Gå gjennom dei fire skjermane som held ein iPhone-VPN-konfigurasjon

Fire stader held delar av eitt iPhone-VPN-oppsett, og ingen av dei held heile. Appen kjenner tenesta han sel, systemet kjenner konfigurasjonen brukaren autoriserte, administrasjonsprofilen kjenner det som vart sendt ut, og ein støtta eksport kjenner det leverandøren er villig til å vise. Å lese dei i den rekkjefølgja gjev ei registrering du kan gje vidare til ein kollega; å lese éin og gjette på resten gjev ei sak som vert opna på nytt. Rekkjefølgja har noko å seie fordi kvar skjerm berre kan svare på ein del av spørsmålet.

Skjerm éin: appen som eig tenesta

Opne appen og noter kva han kallar sambandet, kva konto eller abonnement det høyrer til, og kva endepunkt, område eller protokoll han viser. Hald området skilt frå vertsnamnet, fordi ein vald stad ikkje er adressa telefonen ringde. Skriv ned det skjermen viser, ikkje det marknadsføringssida hevdar.

Viser appen ikkje noko endepunkt i det heile, er den mangelen i seg sjølv eit funn. Ei teneste kan gøyme gatewayen bak sin eigen API og aldri vise eit vertsnamn til brukaren.

Skjerm to: systemoppføringa

Innstillingar, Generelt, VPN og Einingstyring listar opp kvar konfigurasjon systemet kjenner. VPN-raden namngjev den aktive konfigurasjonen og typeetiketten systemet tildeler, som ofte er meir upresis enn protokollen som gjer jobben. Lenger nede listar profilavsnittet opp alt som er installert via fil eller via styring. Opne kvar oppføring i staden for å stole på etiketten på rada, fordi det er på detaljskjermen serveren og identiteten bur.

Ei nedlasta fil i appen Filer og ein installert profil er to ulike objekt, og berre den installerte gjer noko.

Skjerm tre: nyttelasta til styringa

Når arbeid eller skule har levert oppsettet, er nyttelasta autoriteten og telefonen er ein kopi av henne. Les profilen for identiteten, serveren, kva proxy- eller DNS-nyttelast som helst og sertifikatet eller tillitsmaterialet som er delt ut saman med henne. Ei tillitsnyttelast og ein privat nøkkel er skilde objekt, og ingen av dei fortel kva legitimasjon den køyrande økta brukte. Spør profileigaren om den samanhengen i staden for å utleie han frå det som er installert.

Ikkje slett profilen for å sjå om eit felt vert redigerbart. Sletting fjernar innstillingane og alt som fylgde med dei.

Skjerm fire: ein støtta eksport

Skjermbilete svarar på dei fleste spørsmål og sviktar på dei som tyder noko. Når detaljen verkeleg trengst, spør leverandøren kva diagnostisk eksport som dekkjer spørsmålet, og om fila inneheld kontoidentifikatorar, tokens eller interne namn.

Les fila før ho forlèt telefonen. Ei konfigurasjonsregistrering som lek eit token, er verre enn inga registrering.

Registreringa du sit att med

Ei brukbar registrering namngjev appen som eig henne, den installerte profilen, eigaren av styringa, implementasjonstypen når han er dokumentert, omfanget av trafikken og kvar legitimasjonen kom frå. Legg berre til eit tilkoplingsresultat om nokon har observert det gjennom den støtta arbeidsflyten. Utelat alt du ikkje kan peike på ein skjerm for.

Oppbevar registreringa ved sida av eininga i inventaret. Når telefonen vert bytt ut, seier ho kva som må utferdast på nytt, i staden for å verte gjenoppretta frå ein tryggingskopi.