Si të kontrolloni certifikatat VPN të instaluara në iPhone

Një lidhje VPN ndalon së funksionuari në iPhone dhe instinkti i parë është të kërkosh një certifikatë për ta rregulluar. Përpara se të aktivizoni një rrënjë ose të fshini një profil, identifikoni çfarë është instaluar në të vërtetë dhe çfarë roli luan. Një certifikatë mund të identifikojë klientin, të identifikojë serverin ose të sigurojë një lëshues që pajisja duhet të besojë, dhe këto tri detyra kanë shtrirje të ndryshme dhe rrugë të ndryshme riparimi. Renditja më poshtë fillon me profilin, pastaj ngushtohet te roli dhe vendimi për besimin. Çdo hap lë një shënim që mund ta krahasoni më vonë.

Filloni te VPN dhe menaxhimi i pajisjes

Hapni Cilësimet, pastaj Të përgjithshme, pastaj VPN dhe menaxhimi i pajisjes. Ky ekran liston profilet e konfigurimit dhe statusin e menaxhimit të pajisjes. Një profil mund të përmbajë disa ngarkesa, ndaj hapni atë përkatës dhe lexoni burimin dhe ngarkesat e certifikatës së tij në vend që të lexoni emrin e profilit.

Nëse pajisja është nën mbikëqyrje ose e regjistruar në menaxhimin e pajisjeve, disa zëra zotërohen nga organizata dhe nuk mund të redaktohen lokalisht. Shënoni burimin përpara se të planifikoni çdo ndryshim, sepse një profil i menaxhuar që fshini zakonisht kthehet.

Identifikoni çfarë roli luan certifikata

Një certifikatë identiteti klienti çiftohet me një çelës privat të ruajtur në vargun e çelësave të pajisjes. Një certifikatë serveri paraqitet nga porta dhe vërtetohet nga klienti. Një certifikatë rrënjë ose e ndërmjetme është një lëshues që pajisja kërkohet ta besojë. Dy të parat përdoren nga lidhja; e treta ndryshon mënyrën se si funksionon vërtetimi për çdo gjë që zinxhirohet me të. Shkruani lëshuesin përpara se të ndryshoni diçka. Ai shënim është ajo me të cilën krahasoni nëse besimi prishet diku tjetër.

Shfaqja publike e një certifikate nuk e zbulon ose eksporton domosdoshmërisht çelësin privat përkatës dhe nuk duhet ta bëjë. Nëse VPN ka nevojë për një identitet klienti, çelësi duhet të jetë i pranishëm në vargun e çelësave dhe i lidhur me certifikatën, çka është një kontroll tjetër nga thjesht shohja e certifikatës në listë.

Kontrolloni besimin, por vetëm për lëshuesin e duhur

Apple dokumenton se një certifikatë rrënjë e instaluar manualisht përmes një profili nuk është automatikisht e besueshme për SSL. Ekrani i cilësimeve të besimit të certifikatave kontrollon nëse ajo rrënjë e instaluar manualisht është e besueshme, dhe aktivizimi i tij prek çdo lidhje që zinxhirohet me atë lëshues, jo vetëm VPN-në.

Kjo gjerësi është arsyeja për të konfirmuar konfigurimin e synuar organizativ përmes një kanali të verifikuar përpara se të ndryshoni çelësin. Një CA privat i një aplikacioni VPN mund të ketë shtrirje të ndryshme nga një rrënjë në nivel sistemi, dhe aktivizimi i rrënjës për të rregulluar një aplikacion mund të zgjerojë besimin shumë përtej problemit origjinal.

Lexoni gabimin përpara se të zëvendësoni diçka

Një mospërputhje emri hosti, një certifikatë gjethe e skaduar, një zinxhir i paplotë dhe një çelës privat që mungon janë katër dështime të ndryshme. Mund të prodhojnë mesazhe të ngjashme të dukshme për përdoruesin, ndaj kontrolloni tekstin aktual të gabimit dhe datën e orën e pajisjes përpara se të zëvendësoni materialin.

Nëse gabimi përmend identitetin e serverit, problemi ndoshta nuk është fare një certifikatë klienti. Nëse përmend një lëshues të pabesuar, shikoni zinxhirin dhe cilësimin e besimit. Zëvendësimi i një identiteti klienti që funksionon sepse certifikata e serverit skadoi humb një ditë dhe nuk ndryshon asgjë.

Hiqni ose riinstaloni me një plan rikuperimi

Heqja e një profili mund të heqë cilësime dhe të dhëna të lidhura, dhe në një pajisje të menaxhuar mund të kërkojë procedurën e tërheqjes nga administratori. Pyetni çfarë tjetër mban profili përpara se ta fshini, dhe mbani një mënyrë për të rikthyer konfigurimin nëse lidhja ende dështon.

Artikulli i mbështetjes së Apple përshkruan instalimin e profileve dhe sjelljen e besimit. Përdoreni për të konfirmuar se çfarë duhet të besojë pajisja, pastaj ndryshoni një gjë në herë dhe provoni përsëri VPN-në nga një lidhje e re.