Apple VPN profil: prečítajte si payloady, než kliknete na Inštalovať

Profil pristane vo vašom priečinku Stiahnuté, stránka hovorí nainštalujte ho a vaša VPN bude fungovať, a súbor má niekoľko kilobajtov XML. Tie kilobajty môžu zmeniť DNS, pridať koreňový certifikát, nainštalovať proxy a presmerovať prevádzku. Prečítať ich trvá päť minút.

Začnite pred inštalačným dialógom, nie po ňom.

Začnite tým, odkiaľ súbor prišiel

Pracovný profil by mal prichádzať overeným distribučným procesom vašej organizácie; osobná služba VPN by mala ukazovať na kanál, ktorý dokážete identifikovať. Podpis vám hovorí, kto súbor podpísal, nie že vám každé nastavenie v ňom vyhovuje. Neodvodzujte dôveru z názvu súboru, loga ani správy tvrdiacej, že profil je potrebný na opravu prehliadania.

Ak nedokážete pomenovať prevádzkovateľa, zastavte sa tam. To je celá kontrola.

Otvorte profil a prečítajte si zoznam payloadov

Na iPhone alebo iPad sa súbor pred inštaláciou zobrazí v Nastaveniach, Všeobecné, VPN a Správa zariadení a prvá obrazovka vypisuje každý payload. Prečítajte si ten zoznam, namiesto rolujte k tlačidlu inštalácie.

Bežné payloady spoznáte ľahko, keď poznáte názvy. VPN nastavuje tunel, Wi-Fi sa pripája k sieti, Certificate pridáva dôveru, DNS Proxy presmerováva dopyty a Web Content Filter kontroluje prevádzku. Vidieť payload zápisu do MDM v súbore stiahnutom z webu VPN je silný signál zastaviť. Ten zapisuje zariadenie do správy niekoho iného a odstránenie prestáva byť vaším rozhodnutím.

VPN profil s payloadom certifikátu, DNS proxy a filtrom obsahu robí štyri veci, nie jednu.

Prečítajte si polia VPN payloadu, na ktorých záleží

V VPN payloade skontrolujte typ pripojenia, adresu servera, metódu autentifikácie a prípadné pravidlá na požiadanie. Pravidlá na požiadanie ľudia preskakujú: rozhodujú, či sa tunel zdvihne automaticky, v ktorých sieťach a či zostane zdvihnutý. Potom skontrolujte, odkiaľ pochádzajú prihlasovacie údaje — certifikát, používateľské meno a heslo alebo externá aplikácia.

Tunel, ktorý sa pripája v každej sieti, je iný postoj k súkromiu než tunel na požiadanie.

Hľadajte payloady, ktoré ste nečakali

Certifikáty si zaslúžia vlastný pohľad. Payload koreňovej CA môže prinútiť zariadenie dôverovať certifikátom vydaným touto autoritou na čokoľvek, čo je oveľa širší rozsah než identita jedného VPN servera. Ak profil inštaluje koreňový certifikát, spýtajte sa, prečo ho VPN potrebuje.

Payloady Wi-Fi, proxy a filtra tiež môžu zmeniť, ako prevádzka opúšťa zariadenie, nezávisle od tunela.

Naplánujte odstránenie pred inštaláciou

Prečítajte si, či je profil spravovaný a čo odstránenie ovplyvní. Vymazanie profilu môže odstrániť súvisiace nastavenia, aplikácie a údaje. Zariadenie zapísané organizáciou zvyčajne nemôže správcovský profil vôbec odstrániť, a to je rozhodnutie pred kliknutím na inštaláciu. Ak je pôvod alebo účel stále nejasný, overte ho u legitímneho prevádzkovateľa, namiesto prijímania ďalších výziev, aby chyba zmizla.

Potom nainštalujte a potvrďte, že nastavenia, ktoré ste čítali, sú nastavenia, ktoré sa zobrazujú. Príručka Apple ku konfiguračným profilom dokumentuje kroky kontroly a odstránenia.