Ma rakibaysaa profayl VPN oo saxeexan iPhone-ka? Akhri waxa uu rarto

Profayalladu waxay ku yimaadaan Dejinta iyagoo wata magac, saxeex iyo badhan Rakib, sadarka saxeexana waa qaybta dadka badidoodu akhriyaan. Sadarkaas wuxuu ka jawaabaa hal su'aal: yaa isku dubariday dejintan, sida ku qoran xeerarka xaqiijinta saxeexa. Ma sheegayo in xamuulka VPN uu tilmaamayo marinka shirkaddaada, ama in shahaado xidid ah oo lagu daray ay ku taal kaydka kalsoonida TLS. Hagaha hoose wuxuu u furayaa xidhmada sida qalabku u isticmaali doono.

Ku bilow galka: yaa saxeexay profaylkan

iOS, profaylku wuxuu ka muuqdaa Dejinta, Guud, VPN iyo Maareynta Qalabka, saxeexuhuna wuxuu ka sarreeyaa badhanka Rakib. Akhri magacaas ka hor intaadan taaban wax, oo weydii haddii uu yahay hay'ad aad filaysay inaad ka hesho dejinno. Saxeex ansax ah oo ka timaada qof aadan aqoon wali waa saxeex ansax ah, wuxuuna ansixiyaa habayntooda halka ee ma aha tanada. Isla shaashadda waxay sidoo kale sheegtaa haddii profaylku saxeexan yahay ama kale.

Haddii faylkaagu ku yaal Mac, baadh ka hor inta uusan telefoonka gaarin. Qalabka amniga wuxuu furfuraa galka CMS oo wuxuu daabacaa plist-ka qalabku akhrin doono, taas oo ah isla nuxurka la'aan badhan Rakib oo jidka ku yaal. Dukumentiga Apple ee dhaqangelinta habaynta wuxuu saxeexa ku qeexaa sida xaqiijinta asalka, taas oo si sax ah u tahay baaxadda halkan lagu qeexay.

security cms -D -i corp-vpn.mobileconfig -o corp-vpn.plist
plutil -p corp-vpn.plist

Halkan istaag haddii saxeexuhu aanu ahayn kii aad filaysay, ama haddii faylku aanu saxeexnayn oo uu ka yimid kanaal aan dammaanad qaadi karin. Waxba dambe oo hagahan ku jira ma ka dhigaan galka aan la aamini karin mid la aamini karo.

Fur xamuul kasta oo sheeg waxa uu rakibayo

Profaylku waa weel, qaybta xiisaha lehna waa qaybta PayloadContent ee ku dhex jirta. Gelista kastaa waxay qaadaysaa PayloadType oo sheegta waxa qalabku rakibayo: habayn VPN la maareeyo, aqoonsi PKCS#12, shahaado xidid, ama isdiiwaangelin maareyn. Daabac noocyada ka hor intaadan akhrin wax ka mid ah dejimaha.

plutil -extract PayloadContent xml1 -o - corp-vpn.plist |
  grep -E 'PayloadType|PayloadDisplayName'

Xamuul VPN ah wuxuu magacaabaa xiriir: cinwaanka serverka, habka aqoonsiga, iyo laga yaabo xeer gaar ah oo app ama dalab ah. Xamuul aqoonsi ah wuxuu bixiyaa shahaadada macmiilka ee xiriirkaasu soo bandhigi doono. Xamuul shahaado xidid ah wuxuu ku darayaa saldhig kalsooni, xamuul maareynna wuxuu sii dhiibaa kontorool joogto ah server. Kuwaasi waa afar ballanqaad oo kala duwan, saxeexuna wuxuu daboolaa xidhmada halkii uu gooni u dammaanad qaadi lahaa mid kasta. U akhri sidaas ku xigta, sababtoo ah VPN la'aanteed aqoonsi waa wax aan faa'iido lahayn, aqoonsiguna wax yar ayuu ka tarayaa haddii aanad ogaan cidda bixisay.

Ilaalinta faylka ee baadhka sirta ah waa hanti kale oo gooni ah. Xidhmo sir ah waxay ka qarinaysaa nuxurka qof aan haysan sirta; ma go'aamayso haddii ay tahay inaad ansixiso waxa ku jira. U qaado sirta sidii hab keenis, ma aha sidii dib u eegis.

Raadi shahaadooyinka ilaa xiriirka isticmaala

Liis soo saar shahaadooyinka xidhmada oo mid kasta u qoondee shaqo. Shahaadada macmiilku waxay qalabkan u aqoonsataa marinka, CA ee bixisay waxay ku taal silsiladda kalsoonida xiriirkaas, shahaado xidid oo loo rakibay proxy ama adeeg gudaha ma aha si otomaatig ah saldhig kalsooni ee website kasta oo HTTPS ah. iOS, shahaado xidid oo gacan lagu rakibay waxay ahaanaysaa mid aan la aamini karin TLS ilaa aad ka dhaqaajiso Dejinta, Ku saabsan, Dejinta Kalsoonida Shahaadada, halka shahaado xidid oo maareyn lagu keenay ay la aamin tahay iyada oo aan tallaabadaas la qaadin. Farqigaas ayaa si sax ah u ah sababta ujeeddada xamuulku ay muhiim u tahay.

openssl pkcs7 -inform DER -in corp-vpn.mobileconfig -print_certs -noout
security find-certificate -a -c "Corp Root" -p | openssl x509 -noout -subject -dates

Bixiye qaada taraafikadaada ma aha, sababtaas awgeed, barta TLS ee website kasta oo aad booqato. Dhexgalku wuxuu u baahan yahay jidka taraafikada iyo saldhig kalsooni oo appku aqbalo, profayl qaada hal shahaado na midna ma caddeeyo. Weydii xiriir kee ayaa isticmaala shahaadada iyo apps kee ay aqbali doonaan, halkii aad ka malayn lahayd in rakibidda profaylku furfuro wax walba.

Rakibidda ka dib: xaqiiji oo ogow waxa tirtiridda sameyso

Marka profaylku rakibmo, ka xaqiiji qalabka halkii aad ka xaqiijin lahayd faylka aad soo dejisatay. Shaashadda dejinta waxay liisaysaa profaylka rakiban, saxeexihiisa iyo xamuulkiisa, shaashadda VPN-na waxay muujinaysaa haddii xiriirku u habaysan yahay sidii la rabay. Tirtiridda faylka aad soo dejisatay waxba ma tirtirto; habaynta rakiban waa shay gooni ah.

profiles show -type configuration
scutil --nc list

Haddii profaylku ku daro isdiiwaangelin maareyn, akhri cawaaqibka tirtiridda ka hor rakibidda, ma aha ka dib. Tirtiridda isdiiwaangelintaas waxay qaadaysaa habaynta la xiriirta oo waxay laga yaabaa inay tirtirto apps la maareeyo, taas oo ku xidhan sida qalabka loo diiwaangeliyay. Taasi ma aha tallaabo dayactir ah oo la tijaabiyo marka shahaado ay u muuqato mid khaldan. Weydii maamulaha xamuul kee ayaa leh dhibaatada ka hor intaadan wax tirtirin.

Hagahu wuxuu ku dhammaanayaa afar jawaab oo gooni ah: yaa saxeexay xidhmada, xamuul kee ayay rakibtaa, aqoonsi iyo kalsooni kee ay xiriir kastaa isticmaalo, iyo waxa tirtiriddu ay qaadan lahayd. Kala hayso iyaga, profayl saxeexanna wuxuu noqdaa go'aan la dib u eegay halkii uu ahaan lahaa calaamad cagaar ah.