په iPhone کې د لاسلیک شوي VPN پروفایل نصبول: محتویات ولولئ

پروفایلونه تنظیماتو ته د نوم، لاسلیک کوونکي او د نصب تڼۍ سره راځي، او د لاسلیک کوونکي کرښه هغه برخه ده چې ډیری خلک یې لولي۔ هغه کرښه یوې پوښتنې ته ځواب وایي: چا دا تنظیمات بسته کړل، د لاسلیک د تایید قواعدو له مخې۔ دا نه وایي چې د VPN payload ستاسو د کار ورکوونکي ګیټوې ته اشاره کوي، او نه وایي چې دننه شامل ریښه سند ستاسو د TLS باور ذخیرې پورې اړه لري۔ لاندې کتنه بسته په هغه ترتیب خلاصوي چې وسیله به یې پلي کوي۔

له پوښ سره پیل وکړئ: چا دا پروفایل لاسلیک کړ

په iOS کې پروفایل د تنظیماتو، عمومي، VPN او د وسیلې مدیریت لاندې ښکاري، او لاسلیک کوونکی د نصب تڼۍ پورته ښودل شوی۔ هغه نوم ولولئ مخکې له دې چې څه وټکوئ، او وپوښتئ چې ایا هغه سازمان دی چې تاسو ترې تنظیمات تمه لرله۔ د یوې ناپېژندل شوې خوا معتبر لاسلیک بیا هم معتبر لاسلیک دی او د هغوی ترتیب اجازه ورکوي، نه ستاسو۔ همدا پرده دا هم وایي چې پروفایل په بشپړه توګه لاسلیک شوی که نه۔

که فایل په Mac کې لرئ، مخکې له دې چې تلیفون ته ورسیږي وګورئ۔ د security وسیله د CMS پوښ خلاصوي او هغه plist چاپوي چې وسیله به یې لولي، یعنې هماغه منځپانګه پرته له د نصب تڼۍ له خنډه۔ د Apple د ترتیب د پلي کولو اسناد لاسلیک د اصل تایید په توګه بیانوي، او دا هغه حد دی چې دلته بیان شوی۔

security cms -D -i corp-vpn.mobileconfig -o corp-vpn.plist
plutil -p corp-vpn.plist

دلته ودروئ که لاسلیک کوونکی هغه څوک نه وي چې تاسو تمه لرله، یا که فایل لاسلیک شوی نه وي او داسې لارې راغلی وي چې د هغې ضمانت نه شي کولی۔ په دې کتنه کې هېڅ شی وروسته ناقابل باور پوښ د باور وړ نه جوړوي۔

هر payload خلاص کړئ او هغه څه ونوموئ چې نصبوي یې

پروفایل یو کانټینر دی، او په زړه پورې برخه یې دننه PayloadContent ارې دي۔ هرې ننوتنې PayloadType لري چې وایي وسیله به څه ونصبوې: مدیریت شوی VPN ترتیب، PKCS#12 پیژندنه، ریښه سند، یا مدیریتي ثبت۔ ډولونه چاپ کړئ مخکې له دې چې کومه تنظیم ولولئ۔

plutil -extract PayloadContent xml1 -o - corp-vpn.plist |
  grep -E 'PayloadType|PayloadDisplayName'

VPN payload یوه اړیکه نوموي: د سرور پته، د تایید طریقه، او شاید د غوښتنلیک لپاره یا د غوښتنې پر بنسټ یوه قاعده۔ پیژندنې payload هغه کلاینټ اعتبار چمتو کوي چې دا اړیکه به یې وړاندې کړي۔ ریښه سند payload د باور لنگر زیاتوي، او مدیریتي payload دوامداره کنټرول سرور ته سپاري۔ دا څلور بېلې ژمنې دي، او لاسلیک بسته پوښي نه دا چې هر یو یې جلا تضمین کړي۔ دوی په همدې ترتیب ولولئ، ځکه VPN پرته له پیژندنې بې ګټې دی او پیژندنه پرته له دې چې څوک یې صادر کړی لږ ارزښت لري۔

