Apple VPN profil: pročitajte payload-e pre nego što dodirnete Instaliraj

Profil sleti u vašu fasciklu za preuzimanja, stranica kaže instalirajte ga i VPN će raditi, a datoteka je nekoliko kilobajta XML-a. Tih nekoliko kilobajta može promeniti DNS, dodati korenski sertifikat, instalirati proxy i preusmeriti saobraćaj. Čitanje traje pet minuta.

Počnite pre instalacionog upita, ne posle njega.

Počnite od toga odakle datoteka dolazi

Poslovni profil treba da dođe kroz provereni proces distribucije vaše organizacije; lični VPN servis treba da upućuje na kanal koji možete da identifikujete. Potpis vam kaže ko je potpisao datoteku, a ne da vam svako podešavanje u njoj odgovara. Ne izvodite poverenje iz naziva datoteke, logotipa ili poruke koja tvrdi da je profil neophodan za popravljanje pregledanja.

Ako ne možete da imenujete operatera, tu stanite. To je cela provera.

Otvorite profil i pročitajte listu payload-a

Na iPhone-u ili iPad-u datoteka se prikazuje pod Podešavanja, Opšte, VPN i Upravljanje uređajem pre instalacije, a prvi ekran navodi svaki payload. Pročitajte tu listu umesto da skrolujete do dugmeta za instalaciju.

Uobičajene payload-e je lako prepoznati kad znate nazive. VPN postavlja tunel, Wi-Fi se pridružuje mreži, Certificate dodaje poverenje, DNS Proxy preusmerava upite, a Web Content Filter pregleda saobraćaj. Vidite payload za MDM upis u datoteci koju ste preuzeli sa VPN stranice — to je jak znak da stanete. On upisuje uređaj u tuđe upravljanje i uklanjanje prestaje da bude vaša odluka.

VPN profil koji nosi payload sertifikata, DNS proxy i filter sadržaja radi četiri stvari, a ne jednu.

Pročitajte polja VPN payload-a koja su važna

Unutar VPN payload-a proverite tip veze, adresu servera, metod autentifikacije i sva pravila na zahtev. Pravila na zahtev su ona koja ljudi preskaču: ona odlučuju da li se tunel podiže automatski, na kojim mrežama i da li ostaje podignut. Zatim proverite odakle dolaze akreditivi — sertifikat, korisničko ime i lozinka ili spoljna aplikacija.

Tunel koji se povezuje na svakoj mreži ima drugačiji stav o privatnosti od onog koji se povezuje na zahtev.

Potražite payload-e koje niste očekivali

Sertifikati zaslužuju poseban pogled. Payload korenskog CA može naterati uređaj da veruje sertifikatima koje to telo izda za bilo šta, što je mnogo širi obuhvat od identiteta jednog VPN servera. Ako profil instalira korenski sertifikat, pitajte zašto ga VPN treba.

Wi-Fi, proxy i filter payload-i takođe mogu promeniti kako saobraćaj napušta uređaj, nezavisno od tunela.

Isplanirajte uklanjanje pre instalacije

Pročitajte da li je profil pod upravljanjem i na šta uklanjanje utiče. Brisanje profila može ukloniti povezana podešavanja, aplikacije i podatke. Uređaj koji je upisala organizacija obično uopšte ne može ukloniti profil upravljanja, a to je odluka koju treba doneti pre pritiska na instalaciju. Ako su poreklo ili svrha još nejasni, proverite ih preko legitimnog operatera umesto da prihvatite dodatne upite kako bi greška nestala.

Zatim instalirajte i potvrdite da su postavke koje ste pročitali postavke koje se pojavljuju. Appleov vodič za konfiguracione profile dokumentuje korake pregleda i uklanjanja.