үг биш. Итгэлийн гинжийг ч шалгаарай: профайл үл мэдэгдэх үндсийг танилцуулбал хурдан дуусгахын тулд хүлээн авахыг дарахын оронд зогсоод олгогчийг баталгаажуулаарай. Яаралтай сэргээлтийн үеэр хүлээн авсан үл мэдэгдэх үндэс санамсаргүй гаргасан итгэлийн шийдвэр юм.

Дараа нь чимээгүйгээр бүтэлгүйтдэг хэсгүүдийг шалгаарай: дотоод хаяг руу шийдэгддэг хувийн DNS дагавар, гэрчилгээний огноо, туннелээс хамааралтай нэг апп. Хэрэглэгчээс зааваргүйгээр нэвтрэлтийг давтахыг хүсээрэй, учир нь түүний оролдлого бол шилжүүлгийн шалгалт.

Утас солигдсон эсвэл сэргээлт алдагдлын дараа болсон бол хуучин төхөөрөмжийн таних тэмдгийг тэтгэвэрт гаргаарай. Профайлыг сэргээх нь өөр газар байж магадгүй хуулбарыг хүчингүй болгодоггүй.

Сэргээлтийн өмнөх шалгах хуудас, нэг дор

Эзэн, клиент, төгсгөлийн цэг, протокол, хүргэх арга; DNS дагавар ба хамааралтай аппууд; MFA сэргээх зам ба түүнийг хэн зөвшөөрдөг; гэрчилгээг дахин олгох зам ба түүний хугацаа; удирдлагатай төхөөрөмжийн бүртгэлийн арга. Аль нэг мөр хоосон бол сэргээлт бол зоос шидэх явдал. Жагсаалт арван минут зарцуулж, энэ нь сэргээлт үү, тасалдал уу гэдгийг шийднэ.

Сэргээлт хийж буй хүн утасгүйгээр уншиж болох газар хадгалж, хугацааны хяналт өгөөрэй, учир нь төгсгөлийн цэг, эзэд өөрчлөгддөг. Ашиглалтаас гаргасан гарцыг иш татсан сэргээлтийн тэмдэглэл тэмдэглэлгүйгээс ч дор, учир нь итгэлтэй буруу үйлдэл рүү урьдаг.