Erba’ postijiet iżommu biċċiet ta’ setup wieħed ta’ VPN tal-iPhone, u ħadd minnhom ma jżomm kollox. L-app taf liema servizz tbigħ, is-sistema taf liema konfigurazzjoni awtorizza l-utent, il-profil tal-ġestjoni jaf x’intbagħat, u esportazzjoni appoġġata taf x’hu lest juri l-fornitur. Jekk taqrahom b’dan l-ordni toħroġ rekord li tista’ tgħaddih lil kollega; jekk taqra waħda u taqta’ l-bqija toħroġ biljett li jerġa’ jinfetaħ. L-ordni huwa importanti għax kull skrin jista’ jwieġeb biss parti mill-mistoqsija.

L-ewwel skrin: l-app li għandha s-servizz

Iftaħ l-app u noti x’jsejjaħ il-konnessjoni, ta’ liema kont jew abbonament hi, u liema endpoint, reġun jew protokoll turi. Żomm ir-reġun separat mill-isem tal-host, għax il-post magħżul mhux l-indirizz li ċempel il-telefon. Ikteb dak li juri l-iskrin, mhux dak li tiddikjara l-paġna tal-marketing.

Jekk l-app ma turi ebda endpoint, dik l-assenza hija nnifisha sejba. Servizz jista’ jaħbi l-gateway wara l-API tiegħu u qatt ma juri isem tal-host lill-utent.

It-tieni skrin: id-daħla tas-sistema

Is-Settings, il-Ġenerali, il-VPN u l-Ġestjoni tal-Apparat jelenkaw kull konfigurazzjoni li taf biha s-sistema. Ir-ringiela tal-VPN issemmi l-konfigurazzjoni attiva u t-tikketta tat-tip li tagħti s-sistema, li spiss hija aktar vaga mill-protokoll li jagħmel ix-xogħol. Aktar ’l isfel, is-sezzjoni tal-profili telenka kull ma jkun installat b’fajl jew bil-ġestjoni. Iftaħ kull daħla minflok tafda t-tikketta tar-ringiela, għax fl-iskrin tad-dettalji jgħixu s-server u l-identità.

Fajl imniżżel fl-app Files u profil installat huma żewġ oġġetti differenti, u wieħed biss qed jagħmel xi ħaġa: dak installat.

It-tielet skrin: it-tagħbija tal-ġestjoni

Meta x-xogħol jew l-iskola pprovdew is-setup, it-tagħbija hija l-awtorità u t-telefon huwa kopja tagħha. Aqra l-profil għall-identità, is-server, kull tagħbija ta’ proxy jew DNS, u ċ-ċertifikat jew il-materjal ta’ fiduċja mqassam miegħu. Tagħbija ta’ fiduċja u ċavetta privata huma oġġetti separati, u ebda waħda minnhom ma tgħidlek liema kredenzjali użat is-sessjoni li qed taħdem. Staqsi lill-proprjetarju tal-profil għal dik l-assoċjazzjoni minflok ma tislet konklużjoni minn dak li huwa installat.

Tħassarx il-profil biex tara jekk qasam isirx editjabbli. It-tħassir ineħħi s-settings u kull ma ġie magħhom.

Ir-raba’ skrin: esportazzjoni appoġġata

L-iscreenshots iwieġbu ħafna mistoqsijiet u jfallu f’dawk li jiswew. Meta d-dettall ikun tassew meħtieġ, staqsi lill-fornitur liema esportazzjoni dijanjostika tkopri dik il-mistoqsija u jekk il-fajl iġorrx identifikaturi tal-kont, tokens jew ismijiet interni.

Aqra l-fajl qabel ma joħroġ mit-telefon. Rekord ta’ konfigurazzjoni li jnixxi token huwa agħar minn ebda rekord.

Ir-rekord li tibqa’ bih

Rekord utli jsemmi l-app proprjetarja, il-profil installat, il-proprjetarju tal-ġestjoni, it-tip ta’ implimentazzjoni meta jkun dokumentat, il-firxa tat-traffiku u minn fejn ġew il-kredenzjali. Żid riżultat tal-konnessjoni biss jekk xi ħadd osservah permezz tal-fluss tax-xogħol appoġġat. Ħalli barra kull ma ma tistax tindika skrin għalih.

FieldWhere it comes fromWhat it settles
ImplementationApp plus system rowWhich component owns the tunnel
IdentityProfile payloadWho the gateway authenticates
ScopePayload and app displayWhich traffic enters the tunnel
Credential sourceProfile ownerWhat has to be reissued

Żomm ir-rekord ħdejn l-apparat fl-inventarju. Meta t-telefon jinbidel, dan jgħid x’għandu jinħareġ mill-ġdid u mhux x’għandu jiġi restawrat minn backup.

Artikli relatati