په فایل د پټنوم ساتنه بیا جلا ځانګړتیا ده۔ کوډ شوی بسته منځپانګه له هغه چا پټوي چې پټنوم نه لري، خو دا نه فیصله کوي چې ایا باید د هغې دننه شیانو اجازه ورکړئ۔ پټنوم د رسولو میکانېزم وګڼئ، نه کتنه۔

سندونه هغې اړیکې ته ورسوئ چې دوی کاروي

په بسته کې سندونه ولیستئ او هر یو له یوې دندې سره وتړئ۔ د کلاینټ سند دا وسیله ګیټوې ته پیژندي، هغه CA چې صادر کړی د هغې اړیکې د باور زنځیر ته اړه لري، او د پروکسي یا داخلي خدمت لپاره نصب شوی ریښه په اتوماتيک ډول د هر HTTPS سایټ لپاره لنگر نه دی۔ په iOS کې په لاس نصب شوی ریښه د TLS لپاره ناباوره پاتې کیږي تر څو یې په تنظیماتو، په اړه، د سند باور تنظیماتو کې فعال کړئ، پداسې حال کې چې د مدیریت له لارې رسول شوی ریښه پرته له دې مرحلې باوري دی۔ همدا توپیر هغه لامل دی چې د payload هدف یې اهمیت لري۔

openssl pkcs7 -inform DER -in corp-vpn.mobileconfig -print_certs -noout
security find-certificate -a -c "Corp Root" -p | openssl x509 -noout -subject -dates

هغه چمتو کوونکی چې ستاسو ترافیک وړي، د همدې لامل له مخې د هر هغه وېبپاڼې TLS پای نه دی چې تاسو یې ګورئ۔ مداخلې ته د ترافیک لاره او د غوښتنلیک منل شوی باور لنگر ته اړتیا ده، او یو سند لرونکی پروفایل هېڅ یو هم نه ثابتوي۔ وپوښتئ کومه اړیکه سند کاروي او کوم غوښتنلیکونه به یې ومني، پرځای د دې چې فکر وکړئ د پروفایل نصبول هر څه کوډ پرانیزي۔

له نصب وروسته: تایید کړئ او پوه شئ چې لرې کول څه کوي

کله چې پروفایل نصب شو، له وسیلې یې تایید کړئ، نه له هغه فایل چې ډاونلوډ کړی۔ د تنظیماتو پرده نصب شوی پروفایل، لاسلیک کوونکی او payloadونه لیستوي، او د VPN پرده ښیي چې اړیکه لکه څنګه چې موخه وه ترتیب شوې ده که نه۔ ډاونلوډ شوی فایل ړنګول هېڅ نه لرې کوي؛ نصب شوی ترتیب جلا څیز دی۔

profiles show -type configuration
scutil --nc list

که پروفایل مدیریتي ثبت ولري، د لرې کولو پایلې مخکې له نصب ولوئ، نه وروسته۔ هغه ثبت لرې کول خپل اړوند ترتیبات وړي او کیدای شي مدیریت شوي غوښتنلیکونه لرې کړي، پدې پورې اړه لري چې وسیله څنګه ثبت شوې وه۔ دا د سمون هغه ګام نه دی چې باید هڅه یې وکړئ کله چې سند غلط ښکاري۔ مخکې له دې چې څه لرې کړئ، له مدیر څخه وپوښتئ کوم payload د ستونزې مسؤل دی۔

کتنه په څلورو جلا ځوابونو پای ته رسي: چا بسته لاسلیک کړه، کوم payloadونه نصبوي، هر اړیکه کومه پیژندنه او باور کاروي، او لرې کول به څه وړي۔ دوی جلا وساتئ او لاسلیک شوی پروفایل د شین نښان پرځای یو بیاکتل شوی پرېکړه ګرځي۔