VPN-profilen på iPhone utløpt? Tre forskjellige utløp

Uttrykket VPN-profilen er utløpt beskriver minst tre ikke-relaterte hendelser, og løsningen er forskjellig for hver. En styringstjeneste kan trekke tilbake en konfigurasjon etter sin egen livssykluspolitikk, et sertifikat kan nå slutten av gyldigheten sin, og en konto kan miste autorisasjonen lenger oppe. Å installere samme fil på nytt reparerer ingen av disse, med mindre du tilfeldigvis installerer den i rett øyeblikk. Fastslå hvilket objekt som endret seg før du berører enheten.

Fjerning er ikke det samme som utløp

En administrert konfigurasjon er et objekt med en eier, og eieren kan trekke den tilbake. Når administrasjonsprofilen fjernes, forsvinner VPN-innstillingene den leverte vanligvis med den, og ingen mengde ny inntasting av påloggingsinformasjon bringer oppføringen tilbake. En deaktivert tilkobling er en annen tilstand: profilen er der, bryteren er av, og enheten kan fortsatt holde på nøklene. Å lese innstillingsskjermen forteller deg hvilken av de to du har.

En regel på forespørsel kompliserer bildet, fordi den kan starte en lagret konfigurasjon på nytt uten noen handling fra brukeren. En tilkobling som kobler seg til på nytt av seg selv, beviser at profilen er der og sier ingenting om den er oppdatert. Spør administratoren om konfigurasjonen ble trukket tilbake, erstattet eller planlagt fjernet, siden profillisten til enheten viser hva som er installert, ikke hva som var ment.

Gyldigheten til sertifikatet går etter sin egen klokke

Et klient sertifikat bærer en ikke-før- og en ikke-etter-dato, og porten avviser det utenfor det vinduet. Enhetstid er en del av kontrollen, så en telefon der klokken har drevet kan feile på et sertifikat som fortsatt er gyldig andre steder. Feilteksten sier sjelden hvilket av de to vilkårene som feilet, og derfor hører klokken til enheten til det første diagnostiske trinnet. Et feil passord gir en annen feil enn et utløpt sertifikat, og et utilgjengelig endepunkt gir en tredje.

Eksisterende økter oppfører seg annerledes enn nye autentiseringer. Noen implementasjoner holder en tunnel i live til den forhandles på nytt, så en klient kan se sunn ut en stund etter at sertifikatet utløp. Den forsinkelsen er ikke bevis på at påloggingsinformasjonen er god, og en økt som virker er ikke en vellykket påloggingstest.

Retten bor et annet sted

Det tredje utløpet har ingenting med enheten å gjøre: kontoen bak VPN-en kan ha mistet autorisasjonen sin. En endring i en kataloggruppe, en sluttdato for lisens eller et avgangstrinn kan trekke tilbake tilgang mens profilen og sertifikatet holder seg helt gyldige. Telefonen oppfører seg da nøyaktig som en ødelagt klient, og derfor blir denne årsaken vanligvis oppdaget sist. De egne loggene til tjenesten registrerer avvisningen og nevner årsaken, og bare kontoeieren kan lese dem.

Skille dette fra feil påloggingsinformasjon. En tilbaketrukket rett avviser et riktig passord, mens et feil passord avviser en riktig rett, og de to trenger ulike folk for å bli rettet. Et skript fra brukerstøtten som nullstiller passordet for en bruker som har mistet gruppemedlemskapet sitt, sløser bort ettermiddagen til alle.

Gjenopprett gjennom organisasjonen som registrerer

Bruk registrerings- eller utskiftingsprosessen til organisasjonen i stedet for en kopi av den gamle filen. En nyinstallert profil bærer identiteten som ble utstedt for den, og en gammel eksport kan bære en allerede tilbaketrukket identitet. Å bytte utgangsserver gjør ingenting for tilgang til privat arbeid, og å svekke sertifikatvalideringen fornyer ingenting. Begge gjør et livssyklusproblem om til et sikkerhetsunntak.

Etter rettelsen, åpne en ny tilkobling og bruk det tiltenkte programmet i stedet for å stoppe ved merket. Bekreft hvilken profil og hvilken identitet som er installert nå, fordi en enhet kan holde en gammel og en ny profil samtidig. Skriv de tre mulighetene hver for seg i saken, siden de har tre ulike eiere og tre ulike løsninger.