Percorra os quatro ecrãs que guardam uma configuração VPN de iPhone

Quatro locais guardam partes de uma configuração VPN de iPhone e nenhum guarda o conjunto. A aplicação sabe que serviço vende, o sistema sabe que configuração o utilizador autorizou, o perfil de gestão sabe o que foi enviado e uma exportação suportada sabe o que o fornecedor está disposto a mostrar. Lê-los por essa ordem produz um registo que pode entregar a um colega; ler um e adivinhar o resto produz um pedido que volta a ser aberto. A ordem importa porque cada ecrã só consegue responder a uma parte da pergunta.

Ecrã um: a aplicação que detém o serviço

Abra a aplicação e anote como chama à ligação, a que conta ou subscrição pertence e que ponto final, região ou protocolo mostra. Mantenha a região separada do nome do anfitrião, porque um local escolhido não é o endereço que o telefone marcou. Anote o que o ecrã mostra e não o que a página de marketing afirma.

Se a aplicação não mostrar nenhum ponto final, essa ausência é, por si só, um achado. Um serviço pode esconder a passagem atrás da sua própria API e nunca expor um nome de anfitrião ao utilizador.

Ecrã dois: a entrada do sistema

Definições, Geral, VPN e Gestão de Dispositivos enumeram cada configuração que o sistema conhece. A linha VPN nomeia a configuração ativa e a etiqueta de tipo que o sistema atribui, que muitas vezes é mais vaga do que o protocolo que faz o trabalho. Mais abaixo, a secção de perfis enumera tudo o que foi instalado por ficheiro ou por gestão. Abra cada entrada em vez de confiar na etiqueta da linha, porque é no ecrã de detalhe que vivem o servidor e a identidade.

Um ficheiro descarregado na aplicação Ficheiros e um perfil instalado são dois objetos diferentes, e só o instalado faz alguma coisa.

Ecrã três: a carga de gestão

Quando o trabalho ou a escola forneceu a configuração, a carga é a autoridade e o telefone é uma cópia dela. Leia o perfil para a identidade, o servidor, qualquer carga de proxy ou DNS e o certificado ou material de confiança distribuído ao lado. Uma carga de confiança e uma chave privada são objetos separados, e nenhuma delas lhe diz que credencial usou a sessão em curso. Peça essa associação ao proprietário do perfil em vez de a inferir do que está instalado.

Não apague o perfil para ver se um campo fica editável. Apagar remove as definições e tudo o que veio com elas.

Ecrã quatro: uma exportação suportada

As capturas de ecrã respondem à maioria das perguntas e falham nas que importam. Quando o detalhe é realmente necessário, pergunte ao fornecedor que exportação de diagnóstico cobre essa pergunta e se o ficheiro contém identificadores de conta, tokens ou nomes internos.

Leia o ficheiro antes de sair do telefone. Um registo de configuração que deixa escapar um token é pior do que não ter registo nenhum.

O registo com que fica

Um registo útil nomeia a aplicação proprietária, o perfil instalado, o proprietário da gestão, o tipo de implementação quando está documentado, o âmbito do tráfego e a origem das credenciais. Acrescente um resultado de ligação apenas se alguém o observou pelo fluxo de trabalho suportado. Deixe de fora tudo aquilo para que não possa apontar um ecrã.

Guarde o registo junto do dispositivo no inventário. Quando o telefone for substituído, diz o que tem de ser emitido de novo em vez do que tem de ser restaurado a partir de uma cópia de segurança.