Profil VPN Apple: przeczytaj ładunki, zanim dotkniesz Zainstaluj

Profil ląduje w folderze pobranych, strona mówi zainstaluj go, a twoje VPN będzie działać, a plik to kilka kilobajtów XML. Te kilka kilobajtów może zmienić DNS, dodać certyfikat główny, zainstalować serwer proxy i przekierować ruch. Ich przeczytanie zajmuje pięć minut.

Zacznij przed monitem o instalację, nie po nim.

Zacznij od tego, skąd pochodzi plik

Profil służbowy powinien trafiać przez zweryfikowany proces dystrybucji twojej organizacji; osobista usługa VPN powinna wskazywać kanał, który potrafisz zidentyfikować. Podpis mówi, kto podpisał plik, a nie że każde ustawienie w nim ci odpowiada. Nie wnioskuj zaufania z nazwy pliku, logo ani komunikatu twierdzącego, że profil jest potrzebny do naprawy przeglądania.

Jeśli nie potrafisz nazwać operatora, zatrzymaj się tam. To cała kontrola.

Otwórz profil i przeczytaj listę ładunków

Na iPhone lub iPad plik jest podglądany w Ustawieniach, Ogólnych, VPN i Zarządzaniu urządzeniem przed instalacją, a pierwszy ekran wymienia każdy ładunek. Przeczytaj tę listę, zamiast przewijać do przycisku instalacji.

Typowe ładunki łatwo rozpoznać, gdy zna się nazwy. VPN konfiguruje tunel, Wi-Fi dołącza do sieci, Certificate dodaje zaufanie, DNS Proxy przekierowuje zapytania, a Web Content Filter sprawdza ruch. Zobaczenie ładunku rejestracji MDM w pliku pobranym ze strony VPN to silny sygnał, by się zatrzymać. Rejestruje on urządzenie w zarządzaniu kogoś innego, a usunięcie przestaje być twoją decyzją.

Profil VPN z ładunkiem certyfikatu, serwerem proxy DNS i filtrem treści robi cztery rzeczy, a nie jedną.

Przeczytaj pola ładunku VPN, które mają znaczenie

W ładunku VPN sprawdź typ połączenia, adres serwera, metodę uwierzytelniania i wszelkie reguły na żądanie. Reguły na żądanie to te, które ludzie pomijają: decydują, czy tunel podnosi się automatycznie, w których sieciach i czy pozostaje podniesiony. Potem sprawdź, skąd pochodzą dane logowania — certyfikat, nazwa użytkownika i hasło albo zewnętrzna aplikacja.

Tunel, który łączy się w każdej sieci, to inna postawa prywatności niż tunel łączący się na żądanie.

Szukaj ładunków, których się nie spodziewałeś

Certyfikaty zasługują na osobne spojrzenie. Ładunek głównego CA może sprawić, że urządzenie zaufa certyfikatom wydawanym przez ten organ do czegokolwiek, co jest znacznie szerszym zakresem niż tożsamość jednego serwera VPN. Jeśli profil instaluje certyfikat główny, zapytaj, po co VPN go potrzebuje.

Ładunki Wi-Fi, proxy i filtra też mogą zmienić sposób, w jaki ruch opuszcza urządzenie, niezależnie od tunelu.

Zaplanuj usunięcie przed instalacją

Przeczytaj, czy profil jest zarządzany i czego dotyczy usunięcie. Usunięcie profilu może usunąć powiązane ustawienia, aplikacje i dane. Urządzenie zarejestrowane przez organizację zwykle w ogóle nie może usunąć profilu zarządzania, a to decyzja do podjęcia przed dotknięciem instalacji. Jeśli pochodzenie lub cel nadal są niejasne, zweryfikuj je u legalnego operatora, zamiast akceptować dodatkowe monity, by błąd zniknął.

Potem zainstaluj i potwierdź, że ustawienia, które przeczytałeś, to ustawienia, które się pojawiają. Przewodnik Apple po profilach konfiguracji opisuje kroki przeglądu i usuwania.