iPhone वर इंस्टॉल केलेली VPN प्रमाणपत्रे कशी तपासावी

iPhone वर VPN कनेक्शन काम करणे थांबवते, आणि पहिली प्रवृत्ती ते दुरुस्त करण्यासाठी प्रमाणपत्र शोधण्याची असते. रूट सक्षम करण्यापूर्वी किंवा प्रोफाइल हटवण्यापूर्वी प्रत्यक्षात काय इंस्टॉल आहे आणि ते कोणती भूमिका बजावते हे ओळखा. प्रमाणपत्र क्लायंटची ओळख करू शकते, सर्व्हरची ओळख करू शकते, किंवा डिव्हाइसने विश्वास ठेवावा अशा जारीकर्त्याची तरतूद करू शकते, आणि या तीन कामांची व्याप्ती आणि दुरुस्तीचे मार्ग वेगळे आहेत. खालील क्रम प्रोफाइलपासून सुरू होतो, नंतर भूमिका आणि विश्वासाच्या निर्णयापर्यंत आकुंचन पावतो. प्रत्येक पायरी नंतर तुलना करता येणारी नोंद ठेवते.

VPN आणि डिव्हाइस व्यवस्थापनापासून सुरुवात करा

सेटिंग्ज उघडा, नंतर सामान्य, नंतर VPN आणि डिव्हाइस व्यवस्थापन. ही स्क्रीन कॉन्फिगरेशन प्रोफाइल आणि डिव्हाइसची व्यवस्थापन स्थिती सूचीबद्ध करते. एका प्रोफाइलमध्ये अनेक पेलोड असू शकतात, म्हणून प्रोफाइलचे नाव वाचण्याऐवजी संबंधित प्रोफाइल उघडा आणि त्याचा स्रोत व त्याचे प्रमाणपत्र पेलोड वाचा.

डिव्हाइस देखरेखीखाली असल्यास किंवा डिव्हाइस व्यवस्थापनात नोंदणीकृत असल्यास, काही नोंदी संस्थेच्या मालकीच्या असतात आणि स्थानिक पातळीवर संपादित करता येत नाहीत. कोणताही बदल नियोजित करण्यापूर्वी स्रोत नोंदवा, कारण तुम्ही हटवलेले व्यवस्थापित प्रोफाइल सहसा परत येते.

प्रमाणपत्र कोणती भूमिका बजावते ते ओळखा

क्लायंट ओळख प्रमाणपत्र डिव्हाइसच्या कीचेनमध्ये साठवलेल्या खाजगी कीशी जोडलेले असते. सर्व्हर प्रमाणपत्र गेटवे सादर करते आणि क्लायंट त्याची पडताळणी करतो. रूट किंवा मध्यस्थ प्रमाणपत्र हे असे जारीकर्ता आहे ज्यावर विश्वास ठेवण्यास डिव्हाइसला सांगितले जाते. पहिली दोन कनेक्शन वापरते; तिसरे त्याच्याशी साखळीने जोडलेल्या प्रत्येक गोष्टीसाठी पडताळणी कशी कार्य करते ते बदलते. काहीही बदलण्यापूर्वी जारीकर्ता लिहून ठेवा. विश्वास इतरत्र तुटल्यास तीच नोंद तुमच्या तुलनेचा आधार असते.

प्रमाणपत्राचे सार्वजनिक प्रदर्शन जुळणारी खाजगी की उघड किंवा निर्यात करतेच असे नाही, आणि तसे करू नये. VPN ला क्लायंट ओळख हवी असल्यास, की कीचेनमध्ये उपस्थित असणे आणि प्रमाणपत्राशी संबद्ध असणे आवश्यक आहे, जी प्रमाणपत्र यादीत पाहण्यापेक्षा वेगळी तपासणी आहे.

विश्वास तपासा, पण फक्त योग्य जारीकर्त्यासाठी

प्रोफाइलद्वारे हाताने इंस्टॉल केलेले रूट प्रमाणपत्र SSL साठी स्वयंचलितपणे विश्वासार्ह नसते असे Apple नोंदवते. प्रमाणपत्र विश्वास सेटिंग्ज स्क्रीन त्या हाताने इंस्टॉल केलेल्या रूटवर विश्वास ठेवायचा का हे नियंत्रित करते, आणि ते सक्षम केल्यास केवळ VPN वरच नाही तर त्या जारीकर्त्याशी साखळीने जोडलेल्या प्रत्येक कनेक्शनवर परिणाम होतो.

हीच व्याप्ती स्विच फिरवण्यापूर्वी इच्छित संस्थात्मक रचना सत्यापित माध्यमातून पुष्टी करण्याचे कारण आहे. VPN ॲपचे खाजगी CA सिस्टम-व्यापी रूटपेक्षा वेगळी व्याप्ती असू शकते, आणि एक ॲप दुरुस्त करण्यासाठी रूट सक्षम केल्यास विश्वास मूळ समस्येपासून खूप पुढे विस्तारू शकतो.

काहीही बदलण्यापूर्वी त्रुटी वाचा

होस्टनाव जुळत नसणे, मुदत संपलेले पान प्रमाणपत्र, अपूर्ण साखळी आणि गहाळ खाजगी की — या चार वेगळ्या अयशस्वीता आहेत. त्या सारखे दिसणारे संदेश देऊ शकतात, म्हणून सामग्री बदलण्यापूर्वी त्रुटीचा प्रत्यक्ष मजकूर आणि डिव्हाइसची तारीख व वेळ तपासा.

त्रुटी सर्व्हरची ओळख सांगत असेल, तर समस्या कदाचित क्लायंट प्रमाणपत्रच नाही. ती अविश्वासार्ह जारीकर्ता सांगत असेल, तर साखळी आणि विश्वास सेटिंग पाहा. सर्व्हर प्रमाणपत्राची मुदत संपल्यामुळे कार्यरत क्लायंट ओळख बदलणे एक दिवस वाया घालवते आणि काहीही बदलत नाही.

पुनर्प्राप्ती योजनेसह काढा किंवा पुन्हा इंस्टॉल करा

प्रोफाइल काढल्यास संबंधित सेटिंग्ज आणि डेटा काढला जाऊ शकतो, आणि व्यवस्थापित डिव्हाइसवर प्रशासकाच्या निवृत्ती प्रक्रियेची आवश्यकता असू शकते. हटवण्यापूर्वी प्रोफाइल आणखी काय वाहते ते विचारा, आणि कॉन्फिगरेशन पुनर्संचयित करण्याचा मार्ग ठेवा त्यानंतरही कनेक्शन अयशस्वी झाल्यास.

Apple सहाय्य लेख प्रोफाइल इंस्टॉलेशन आणि विश्वासाचे वर्तन वर्णन करतो. डिव्हाइसने कशावर विश्वास ठेवावा हे पुष्टी करण्यासाठी त्याचा वापर करा, नंतर एका वेळी एक गोष्ट बदला आणि नवीन कनेक्शनवरून VPN पुन्हा तपासा.