Профиль VPN от Apple: прочитайте полезные нагрузки, прежде чем нажать «Установить»

Профиль попадает в папку загрузок, сайт говорит установить его, и ваш VPN заработает, а файл — несколько килобайт XML. Эти несколько килобайт могут изменить DNS, добавить корневой сертификат, установить прокси и перенаправить трафик. Их чтение занимает пять минут.

Начните до окна установки, а не после него.

Начните с того, откуда пришёл файл

Рабочий профиль должен приходить через проверенный процесс распространения вашей организации; личный VPN-сервис должен указывать на канал, который вы можете определить. Подпись говорит, кто подписал файл, а не то, что каждая настройка внутри подходит вам. Не выводите доверие из имени файла, логотипа или сообщения, утверждающего, что профиль необходим для исправления просмотра.

Если вы не можете назвать оператора, остановитесь там. Это вся проверка.

Откройте профиль и прочитайте список нагрузок

На iPhone или iPad файл предварительно показывается в разделе «Настройки», «Основные», VPN и «Управление устройством» до установки, и первый экран перечисляет каждую нагрузку. Читайте этот список, а не прокручивайте к кнопке установки.

Обычные нагрузки легко узнать, когда знаешь названия. VPN настраивает туннель, Wi-Fi подключается к сети, Certificate добавляет доверие, DNS Proxy перенаправляет запросы, а Web Content Filter проверяет трафик. Увидеть нагрузку регистрации в MDM в файле, скачанном с сайта VPN, — сильный сигнал остановиться. Она регистрирует устройство в чужом управлении, и удаление перестаёт быть вашим решением.

Профиль VPN с нагрузкой сертификата, DNS-прокси и фильтром содержимого делает четыре вещи, а не одну.

Прочитайте поля нагрузки VPN, которые важны

Внутри нагрузки VPN проверьте тип соединения, адрес сервера, метод аутентификации и любые правила по запросу. Правила по запросу — те, что люди пропускают: они решают, поднимается ли туннель автоматически, в каких сетях и остаётся ли он поднятым. Затем проверьте, откуда берутся учётные данные — сертификат, имя пользователя и пароль или внешнее приложение.

Туннель, который подключается в каждой сети, — это иная позиция по конфиденциальности, чем туннель по запросу.

Ищите нагрузки, которых вы не ожидали

Сертификаты заслуживают отдельного взгляда. Нагрузка корневого CA может заставить устройство доверять сертификатам, выпущенным этим органом, для чего угодно, а это гораздо более широкий охват, чем идентичность одного VPN-сервера. Если профиль устанавливает корневой сертификат, спросите, зачем он нужен VPN.

Нагрузки Wi-Fi, прокси и фильтра тоже могут менять то, как трафик покидает устройство, независимо от туннеля.

Спланируйте удаление до установки

Прочитайте, управляется ли профиль и на что влияет удаление. Удаление профиля может убрать связанные настройки, приложения и данные. Устройство, зарегистрированное организацией, обычно вообще не может удалить профиль управления, и это решение нужно принять до нажатия «Установить». Если происхождение или цель всё ещё неясны, проверьте их через законного оператора, а не принимайте дополнительные запросы, чтобы ошибка исчезла.

Затем установите и убедитесь, что настройки, которые вы прочитали, — это те настройки, которые появляются. Руководство Apple по профилям конфигурации описывает шаги проверки и удаления.