අත්සන් කළ VPN පැතිකඩ iPhone එකට ස්ථාපනය කිරීම: අන්තර්ගත කියවන්න

පැතිකඩ සැකසීම් වෙත පැමිණෙන්නේ නමක්, අත්සන් කරන්නෙකු සහ ස්ථාපනය කරන්න බොත්තමක් සමඟය, අත්සන් කරන්නාගේ පේළිය බොහෝ දෙනා කියවන කොටසයි. එම පේළිය එක් ප්‍රශ්නයකට පිළිතුරු දෙයි: අත්සන් සත්‍යාපන නීති අනුව මෙම සැකසීම් ඇසුරුම් කළේ කවුද කියා. VPN අන්තර්ගතය ඔබේ සේවායෝජකයාගේ ද්වාරයට යොමු වන බව හෝ ඇතුළත් මූල සහතිකය ඔබේ TLS විශ්වාස ගබඩාවට අයත් බව එය නොකියයි. පහත විස්තරය උපාංගය යොදන අනුපිළිවෙලට ඇසුරුම විවෘත කරයි.

ලියුම් කවරයෙන් පටන් ගන්න: මෙම පැතිකඩ අත්සන් කළේ කවුද

iOS හි පැතිකඩ සැකසීම්, සාමාන්‍ය, VPN සහ උපාංග කළමනාකරණය යටතේ දිස්වේ, අත්සන් කරන්නා ස්ථාපනය කරන්න බොත්තමට ඉහළින් පෙන්වයි. යමක් ස්පර්ශ කිරීමට පෙර එම නම කියවන්න, සහ එය ඔබ සැකසීම් බලාපොරොත්තු වූ සංවිධානයදැයි අසන්න. ඔබ හඳුනා නොගන්නා පාර්ශවයක වලංගු අත්සනක් තවමත් වලංගු අත්සනක් වන අතර එය ඔවුන්ගේ වින්‍යාසයට අවසර දෙයි, ඔබේ එකට නොවේ. එම තිරයම පැතිකඩ කිසිසේත් අත්සන් කර ඇත්දැයි ද කියයි.

Mac එකක ගොනුව තිබේ නම්, එය දුරකථනයට ළඟා වීමට පෙර පරීක්ෂා කරන්න. security මෙවලම CMS ලියුම් කවරය විකේතනය කර උපාංගය කියවන plist එක මුද්‍රණය කරයි, එනම් මාර්ගයේ ස්ථාපනය කරන්න බොත්තමක් නොමැතිව එම අන්තර්ගතයයි. Apple හි වින්‍යාසය බලාත්මක කිරීම පිළිබඳ ලේඛනය අත්සන් කිරීම මූලාරම්භ සත්‍යාපනය ලෙස විස්තර කරයි, එය මෙහි විස්තර කර ඇති විෂය පථයයි.

security cms -D -i corp-vpn.mobileconfig -o corp-vpn.plist
plutil -p corp-vpn.plist

අත්සන් කරන්නා ඔබ බලාපොරොත්තු වූ තැනැත්තා නොවේ නම්, නැතහොත් ගොනුව අත්සන් නොකර ඇති අතර එයට සහතික විය නොහැකි මාර්ගයකින් පැමිණ ඇත්නම් මෙහි නවතින්න. මෙම විස්තරයේ පසුව කිසිවක් විශ්වාස නොකළ හැකි ලියුම් කවරයක් විශ්වාස කළ හැකි එකක් නොකරයි.

සෑම අන්තර්ගතයක්ම විවෘත කර එය ස්ථාපනය කරන දේ නම් කරන්න

පැතිකඩක් යනු බහාලුමක්, සහ රසවත් කොටස වන්නේ ඇතුළත ඇති PayloadContent අරාවයි. සෑම සටහනක්ම PayloadType එකක් දරයි, එය උපාංගය ස්ථාපනය කරන දේ කියයි: කළමනාකරණය වූ VPN වින්‍යාසයක්, PKCS#12 අනන්‍යතාවයක්, මූල සහතිකයක්, හෝ කළමනාකරණ ලියාපදිංචියක්. කිසිදු සැකසීමක් කියවීමට පෙර වර්ග මුද්‍රණය කරන්න.

plutil -extract PayloadContent xml1 -o - corp-vpn.plist |
  grep -E 'PayloadType|PayloadDisplayName'

VPN අන්තර්ගතයක් සම්බන්ධතාවයක් නම් කරයි: සේවාදායක ලිපිනය, සත්‍යාපන ක්‍රමය, සහ සමහරවිට යෙදුමකට හෝ ඉල්ලුම මත පදනම්ව රීතියක්. අනන්‍යතා අන්තර්ගතයක් එම සම්බන්ධතාවය ඉදිරිපත් කරන සේවාලාභී අක්තපත්‍රය සපයයි. මූල සහතික අන්තර්ගතයක් විශ්වාස නැංගුරමක් එකතු කරයි, සහ කළමනාකරණ අන්තර්ගතයක් පවතින පාලනය සේවාදායකයකට භාර දෙයි. ඒවා වෙනස් කැපවීම් හතරක්, සහ අත්සන ඇසුරුම ආවරණය කරයි, එක් එකක් වෙන වෙනම සහතික කරන්නේ නැත. ඒවා එම අනුපිළිවෙලට කියවන්න, මන්ද අනන්‍යතාවය නොමැතිව VPN නිෂ්ඵලය, සහ අනන්‍යතාවය එය නිකුත් කළේ කවුදැයි නොදැන එතරම් අර්ථයක් නොදෙයි.

