Apple VPN-profil: les payloadene før du trykker på Installer

En profil lander i nedlastingsmappen din, nettstedet sier installer den, og VPN-en din vil fungere, og filen er noen kilobyte XML. De få kilobytene kan endre DNS, legge til et rotsertifikat, installere en proxy og omdirigere trafikk. Å lese dem tar fem minutter.

Begynn før installasjonsforespørselen, ikke etter.

Begynn med hvor filen kom fra

En jobbprofil bør komme gjennom organisasjonens verifiserte distribusjonsprosess; en personlig VPN-tjeneste bør peke på en kanal du kan identifisere. En signatur forteller deg hvem som signerte filen, ikke at hver innstilling i den passer deg. Ikke utled tillit fra et filnavn, en logo eller en melding som hevder at profilen er nødvendig for å fikse nettlesingen.

Hvis du ikke kan navngi operatøren, stopp der. Det er hele kontrollen.

Åpne profilen og les payloadlisten

På iPhone eller iPad forhåndsvises filen under Innstillinger, Generelt, VPN og Enhetsadministrasjon før installasjon, og den første skjermen viser hver payload. Les den listen i stedet for å rulle til installer-knappen.

Vanlige payloads er lette å kjenne igjen når du kan navnene. VPN konfigurerer tunnelen, Wi-Fi kobler til et nettverk, Certificate legger til tillit, DNS Proxy omdirigerer oppslag, og Web Content Filter inspiserer trafikk. Å se en MDM-påmeldingspayload i en fil du lastet ned fra et VPN-nettsted, er et sterkt signal om å stoppe. Den melder enheten på andres administrasjon, og fjerning slutter å være din avgjørelse.

En VPN-profil med en sertifikatpayload, en DNS-proxy og et innholdsfilter gjør fire ting, ikke én.

Les VPN-payloadfeltene som betyr noe

Inne i VPN-payloaden bør du sjekke tilkoblingstypen, serveradressen, autentiseringsmetoden og eventuelle on-demand-regler. On-demand-reglene er de folk hopper over: de avgjør om tunnelen reises automatisk, på hvilke nettverk og om den blir stående. Sjekk deretter hvor legitimasjonen kommer fra — et sertifikat, et brukernavn og passord eller en ekstern app.

En tunnel som kobler til på alle nettverk, er en annen personvernsholdning enn en som kobler til på forespørsel.

Se etter payloadene du ikke forventet

Sertifikater fortjener en egen titt. En rot-CA-payload kan få enheten til å stole på sertifikater utstedt av den myndigheten til hva som helst, noe som er et mye bredere omfang enn identiteten til én VPN-server. Hvis profilen installerer et rotsertifikat, spør hvorfor VPN-en trenger det.

Wi-Fi-, proxy- og filterpayloads kan også endre hvordan trafikk forlater enheten, uavhengig av tunnelen.

Planlegg fjerning før du installerer

Les om profilen er administrert og hva fjerning påvirker. Sletting av en profil kan fjerne tilknyttede innstillinger, apper og data. En enhet som er påmeldt av en organisasjon, kan vanligvis ikke fjerne en administrasjonsprofil i det hele tatt, og det er en beslutning som tas før du trykker på installer. Hvis opprinnelsen eller formålet fortsatt er uklart, verifiser det via den legitime operatøren i stedet for å godta ekstra forespørsler for å få en feil til å forsvinne.

Installer deretter, og bekreft at innstillingene du leste, er innstillingene som vises. Apples veiledning for konfigurasjonsprofiler dokumenterer gjennomgangs- og fjerningstrinnene.