Kako preveriti potrdila VPN, nameščena v iPhonu

Povezava VPN v iPhonu preneha delovati in prvi impulz je iskanje potrdila za popravek. Preden omogočite korenino ali izbrišete profil, ugotovite, kaj je dejansko nameščeno in kakšno vlogo ima. Potrdilo lahko identificira odjemalca, identificira strežnik ali zagotovi izdajatelja, ki mu mora naprava zaupati, in ta tri opravila imajo različne obsege in različne poti popravila. Spodnji vrstni red se začne s profilom, nato se zoži na vlogo in odločitev o zaupanju. Vsak korak pusti zapisek, ki ga lahko pozneje primerjate.

Začnite v razdelku VPN in upravljanje naprave

Odprite Nastavitve, nato Splošno in nato VPN in upravljanje naprave. Ta zaslon navaja konfiguracijske profile in stanje upravljanja naprave. Profil lahko vsebuje več koristnih podatkov, zato odprite ustreznega in preberite njegov vir in njegove podatke o potrdilih, namesto da bi brali ime profila.

Če je naprava pod nadzorom ali vključena v upravljanje naprav, nekatere postavke pripadajo organizaciji in jih ni mogoče urejati lokalno. Zabeležite vir, preden načrtujete kakršno koli spremembo, ker se upravljani profil, ki ga izbrišete, običajno vrne.

Ugotovite, kakšno vlogo ima potrdilo

Potrdilo identitete odjemalca je seznanjeno z zasebnim ključem, shranjenim v zbirki ključev naprave. Potrdilo strežnika predstavi prehod in ga odjemalec preveri. Koreninsko ali vmesno potrdilo je izdajatelj, ki mu naprava naj zaupa. Prva dva uporablja povezava; tretje spremeni delovanje preverjanja za vse, kar se verižno veže nanj. Zapišite izdajatelja, preden karkoli spremenite. Ta zapisek je tisto, s čimer primerjate, če se zaupanje drugje poruši.

Javni prikaz potrdila ne razkrije ali izvozi nujno ustreznega zasebnega ključa in tudi ne bi smel. Če VPN potrebuje identiteto odjemalca, mora biti ključ prisoten v zbirki ključev in povezan s potrdilom, kar je drugačno preverjanje kot zgolj videti potrdilo na seznamu.

Preverite zaupanje, a le za pravega izdajatelja

Apple dokumentira, da koreninsko potrdilo, nameščeno ročno prek profila, ni samodejno zaupanja vredno za SSL. Zaslon nastavitev zaupanja potrdil nadzoruje, ali je tej ročno nameščeni korenini zaupati, in njegova omogočitev vpliva na vsako povezavo, ki se verižno veže na tega izdajatelja, ne le na VPN.

Prav ta širina je razlog, da je treba pred preklopom stikala potrditi predvideno organizacijsko nastavitev po preverjenem kanalu. Zasebni CA aplikacije VPN ima lahko drugačen obseg od sistemske korenine, in omogočitev korenine za popravek ene aplikacije lahko razširi zaupanje daleč onkraj prvotne težave.

Preberite napako, preden karkoli zamenjate

Neujemanje imena gostitelja, poteklo končno potrdilo, nepopolna veriga in manjkajoči zasebni ključ so štiri različne okvare. Lahko ustvarijo podobna uporabniku vidna sporočila, zato preverite dejansko besedilo napake ter datum in uro naprave, preden zamenjate gradivo.

Če napaka navaja identiteto strežnika, težava verjetno sploh ni potrdilo odjemalca. Če navaja nezaupanja vrednega izdajatelja, poglejte verigo in nastavitev zaupanja. Zamenjava delujoče identitete odjemalca, ker je potrdilo strežnika poteklo, zapravi dan in ničesar ne spremeni.

Odstranite ali znova namestite z načrtom obnovitve

Odstranitev profila lahko odstrani povezane nastavitve in podatke, na upravljani napravi pa lahko zahteva skrbnikov postopek umika. Vprašajte, kaj vse profil še nosi, preden ga izbrišete, in ohranite način za obnovitev konfiguracije, če povezava še vedno ne uspe.

Članek podpore Apple opisuje namestitev profilov in delovanje zaupanja. Uporabite ga, da potrdite, čemu naj naprava zaupa, nato spreminjajte eno stvar naenkrat in znova preizkusite VPN iz nove povezave.