Katër vende mbajnë pjesë të një konfigurimi VPN të iPhone dhe asnjë prej tyre nuk e mban të plotë. Aplikacioni e di se çfarë shërbimi shet, sistemi e di se çfarë konfigurimi autorizoi përdoruesi, profili i menaxhimit e di se çfarë u dërgua dhe një eksport i mbështetur e di se çfarë është i gatshëm të tregojë furnizuesi. Leximi i tyre në atë rend jep një regjistër që mund t'ia dorëzosh një kolegu; leximi i njërit dhe hamendësimi i pjesës tjetër jep një kërkesë që rihapet. Rendi ka rëndësi sepse çdo ekran mund t'i përgjigjet vetëm një pjese të pyetjes.

Ekrani i parë: aplikacioni që zotëron shërbimin

Hap aplikacionin dhe shëno si e quan lidhjen, cilit llogari ose abonim i përket dhe cilën pikë fundore, rajon ose protokoll shfaq. Mbaje rajonin të ndarë nga emri i strehuesit, sepse një vend i zgjedhur nuk është adresa që telefonoi telefoni. Shkruaj atë që tregon ekrani, jo atë që pretendon faqja e marketingut.

Nëse aplikacioni nuk tregon fare pikë fundore, ajo mungesë është në vetvete një gjetje. Një shërbim mund ta fshehë portën pas API-së së vet dhe të mos i tregojë kurrë përdoruesit një emër strehuesi.

Ekrani i dytë: zëri i sistemit

Cilësimet, Të përgjithshme, VPN dhe Menaxhimi i pajisjes renditin çdo konfigurim që njeh sistemi. Rreshti VPN emërton konfigurimin aktiv dhe etiketën e llojit që cakton sistemi, e cila shpesh është më e paqartë se protokolli që bën punën. Më poshtë, seksioni i profileve rendit gjithçka që është instaluar me skedar ose me menaxhim. Hapi çdo zë në vend që t'i besosh etiketës së rreshtit, sepse në ekranin e detajeve jetojnë serveri dhe identiteti.

Një skedar i shkarkuar në aplikacionin Skedarë dhe një profil i instaluar janë dy objekte të ndryshme, dhe vetëm ai i instaluari bën diçka.

Ekrani i tretë: ngarkesa e menaxhimit

Kur puna ose shkolla e ka siguruar konfigurimin, ngarkesa është autoriteti dhe telefoni është një kopje e saj. Lexo profilin për identitetin, serverin, çdo ngarkesë proxy ose DNS dhe certifikatën ose materialin e besimit të shpërndarë bashkë me të. Një ngarkesë besimi dhe një çelës privat janë objekte të ndara dhe asnjëra nuk të thotë se cilën kredenciale përdori sesioni që po punon. Pyet pronarin e profilit për atë lidhje në vend që ta nxjerrësh nga ajo që është instaluar.

Mos e fshi profilin për të parë nëse një fushë bëhet e editueshme. Fshirja heq cilësimet dhe gjithçka që erdhi me to.

Ekrani i katërt: një eksport i mbështetur

Pamjet e ekranit u përgjigjen shumicës së pyetjeve dhe dështojnë në ato që kanë rëndësi. Kur detaji është vërtet i nevojshëm, pyet furnizuesin se cili eksport diagnostik e mbulon atë pyetje dhe nëse skedari mban identifikues llogarie, token ose emra të brendshëm.

Lexo skedarin përpara se të largohet nga telefoni. Një regjistër konfigurimi që nxjerr një token është më keq se sa asnjë regjistër.

Regjistri me të cilin mbetesh

Një regjistër i përdorshëm emërton aplikacionin zotërues, profilin e instaluar, pronarin e menaxhimit, llojin e zbatimit kur është i dokumentuar, shtrirjen e trafikut dhe nga kanë ardhur kredencialet. Shto një rezultat lidhjeje vetëm nëse dikush e ka vëzhguar nëpërmjet rrjedhës së punës së mbështetur. Lër jashtë gjithçka për të cilën nuk mund të tregosh një ekran.

FieldWhere it comes fromWhat it settles
ImplementationApp plus system rowWhich component owns the tunnel
IdentityProfile payloadWho the gateway authenticates
ScopePayload and app displayWhich traffic enters the tunnel
Credential sourceProfile ownerWhat has to be reissued

Mbaje regjistrin pranë pajisjes në inventar. Kur telefoni zëvendësohet, ai thotë çfarë duhet lëshuar përsëri dhe jo çfarë duhet rikthyer nga një kopje rezervë.

Artikuj të ngjashëm