Prejdite štyri obrazovky, na ktorých spočíva konfigurácia VPN na iPhone

Štyri miesta držia časti jedného nastavenia VPN na iPhone a žiadne z nich nedrží celok. Aplikácia pozná službu, ktorú predáva, systém pozná konfiguráciu, ktorú používateľ povolil, profil správy pozná to, čo bolo odoslané, a podporovaný export pozná to, čo je dodávateľ ochotný ukázať. Čítanie v tomto poradí dáva záznam, ktorý môžete odovzdať kolegovi; prečítanie jedného a hádanie ostatných dáva tiket, ktorý sa znova otvorí. Poradie je dôležité, pretože každá obrazovka dokáže odpovedať len na časť otázky.

Obrazovka prvá: aplikácia, ktorá vlastní službu

Otvorte aplikáciu a poznamenajte si, ako nazýva pripojenie, ku ktorému účtu alebo predplatnému patrí a aký koncový bod, oblasť alebo protokol zobrazuje. Držte oblasť oddelene od názvu hostiteľa, pretože zvolená poloha nie je adresa, ktorú telefón vytáčal. Zapisujte, čo ukazuje obrazovka, nie čo tvrdí marketingová stránka.

Ak aplikácia neukazuje vôbec žiadny koncový bod, táto neprítomnosť je sama o sebe zistením. Služba môže bránu skryť za svojím vlastným API a nikdy používateľovi neukázať názov hostiteľa.

Obrazovka druhá: systémová položka

Nastavenia, Všeobecné, VPN a Správa zariadenia vypisujú každú konfiguráciu, ktorú systém pozná. Riadok VPN pomenúva aktívnu konfiguráciu a označenie typu, ktoré systém prideľuje, a to je často nejasnejšie než protokol, ktorý prácu vykonáva. Nižšie časť s profilmi vypisuje všetko nainštalované súborom alebo správou. Otvárajte každú položku, namiesto toho aby ste dôverovali označeniu riadku, pretože práve na obrazovke podrobností sídlia server a identita.

Stiahnutý súbor v aplikácii Súbory a nainštalovaný profil sú dva rôzne objekty a niečo robí len ten nainštalovaný.

Obrazovka tretia: obsah správy

Keď nastavenie dodala práca alebo škola, obsahom je daná autorita a telefón je jeho kópiou. Prečítajte profil kvôli identite, serveru, akémukoľvek obsahu proxy alebo DNS a certifikátu či materiálu dôvery, ktorý sa šíri spolu s ním. Obsah dôvery a súkromný kľúč sú oddelené objekty a ani jeden vám nepovie, ktoré prihlasovacie údaje použila bežiaca relácia. Pýtajte sa vlastníka profilu na túto súvislosť, namiesto toho aby ste ju odvodzovali z toho, čo je nainštalované.

Nemažte profil, aby ste zistili, či pole bude upraviteľné. Zmazaním zmiznú nastavenia aj všetko, čo s nimi prišlo.

Obrazovka štvrtá: podporovaný export

Snímky obrazovky odpovedajú na väčšinu otázok a zlyhávajú pri tých, na ktorých záleží. Keď je detail naozaj potrebný, opýtajte sa poskytovateľa, ktorý diagnostický export túto otázku pokrýva a či súbor nesie identifikátory účtu, tokeny alebo interné názvy.

Prečítajte súbor skôr, než opustí telefón. Záznam o konfigurácii, ktorý prezradí token, je horší ako žiadny záznam.

Záznam, s ktorým zostanete

Použiteľný záznam pomenuje vlastniacu aplikáciu, nainštalovaný profil, vlastníka správy, typ implementácie, ak je zdokumentovaný, rozsah prevádzky a odkiaľ prišli prihlasovacie údaje. Výsledok pripojenia pridajte len vtedy, ak ho niekto pozoroval podporovaným postupom. Vynechajte všetko, na čo nemôžete ukázať obrazovkou.

Držte záznam pri zariadení v inventári. Keď sa telefón vymení, hovorí, čo treba vydať znova, a nie čo obnoviť zo zálohy.