Kaj ponastavitev iPhona izbriše iz vaše nastavitve VPN

Izbrišite telefon in profil VPN se morda preprosto ne vrne. Varnostna kopija iPhona nosi veliko, a ni obljuba, da se bodo zasebni ključ, upravljani profil ali stanje prijave vrnili z njo. Vrzel se običajno pokaže ure kasneje, ko je uporabnik na poti in je bil izbrisani telefon edina delujoča pot prijave. Pet vnaprej zapisanih dejstev prepreči tisti popoldan.

Kaj varnostna kopija nosi in česa ni nikoli imela

Lokalna kopija ali kopija iCloud obnovi uporabniške podatke in številne nastavitve aplikacij ter lahko obnovi poverilnice, ki se jih aplikacija odloči vključiti. Ne more znova ustvariti zasebnega ključa, ustvarjenega znotraj secure enclave in označenega kot neizvoznega, in naprave ne znova prijavi v upravljanje. Konfiguracijski profil, ki je prišel s strežnika MDM, običajno znova dostavi ta strežnik, ne varnostna kopija. Vsi trije primeri so na zaslonu Nastavitve videti enako in se po brisanju obnašajo drugače.

Razlika je pomembna, ker odloča, kdo lahko odpravi težavo. Uporabniški podatki pripadajo osebi, profil in njegova sidra zaupanja tistemu, ki jih je izdal, zasebni ključ pa storitvi, ki ga mora znova izdati. Če teh treh lastnikov pred ponastavitvijo ne morete imenovati, je načrt obnovitve nepopoln.

Načrt preizkusi eno vprašanje: kdo izda nadomestilo, ko ključ izgine? Če je odgovor nihče, telefona še ne brišite.

Zapišite, iz česa bi sodelavec lahko obnovil

Zapišite pet dejstev, ki nekomu drugemu omogočijo, da znova sestavi povezavo: lastnik storitve, podprti odjemalec in različica, ime končne točke, protokol in vrata ter način dostave profila. Dodajte zasebno pripono DNS in notranje aplikacije, ki se brez tunela pokvarijo, saj prav te uporabnik prijavi kot pokvarjen VPN, tudi ko tunel deluje. Zapis hranite v zahtevku ali ekipnem wikiju, nikoli na posnetku zaslona zelene ikone stanja.

Obnovitev preverjanja pristnosti je ločen zapis in sodi v upravitelja gesel ali v proces identitete organizacije. Zbiranje ključev in gesel v nezaščiteno beležko, ker prihaja ponastavitev, je pot, po kateri obnovljiv dogodek postane incident. Zapis mora povedati, kje živi obnovitveno gradivo, ne pa ga reproducirati.

Imenujte tudi osebo, ki lahko odobri ponovno izdajo potrdila. Pot odobritve, ki traja dva dni, je še vedno boljša od odkritja istega dne.

Upravljani in osebni profili se vrnejo različno

Upravljana naprava znova prejme nastavitve, ko se znova prijavi, zato prijava pride pred obnovitvijo uporabniških podatkov. Osebni profil je bližje preneseni datoteki: po brisanju uporabnik potrebuje nov prenos pri storitvi, ki profil izda, in novo odločitev o zaupanju. Splošna varnostna kopija obnovi nastavitve, ne zasebnega ključa, ustvarjenega kot neizvoznega, zato je treba vsako poverilnico preveriti glede na njeno lastno pot ponovne izdaje in ne glede na izid obnovitve.

Potrdite metodo MFA v istem koraku, ker je telefon, ki prejme push, pogosto telefon, ki se briše. Če edini prijavljeni dejavnik živi tam, pred ponastavitvijo uredite drugega prek ekipe za identiteto in preverjenega postopka. Življenjska doba potrdila sodi v ta pogovor tudi zato, ker lahko kratkotrajno potrdilo poteče, medtem ko naprava leži v predalu, in Applov vodnik za konfiguracijske profile pokriva pozive za namestitev in odstranitev, na katere boste naleteli na poti nazaj. Če je navodila za nastavitev mogoče brati le za VPN, prekinite to odvisnost pred brisanjem in ne po njem.

Preverite obnovljeno povezavo na resničnem viru

Po obnovitvi namestite podprtega odjemalca ali profil, se prijavite in odprite notranji vir, ki zahteva tunel. Indikator povezanosti dokazuje, da tunel obstaja, ne pa da razreševanje imen in usmerjanje dosežeta storitev, ki jo uporabnik potrebuje. Preverite tudi verigo zaupanja: če profil predstavi neznan koren, se ustavite in potrdite izdajatelja, namesto da bi pritisnili sprejmi in hitro končali. Neznan koren, sprejet med naglo obnovitvijo, je odločitev o zaupanju, sprejeta po nesreči.

Nato preizkusite dele, ki tiho odpovejo: zasebno pripono DNS, ki se razreši v notranji naslov, datum potrdila in eno aplikacijo, ki je odvisna od tunela. Prosite uporabnika, naj prijavo ponovi brez navodil, ker je njegov poskus preizkus predaje.

Umaknite staro identiteto naprave, ko se telefon zamenja ali ko je ponastavitev sledila izgubi. Obnovitev profila ne prekliče kopije, ki morda še obstaja drugje.

Kontrolni seznam pred ponastavitvijo, na enem mestu

Lastnik, odjemalec, končna točka, protokol in način dostave; pripona DNS in odvisne aplikacije; pot obnovitve MFA in kdo jo odobri; pot ponovne izdaje potrdila in njegova veljavnost; ter način prijave za upravljano napravo. Če je katera koli vrstica prazna, je ponastavitev met kovanca. Seznam vzame deset minut in odloči, ali je to obnovitev ali izpad.

Hranite ga tam, kjer ga oseba, ki izvaja obnovitev, lahko prebere brez telefona, in mu dodajte pregled izteka, ker se končne točke in lastniki spreminjajo. Zapis o obnovitvi, ki citira upokojena vrata, je slabši od nobenega zapisa, ker vabi k samozavestnemu napačnemu dejanju.