Apple VPN-profil: les payloadane før du trykkjer på Installer

Ein profil landar i nedlastingsmappa di, nettstaden seier installer han, og VPN-en din vil fungere, og fila er nokre kilobyte XML. Dei få kilobyta kan endre DNS, leggje til eit rotsertifikat, installere ein proxy og omdirigere trafikk. Å lese dei tek fem minutt.

Byrja før installasjonsførespurnaden, ikkje etter.

Byrja med kvar fila kom frå

Ein jobbprofil bør kome gjennom den verifiserte distribusjonsprosessen til organisasjonen din; ein personleg VPN-teneste bør peike på ein kanal du kan identifisere. Ein signatur fortel deg kven som signerte fila, ikkje at kvar innstilling i ho passar deg. Ikkje utlei tillit frå eit filnamn, ein logo eller ei melding som hevdar at profilen er nødvendig for å fikse nettlesing.

Viss du ikkje kan namngje operatøren, stopp der. Det er heile kontrollen.

Opne profilen og les payloadlista

På iPhone eller iPad blir fila førehandsvist under Innstillingar, Generelt, VPN og Einingadministrasjon før installasjon, og den første skjermen listar kvar payload. Les den lista i staden for å rulle til installer-knappen.

Vanlege payloadar er lette å kjenne att når du kan namna. VPN konfigurerer tunnelen, Wi-Fi koplar til eit nettverk, Certificate legg til tillit, DNS Proxy omdirigerer oppslag, og Web Content Filter inspiserer trafikk. Å sjå ein MDM-påmeldingspayload i ei fil du lasta ned frå ein VPN-nettstad, er eit sterkt signal om å stoppe. Han melder eininga på andres administrasjon, og fjerning sluttar å vere avgjerda di.

Ein VPN-profil med ein sertifikatpayload, ein DNS-proxy og eit innhaldsfilter gjer fire ting, ikkje éi.

Les VPN-payloadfelta som betyr noko

Inne i VPN-payloaden bør du sjekke tilkoplingsforma, serveradressa, autentiseringsmetoden og eventuelle on-demand-reglar. On-demand-reglane er dei folk hoppar over: dei avgjer om tunnelen blir reist automatisk, på kva nettverk og om han blir ståande. Sjekk deretter kvar legitimasjonen kjem frå — eit sertifikat, eit brukarnamn og passord eller ein ekstern app.

Ein tunnel som koplar til på alle nettverk, er ei anna personvernhaldning enn ein som koplar til på førespurnad.

Sjå etter payloadane du ikkje venta på

Sertifikat fortener eit eige blikk. Ein rot-CA-payload kan få eininga til å stole på sertifikat som den myndigheita gjev ut til kva som helst, noko som er eit mykje breiare omfang enn identiteten til éin VPN-server. Viss profilen installerar eit rotsertifikat, spør kvifor VPN-en treng det.

Wi-Fi-, proxy- og filterpayloadar kan òg endre korleis trafikk forlèt eininga, uavhengig av tunnelen.

Planlegg fjerning før du installerer

Les om profilen er administrert og kva fjerning påverkar. Sletting av ein profil kan fjerne tilknytte innstillingar, appar og data. Ei eining som er påmeld av ein organisasjon, kan vanlegvis ikkje fjerne ein administrasjonsprofil i det heile, og det er ei avgjerd som blir teken før du trykkjer på installer. Viss opphavet eller føremålet framleis er uklart, verifiser det via den legitime operatøren i staden for å godta ekstra førespurnader for å få ein feil til å forsvinne.

Installer deretter, og stadfest at innstillingane du las, er innstillingane som blir viste. Apples rettleiar for konfigurasjonsprofilar dokumenterer gjennomgangs- og fjerningsstega.