Przejdź przez cztery ekrany, na których spoczywa konfiguracja VPN w iPhone

Cztery miejsca przechowują fragmenty jednej konfiguracji VPN w iPhone i żadne z nich nie przechowuje całości. Aplikacja zna usługę, którą sprzedaje, system zna konfigurację, którą autoryzował użytkownik, profil zarządzania zna to, co zostało wysłane, a obsługiwany eksport zna to, co dostawca jest gotów pokazać. Czytanie ich w tej kolejności daje notatkę, którą można przekazać koledze; przeczytanie jednego i zgadywanie reszty daje zgłoszenie, które zostaje otwarte ponownie. Kolejność ma znaczenie, bo każdy ekran może odpowiedzieć tylko na część pytania.

Ekran pierwszy: aplikacja, która posiada usługę

Otwórz aplikację i zapisz, jak nazywa połączenie, do którego konta lub subskrypcji należy i jaki punkt końcowy, region lub protokół pokazuje. Trzymaj region osobno od nazwy hosta, bo wybrana lokalizacja to nie adres, na który zadzwonił telefon. Zapisuj to, co pokazuje ekran, a nie to, co twierdzi strona marketingowa.

Jeśli aplikacja nie pokazuje żadnego punktu końcowego, ta nieobecność sama w sobie jest ustaleniem. Usługa może ukryć bramę za własnym API i nigdy nie pokazać użytkownikowi nazwy hosta.

Ekran drugi: wpis systemowy

Ustawienia, Ogólne, VPN i Zarządzanie urządzeniem wymieniają każdą konfigurację, którą zna system. Wiersz VPN nazywa aktywną konfigurację i etykietę typu, którą nadaje system, a ta bywa mniej konkretna niż protokół, który wykonuje pracę. Niżej sekcja profili wymienia wszystko zainstalowane plikiem lub przez zarządzanie. Otwieraj każdy wpis, zamiast ufać etykiecie wiersza, bo to na ekranie szczegółów mieszkają serwer i tożsamość.

Pobrany plik w aplikacji Pliki i zainstalowany profil to dwa różne obiekty, a coś robi tylko ten zainstalowany.

Ekran trzeci: ładunek zarządzania

Gdy konfigurację dostarczyła praca lub szkoła, ładunek jest autorytetem, a telefon jest jego kopią. Przeczytaj profil pod kątem tożsamości, serwera, dowolnego ładunku proxy lub DNS oraz certyfikatu lub materiału zaufania rozdawanego razem z nim. Ładunek zaufania i klucz prywatny to odrębne obiekty i żaden z nich nie mówi, jakich poświadczeń użyła działająca sesja. Zapytaj właściciela profilu o to powiązanie, zamiast wnioskować je z tego, co jest zainstalowane.

Nie usuwaj profilu, żeby sprawdzić, czy pole stanie się edytowalne. Usunięcie zabiera ustawienia i wszystko, co przyszło razem z nimi.

Ekran czwarty: obsługiwany eksport

Zrzuty ekranu odpowiadają na większość pytań i zawodzą przy tych, które mają znaczenie. Gdy szczegół jest naprawdę potrzebny, zapytaj dostawcę, który eksport diagnostyczny obejmuje to pytanie i czy plik zawiera identyfikatory konta, tokeny lub nazwy wewnętrzne.

Przeczytaj plik, zanim opuści telefon. Notatka konfiguracyjna, która ujawnia token, jest gorsza niż brak notatki.

Notatka, z którą zostajesz

Użyteczna notatka nazywa aplikację właściciela, zainstalowany profil, właściciela zarządzania, typ implementacji, gdy jest udokumentowany, zakres ruchu i pochodzenie poświadczeń. Dodaj wynik połączenia tylko wtedy, gdy ktoś go zaobserwował w obsługiwanym przepływie pracy. Pomiń wszystko, na co nie możesz wskazać ekranu.

Trzymaj notatkę obok urządzenia w inwentarzu. Gdy telefon zostanie wymieniony, mówi ona, co trzeba wydać ponownie, a nie co przywrócić z kopii zapasowej.