Profilul VPN de pe iPhone a expirat? Trei expirări diferite

Expresia profilul VPN a expirat descrie cel puțin trei evenimente fără legătură, iar soluția diferă pentru fiecare. Un serviciu de administrare poate retrage o configurație conform propriei politici de ciclu de viață, un certificat poate ajunge la sfârșitul valabilității sale, iar un cont poate pierde autorizarea mai sus. Reinstalarea aceluiași fișier nu repară niciunul dintre acestea, decât dacă îl instalați în momentul potrivit. Stabiliți care obiect s-a schimbat înainte de a atinge dispozitivul.

Eliminarea nu este același lucru cu expirarea

O configurație administrată este un obiect cu un proprietar, iar proprietarul o poate retrage. Când profilul de administrare este eliminat, setările VPN pe care le-a livrat pleacă de obicei împreună cu el, iar nicio reintroducere de acreditări nu readuce înregistrarea. O conexiune dezactivată este o altă stare: profilul este prezent, comutatorul este oprit, iar dispozitivul poate păstra încă cheile. Citirea ecranului de setări vă spune care dintre cele două o aveți.

O regulă la cerere complică imaginea, pentru că poate reporni o configurație salvată fără nicio acțiune a utilizatorului. O conexiune care se reconectează singură dovedește că profilul este prezent și nu spune nimic despre dacă este actual. Întrebați administratorul dacă configurația a fost retrasă, înlocuită sau programată pentru eliminare, deoarece lista de profiluri a dispozitivului arată ce este instalat, nu ce a fost intenționat.

Valabilitatea certificatului merge după propriul ceas

Un certificat de client poartă o dată nu înainte și o dată nu după, iar poarta îl respinge în afara acelei ferestre. Ora dispozitivului face parte din verificare, așa că un telefon al cărui ceas a derivat poate eșua la un certificat care este încă valid oriunde altundeva. Textul erorii spune rareori care dintre cele două condiții a eșuat, de aceea ceasul dispozitivului aparține primului pas de diagnostic. O parolă greșită produce o altă eroare decât un certificat expirat, iar un punct final inaccesibil produce una a treia.

Sesiunile existente se comportă diferit de autentificările noi. Unele implementări mențin tunelul viu până când este renegociat, așa că un client poate părea sănătos o vreme după expirarea certificatului. Acea întârziere nu este dovada că acreditările sunt bune, iar o sesiune funcțională nu este un test de conectare reușit.

Dreptul locuiește în altă parte

A treia expirare nu are nimic de-a face cu dispozitivul: contul din spatele VPN-ului poate să fi pierdut autorizarea. O modificare a grupului din director, o dată de sfârșit a licenței sau un pas de plecare pot revoca accesul în timp ce profilul și certificatul rămân perfect valide. Telefonul se comportă atunci exact ca un client defect, motiv pentru care această cauză este de obicei descoperită ultima. Jurnalele serviciului însuși consemnează refuzul și numesc motivul, iar doar proprietarul contului le poate citi.

Distingeți aceasta de acreditările greșite. Un drept revocat respinge o parolă corectă, în timp ce o parolă greșită respinge un drept corect, iar cele două au nevoie de oameni diferiți pentru a fi reparate. Un script al serviciului de asistență care resetează parola pentru un utilizator căruia i-a fost eliminată apartenența la grup irosește după-amiaza tuturor.

Restabiliți prin organizația care înscrie

Folosiți procesul de înscriere sau de înlocuire al organizației în locul unei copii a fișierului vechi. Un profil reinstalat poartă identitatea emisă pentru el, iar un export vechi poate purta o identitate deja revocată. Schimbarea serverului de ieșire nu face nimic pentru accesul la munca privată, iar slăbirea validării certificatului nu reînnoiește nimic. Ambele transformă o problemă de ciclu de viață într-o excepție de securitate.

După corectare, deschideți o conexiune nouă și folosiți aplicația dorită în loc să vă opriți la insignă. Confirmați ce profil și ce identitate sunt instalate acum, pentru că un dispozitiv poate ține un profil vechi și unul nou în același timp. Înregistrați cele trei posibilități separat în tichet, pentru că au trei proprietari diferiți și trei remedii diferite.