Apple VPN-profil: les gjennom payloadene før du trykker Installer

En profil havner i nedlastingsmappen din, nettstedet sier at du skal installere den og at VPN-en vil virke, og filen er bare noen kilobyte med XML. De få kilobytene kan endre DNS, føye til et rotsertifikat, installere en proxy og styre trafikken om. Det tar fem minutter å lese gjennom dem.

Start før installasjonsdialogen, ikke etterpå.

Start med hvor filen kommer fra

En jobbprofil skal komme via organisasjonens kontrollerte distribusjonsløp; en personlig VPN-tjeneste skal vise til en kanal du selv kan identifisere. Signaturen sier hvem som signerte filen, ikke at alle innstillingene i den passer for deg. Ikke legg til grunn tillit ut fra et filnavn, en logo eller en melding som påstår at profilen er påkrevd for å rette opp nettlesingen.

Klarer du ikke å navngi operatøren, er det der du skal stoppe. Mer kontroll enn det trengs ikke.

Åpne profilen og les gjennom payload-listen

På iPhone eller iPad vises filen som forhåndsvisning under Innstillinger, Generelt, VPN og Enhetsstyring før installasjon, og den første skjermen lister opp hver payload. Les den listen i stedet for å bla rett ned til installer-knappen.

Når du kjenner navnene, er vanlige payloads enkle å kjenne igjen. VPN setter opp tunnelen, Wi-Fi kobler seg på et nett, Certificate tilfører tillit, DNS Proxy sender oppslag videre, og Web Content Filter gransker trafikken. Ser du en payload for MDM-påmelding i en fil du hentet fra et VPN-nettsted, er det et klart tegn på å stoppe. Den melder enheten inn i noen andres styring, og da er ikke fjerning lenger din avgjørelse.

En VPN-profil som inneholder en sertifikatpayload, en DNS-proxy og et innholdsfilter, gjør fire ting – ikke bare én.

Les de VPN-payloadfeltene som faktisk betyr noe

Inne i VPN-payloaden bør du kontrollere tilkoblingstypen, serveradressen, autentiseringsmetoden og alle on-demand-regler. Det er on-demand-reglene folk hopper over: de bestemmer om tunnelen skal reises automatisk, på hvilke nett, og om den skal bli stående. Deretter bør du se hvor innloggingsopplysningene hentes fra – et sertifikat, et brukernavn med passord, eller en ekstern app.

En tunnel som kobler seg på i alle nett, er en annen personvernprofil enn en som kobler seg på bare når det trengs.

Se etter payloadene du ikke ventet

Sertifikater bør du se nærmere på for deg selv. En rot-CA-payload kan gjøre at enheten stoler på sertifikater som den myndigheten utsteder, uansett formål – et langt videre omfang enn identiteten til én enkelt VPN-server. Installerer profilen et rotsertifikat, bør du spørre hvorfor VPN-en trenger det.

Payloads for Wi-Fi, proxy og filter kan også endre hvordan trafikken forlater enheten, helt uavhengig av tunnelen.

Legg en plan for fjerning før du installerer

Les om profilen er styrt, og hva fjerning vil påvirke. Sletter du en profil, kan tilhørende innstillinger, apper og data bli borte. En enhet som en organisasjon har meldt inn, kan som regel ikke fjerne en styringsprofil i det hele tatt, og det er et valg du må ta før du trykker installer. Er opphavet eller formålet fortsatt uklart, bør du kontrollere det gjennom den rettmessige operatøren i stedet for å godta flere meldinger bare for å bli kvitt en feil.

Installer så, og bekreft at innstillingene du leste, er de samme som dukker opp. Apples veiledning for konfigurasjonsprofiler beskriver både gjennomgang og fjerning.