Kif tivverifika ċ-ċertifikati VPN installati fuq iPhone

Konnessjoni VPN tieqaf taħdem fuq iPhone, u l-ewwel xewqa hija li tfittex ċertifikat biex issewwiha. Qabel ma tattiva għerq jew tħassar profil, identifika x’inhu attwalment installat u liema rwol għandu. Ċertifikat jista’ jidentifika l-klijent, jidentifika s-server, jew jipprovdi emittent li l-apparat għandu jafda, u dawn it-tliet xogħlijiet għandhom ambitu u toroq ta’ tiswija differenti. L-ordni hawn taħt tibda mill-profil, imbagħad tidjieq għar-rwol u d-deċiżjoni tal-fiduċja. Kull pass iħalli nota li tista’ tqabbel aktar tard.

Ibda fi VPN u Ġestjoni tal-Apparat

Iftaħ Settings, imbagħad General, imbagħad VPN u Ġestjoni tal-Apparat. Dan l-iskrin jelenka l-profili tal-konfigurazzjoni u l-istat tal-ġestjoni tal-apparat. Profil jista’ jkun fih diversi tagħbijiet, għalhekk iftaħ dak rilevanti u aqra s-sors tiegħu u t-tagħbijiet taċ-ċertifikat tiegħu minflok ma taqra l-isem tal-profil.

Jekk l-apparat huwa taħt superviżjoni jew irreġistrat fil-ġestjoni tal-apparati, xi dħul huwa proprjetà tal-organizzazzjoni u ma jistax jiġi editjat lokalment. Innota s-sors qabel ma tippjana xi bidla, għax profil ġestit li tħassar normalment jerġa’ lura.

Identifika liema rwol għandu ċ-ċertifikat

Ċertifikat tal-identità tal-klijent huwa mqabbad ma’ ċavetta privata maħżuna fil-keychain tal-apparat. Ċertifikat tas-server jiġi ppreżentat mill-gateway u jiġi vvalidat mill-klijent. Ċertifikat għerq jew intermedju huwa emittent li l-apparat huwa mitlub jafda. L-ewwel tnejn jintużaw mill-konnessjoni; it-tielet ibiddel kif il-validazzjoni taħdem għal kull ħaġa li tiġi kkatenata miegħu. Ikteb l-emittent qabel ma tibdel xi ħaġa. Dik in-nota hija dik li tqabbel magħha jekk il-fiduċja tinkiser x’imkien ieħor.

Wiri pubbliku ta’ ċertifikat mhux bilfors jikxef jew jesporta ċ-ċavetta privata li taqbel miegħu, u m’għandux jagħmel dan. Jekk il-VPN teħtieġ identità tal-klijent, iċ-ċavetta trid tkun preżenti fil-keychain u assoċjata maċ-ċertifikat, li hija verifika differenti milli tara ċ-ċertifikat elenkat.

Ivverifika l-fiduċja, iżda biss għall-emittent it-tajjeb

Apple tiddokumenta li ċertifikat għerq installat manwalment permezz ta’ profil mhuwiex awtomatikament fdati għal SSL. L-iskrin Settings tal-Fiduċja taċ-Ċertifikati jikkontrolla jekk dak l-għerq installat manwalment huwiex fdati, u l-attivazzjoni tiegħu taffettwa kull konnessjoni li tiġi kkatenata ma’ dak l-emittent, mhux biss il-VPN.

Proprju din il-wisa’ hija r-raġuni biex tikkonferma l-arranġament organizzattiv maħsub permezz ta’ kanal ivverifikat qabel ma taqleb is-swiċċ. CA privata ta’ app VPN jista’ jkollha ambitu differenti minn għerq tas-sistema kollha, u li tattiva l-għerq biex issewwi app waħda jista’ jwessa’ l-fiduċja ferm lil hinn mill-problema oriġinali.

Aqra l-iżball qabel ma tissostitwixxi xi ħaġa

Nuqqas ta’ qbil fl-isem tal-host, ċertifikat tal-werqa skadut, katina mhux kompluta u ċavetta privata neqsin huma erba’ fallimenti differenti. Jistgħu jipproduċu messaġġi viżibbli simili, għalhekk iċċekkja t-test reali tal-iżball u d-data u l-ħin tal-apparat qabel ma tissostitwixxi materjal.

Jekk l-iżball isemmi l-identità tas-server, il-problema x’aktarx mhijiex ċertifikat tal-klijent xejn. Jekk isemmi emittent mhux fdati, ħares lejn il-katina u l-issettjar tal-fiduċja. Li tissostitwixxi identità tal-klijent li taħdem għax iċ-ċertifikat tas-server skada jitlef jum u ma jbiddel xejn.

Neħħi jew erġa’ installa bi pjan ta’ rkupru

It-tneħħija ta’ profil tista’ tneħħi settjaturi u data assoċjati, u fuq apparat ġestit tista’ teħtieġ il-proċedura ta’ rtir tal-amministratur. Staqsi x’ikonġor il-profil ukoll qabel ma tħassru, u żomm mod kif tirrestawra l-konfigurazzjoni jekk il-konnessjoni għadha tfalli wara.

L-artiklu ta’ appoġġ ta’ Apple jiddeskrivi l-installazzjoni tal-profili u l-imġiba tal-fiduċja. Użah biex tikkonferma fiex għandu jafda l-apparat, imbagħad ibdel ħaġa waħda kull darba u erġa’ ttestja l-VPN minn konnessjoni ġdida.