ගොනුවේ මුරපද ආරක්ෂණය නැවතත් වෙනම ගුණාංගයකි. සංකේතනය කළ ඇසුරුමක් මුරපදය නොමැති කෙනෙකුගෙන් අන්තර්ගතය සඟවයි, නමුත් ඇතුළත ඇති දේට අවසර දිය යුතුදැයි එය තීරණය නොකරයි. මුරපදය බෙදාහැරීමේ යාන්ත්‍රණයක් ලෙස සලකන්න, සමාලෝචනයක් ලෙස නොවේ.

සහතික ඒවා භාවිතා කරන සම්බන්ධතාවය දක්වා ලුහුබඳින්න

ඇසුරුමේ ඇති සහතික ලැයිස්තුගත කර එක් එක් එකක් කාර්යයකට ගළපන්න. සේවාලාභී සහතිකය මෙම උපාංගය ද්වාරයට හඳුන්වා දෙයි, එය නිකුත් කළ CA එම සම්බන්ධතාවයේ විශ්වාස දාමයට අයත් වේ, සහ ප්‍රොක්සියක් හෝ අභ්‍යන්තර සේවාවක් සඳහා ස්ථාපනය කළ මූලයක් ස්වයංක්‍රීයව සෑම HTTPS අඩවියකටම නැංගුරමක් නොවේ. iOS හි අතින් ස්ථාපනය කළ මූලයක් සැකසීම්, පිළිබඳ, සහතික විශ්වාස සැකසීම් යටතේ එය සක්‍රීය කරන තෙක් TLS සඳහා විශ්වාස නොකළ ලෙස පවතී, නමුත් කළමනාකරණය මගින් බෙදාහරින මූලයක් එම පියවර නොමැතිව විශ්වාස කෙරේ. අන්තර්ගතයේ අරමුණ වැදගත් වන්නේ එම වෙනස නිසාය.

openssl pkcs7 -inform DER -in corp-vpn.mobileconfig -print_certs -noout
security find-certificate -a -c "Corp Root" -p | openssl x509 -noout -subject -dates

ඔබේ ගමන් පරිවහනය රැගෙන යන සැපයුම්කරුවෙකු එම හේතුව නිසා ඔබ පිවිසෙන සෑම වෙබ් අඩවියකම TLS අන්ත ලක්ෂ්‍යය නොවේ. බාධා කිරීමට ගමන් මාර්ගය සහ යෙදුම පිළිගන්නා විශ්වාස නැංගුරමක් අවශ්‍ය වේ, සහ එක් සහතිකයක් දරන පැතිකඩක් එකක්වත් ඔප්පු නොකරයි. පැතිකඩ ස්ථාපනය කිරීම සියල්ල විකේතනය කරයි යැයි උපකල්පනය කරනවා වෙනුවට, කුමන සම්බන්ධතාවය සහතිකය භාවිතා කරනවාද සහ කුමන යෙදුම් එය පිළිගනීදැයි අසන්න.

ස්ථාපනයෙන් පසු: සත්‍යාපනය කර ඉවත් කිරීම කරන දේ දැනගන්න

පැතිකඩ ස්ථාපනය වූ පසු, එය උපාංගයෙන් තහවුරු කරන්න, ඔබ බාගත කළ ගොනුවෙන් නොවේ. සැකසීම් තිරය ස්ථාපිත පැතිකඩ, එහි අත්සන් කරන්නා සහ එහි අන්තර්ගත ලැයිස්තුගත කරයි, සහ VPN තිරය සම්බන්ධතාවය අදහස් කළ පරිදි වින්‍යාසගත කර ඇත්දැයි පෙන්වයි. බාගත කළ ගොනුව මැකීම කිසිවක් ඉවත් නොකරයි; ස්ථාපිත වින්‍යාසය වෙනම වස්තුවකි.

profiles show -type configuration
scutil --nc list

පැතිකඩට කළමනාකරණ ලියාපදිංචියක් ඇතුළත් නම්, ස්ථාපනය කිරීමට පෙර ඉවත් කිරීමේ ප්‍රතිවිපාක කියවන්න, පසුව නොවේ. එම ලියාපදිංචිය ඉවත් කිරීම එහි සම්බන්ධිත වින්‍යාසයන් රැගෙන යන අතර උපාංගය ලියාපදිංචි කළ ආකාරය අනුව කළමනාකරණය වූ යෙදුම් ඉවත් කළ හැකිය. සහතිකයක් වැරදි ලෙස පෙනෙන විට උත්සාහ කළ යුතු අලුත්වැඩියා පියවරක් මෙය නොවේ. කිසිවක් ඉවත් කිරීමට පෙර කුමන අන්තර්ගතයද ගැටලුවට හිමිකම් කියන්නේ කියා පරිපාලකගෙන් අසන්න.

විස්තරය වෙනස් පිළිතුරු හතරකින් අවසන් වේ: ඇසුරුම අත්සන් කළේ කවුද, එය ස්ථාපනය කරන අන්තර්ගත මොනවාද, සෑම සම්බන්ධතාවයක්ම භාවිතා කරන අනන්‍යතාවය සහ විශ්වාසය කුමක්ද, සහ ඉවත් කිරීම රැගෙන යන්නේ කුමක්ද. ඒවා වෙන්ව තබන්න, එවිට අත්සන් කළ පැතිකඩක් හරිත සලකුණක් වෙනුවට සමාලෝචිත තීරණයක් බවට පත්වේ.