Perfil VPN do iPhone expirou? Três expirações diferentes

A frase o perfil VPN expirou descreve pelo menos três eventos não relacionados, e a solução é diferente para cada um. Um serviço de gestão pode retirar uma configuração segundo a sua própria política de ciclo de vida, um certificado pode chegar ao fim da sua validade e uma conta pode perder a autorização mais acima. Reinstalar o mesmo arquivo não repara nenhum desses casos, a menos que o instale no momento certo. Determine qual objeto mudou antes de tocar no dispositivo.

Remover não é o mesmo que expirar

Uma configuração gerida é um objeto com um proprietário, e o proprietário pode retirá-la. Quando o perfil de gestão é removido, as definições VPN que ele forneceu costumam ir com ele, e nenhuma reintrodução de credenciais traz a entrada de volta. Uma ligação desativada é um estado diferente: o perfil está presente, o interruptor está desligado e o dispositivo pode ainda guardar as chaves. Ler o ecrã das definições diz-lhe qual dos dois tem.

Uma regra a pedido complica o quadro, porque pode reativar uma configuração guardada sem qualquer ação do utilizador. Uma ligação que se reconecta sozinha prova que o perfil está presente e não diz nada sobre se está atualizado. Pergunte ao administrador se a configuração foi retirada, substituída ou programada para remoção, porque a lista de perfis do dispositivo mostra o que está instalado, não o que se pretendia.

A validade do certificado corre no seu próprio relógio

Um certificado de cliente tem uma data não antes e uma data não depois, e a gateway rejeita-o fora dessa janela. A hora do dispositivo faz parte da verificação, por isso um telefone cujo relógio se desviou pode falhar num certificado que ainda é válido em qualquer outro lugar. O texto do erro raramente diz qual das duas condições falhou, e é por isso que o relógio do dispositivo pertence ao primeiro passo de diagnóstico. Uma palavra-passe errada produz uma falha diferente de um certificado expirado, e um ponto final inacessível produz uma terceira.

As sessões existentes comportam-se de forma diferente das novas autenticações. Algumas implementações mantêm um túnel vivo até ser renegociado, pelo que um cliente pode parecer saudável durante algum tempo após o certificado expirar. Esse atraso não é prova de que a credencial seja boa, e uma sessão a funcionar não é um teste de início de sessão bem-sucedido.

O direito vive noutro lugar

A terceira expiração não tem nada a ver com o dispositivo: a conta por trás da VPN pode ter perdido a sua autorização. Uma alteração de grupo do diretório, uma data de fim de licença ou um passo de saída podem revogar o acesso enquanto o perfil e o certificado continuam perfeitamente válidos. O telefone comporta-se então exatamente como um cliente avariado, e é por isso que esta causa costuma ser descoberta por último. Os registos do próprio serviço anotam a recusa e indicam o motivo, e só o proprietário da conta os pode ler.

Distinga isto de uma credencial errada. Um direito revogado rejeita uma palavra-passe correta, enquanto uma palavra-passe errada rejeita um direito correto, e os dois precisam de pessoas diferentes para os corrigir. Um script do helpdesk que repõe a palavra-passe de um utilizador cuja pertença ao grupo foi removida desperdiça a tarde de todos.

Restaure através da organização que inscreve

Utilize o processo de inscrição ou de substituição da organização em vez de uma cópia do ficheiro antigo. Um perfil reinstalado transporta a identidade emitida para ele, e uma exportação antiga pode transportar uma identidade já revogada. Mudar o servidor de saída não faz nada pelo acesso ao trabalho privado, e enfraquecer a validação do certificado não renova nada. Ambos transformam um problema de ciclo de vida numa exceção de segurança.

Após a correção, abra uma nova ligação e utilize a aplicação prevista em vez de parar no badge. Confirme qual perfil e qual identidade estão instalados agora, porque um dispositivo pode ter um perfil antigo e um novo ao mesmo tempo. Registe as três possibilidades em separado no ticket, porque têm três proprietários diferentes e três remédios diferentes.