Apple VPN профил: прочитајте payload-е пре него што додирнете Инсталирај

Профил слети у вашу фасциклу за преузимања, страница каже инсталирајте га и VPN ће радити, а датотека је неколико килобајта XML-а. Ти неколико килобајта могу променити DNS, додати коренски сертификат, инсталирати proxy и преусмерити саобраћај. Читање траје пет минута.

Почните пре инсталационог упита, не после њега.

Почните од тога одакле датотека долази

Пословни профил треба да дође кроз проверени процес дистрибуције ваше организације; лични VPN сервис треба да упућује на канал који можете да идентификујете. Потпис вам каже ко је потписао датотеку, а не да вам свако подешавање у њој одговара. Не изводите поверење из назива датотеке, логотипа или поруке која тврди да је профил неопходан за поправљање прегледања.

Ако не можете да именујете оператера, ту станите. То је цела провера.

Отворите профил и прочитајте листу payload-а

На iPhone-у или iPad-у датотека се приказује под Подешавања, Опште, VPN и Управљање уређајем пре инсталације, а први екран наводи сваки payload. Прочитајте ту листу уместо да скролујете до дугмета за инсталацију.

Уобичајене payload-е је лако препознати кад знате називе. VPN поставља тунел, Wi-Fi се придружује мрежи, Certificate додаје поверење, DNS Proxy преусмерава упите, а Web Content Filter прегледа саобраћај. Видети payload за MDM упис у датотеци коју сте преузели са VPN странице јак је знак да станете. Он уписује уређај у туђе управљање и уклањање престаје да буде ваша одлука.

VPN профил који носи payload сертификата, DNS proxy и филтер садржаја ради четири ствари, а не једну.

Прочитајте поља VPN payload-а која су важна

Унутар VPN payload-а проверите тип везе, адресу сервера, метод аутентификације и сва правила на захтев. Правила на захтев су она која људи прескачу: она одлучују да ли се тунел подиже аутоматски, на којим мрежама и да ли остаје подигнут. Затим проверите одакле долазе акредитиви — сертификат, корисничко име и лозинка или спољна апликација.

Тунел који се повезује на свакој мрежи има другачији став о приватности од оног који се повезује на захтев.

Потражите payload-е које нисте очекивали

Сертификати заслужују посебан поглед. Payload коренског CA може натерати уређај да верује сертификатима које то тело изда за било шта, што је много шири обухват од идентитета једног VPN сервера. Ако профил инсталира коренски сертификат, питајте зашто га VPN треба.

Wi-Fi, proxy и филтер payload-и такође могу променити како саобраћај напушта уређај, независно од тунела.

Испланирајте уклањање пре инсталације

Прочитајте да ли је профил под управљањем и на шта уклањање утиче. Брисање профила може уклонити повезана подешавања, апликације и податке. Уређај који је уписала организација обично уопште не може уклонити профил управљања, а то је одлука коју треба донети пре притиска на инсталацију. Ако су порекло или сврха још нејасни, проверите их преко легитимног оператера уместо да прихватите додатне упите како би грешка нестала.

Затим инсталирајте и потврдите да су поставке које сте прочитали поставке које се појављују. Еплов водич за конфигурационе профиле документује кораке прегледа и уклањања.