VPN-profilen på iPhone er gått ut? Tre ulike utgangar

Uttrykket VPN-profilen er gått ut skildrar minst tre usamanhengande hendingar, og løysinga er ulik for kvar. Ein styringsteneste kan trekkje tilbake ein konfigurasjon etter sin eigen livssykluspolitikk, eit sertifikat kan nå slutten av gyldigheita si, og ein konto kan miste autorisasjonen oppover. Å installere den same fila på nytt reparerer ingen av desse, med mindre du tilfeldigvis installerer ho i rett augneblink. Fastset kva objekt som endra seg før du rører eininga.

Fjerning er ikkje det same som utgang

Ein styrt konfigurasjon er eit objekt med ein eigar, og eigaren kan trekkje han tilbake. Når styringsprofilen blir fjerna, forsvinn VPN-innstillingane han leverte vanlegvis med han, og inga mengd ny innskriving av innloggingsopplysningar bringer oppføringa tilbake. Ei slått av tilkopling er ein annan tilstand: profilen er der, brytaren er av, og eininga kan framleis halde på nøklane. Å lese innstillingsskjermen fortel deg kva av dei to du har.

Ein regel på førespurnad gjer biletet meir komplisert, fordi han kan starte ein lagra konfigurasjon på nytt utan noka handling frå brukaren. Ei tilkopling som koplar seg til på nytt av seg sjølv, provar at profilen er der og seier ingenting om han er oppdatert. Spør administratoren om konfigurasjonen vart trekt tilbake, bytt ut eller planlagd fjerna, sidan profillista til eininga viser kva som er installert, ikkje kva som var meint.

Gyldigheita til sertifikatet går etter si eiga klokke

Eit klient sertifikat ber ein ikkje-før- og ein ikkje-etter-dato, og porten avviser det utanfor det vindauget. Einingstid er ein del av kontrollen, så ein telefon der klokka har drive kan feile på eit sertifikat som framleis er gyldig andre stader. Feilteksten seier sjeldan kva av dei to vilkåra som feila, og difor høyrer klokka til eininga til det første diagnostiske steget. Eit feil passord gjev ein annan feil enn eit utgått sertifikat, og eit utilgjengeleg endepunkt gjev ein tredje.

Eksisterande økter oppfører seg annleis enn nye autentiseringar. Nokre implementasjonar held ein tunnel i live til han blir forhandla på nytt, så ein klient kan sjå sunn ut ei stund etter at sertifikatet gjekk ut. Den forseinkinga er ikkje prov på at innloggingsopplysningane er gode, og ei økt som verkar er ikkje ein vellukka innloggingsprøve.

Retten bur ein annan stad

Den tredje utgangen har ingenting med eininga å gjere: kontoen bak VPN-en kan ha mista autorisasjonen sin. Ei endring i ei kataloggruppe, ein sluttdato for lisens eller eit fråflyttingssteg kan trekkje tilbake tilgang medan profilen og sertifikatet held seg heilt gyldige. Telefonen oppfører seg då nøyaktig som ein øydelagd klient, og difor blir denne årsaka vanlegvis oppdaga sist. Dei eigne loggane til tenesta registrerer avvisinga og nemner årsaka, og berre kontoeigaren kan lese dei.

Skil dette frå feil innloggingsopplysningar. Ein tilbaketrekt rett avviser eit rett passord, medan eit feil passord avviser ein rett rett, og dei to treng ulike folk for å bli retta. Eit skript frå brukarstøtta som nullstiller passordet for ein brukar som har mista gruppemedlemskapen sin, sløser bort ettermiddagen til alle.

Gjenopprett gjennom organisasjonen som registrerer

Bruk registrerings- eller utskiftingsprosessen til organisasjonen i staden for ein kopi av den gamle fila. Ein nyinstallert profil ber identiteten som vart gjeven ut for han, og ein gammal eksport kan bere ein allereie tilbaketrekt identitet. Å byte utgangsserver gjer ingenting for tilgang til privat arbeid, og å svekkje sertifikatvalideringa fornyar ingenting. Begge gjer eit livssyklusproblem om til eit tryggingsunntak.

Etter rettinga, opne ei ny tilkopling og bruk den meinte bruksprogramvara i staden for å stoppe ved merket. Stadfest kva profil og kva identitet som er installerte no, fordi ei eining kan halde ein gammal og ein ny profil samstundes. Skriv dei tre moglegheitene kvar for seg i saka, sidan dei har tre ulike eigarar og tre ulike løysingar.