Четири места држе делове једног iPhone VPN подешавања и ниједно од њих не држи целу ствар. Апликација зна коју услугу продаје, систем зна коју је конфигурацију корисник одобрио, профил за управљање зна шта је послато, а подржани извоз зна шта је добављач спреман да покаже. Читање тим редом даје запис који можете предати колеги; читање једнога и нагађање о осталима даје захтев који се поново отвара. Редослед је важан јер сваки екран може одговорити само на део питања.

Екран први: апликација која поседује услугу

Отворите апликацију и запишите како назива везу, којем рачуну или претплати припада те које завршне тачке, регије или протоколе приказује. Држите регију одвојено од имена хоста, јер изабрана локација није адреса коју је телефон позвао. Запишите оно што екран показује, а не оно што тврди маркетиншка страница.

Ако апликација уопште не показује завршну тачку, то одсуство је само по себи налаз. Услуга може сакрити приступник иза сопственог API-ја и никада не изложити име хоста кориснику.

Екран други: системски запис

Подешавања, Опште, VPN и Управљање уређајем наводе сваку конфигурацију коју систем познаје. Ред VPN-а именује активну конфигурацију и ознаку врсте коју систем додељује, а она је често неодређенија од протокола који обавља посао. Ниже списак профила наводи све инсталирано датотеком или путем управљања. Отварајте сваки запис уместо да верујете ознаци реда, јер се сервер и идентитет налазе управо на екрану појединости.

Преузета датотека у апликацији Датотеке и инсталирани профил два су различита објекта, а само инсталирани нешто ради.

Екран трећи: управљачки садржај

Када је подешавање дао посао или школа, садржај је ауторитет, а телефон је његова копија. Прочитајте профил ради идентитета, сервера, сваког proxy или DNS садржаја те сертификата или материјала поверења дистрибуираног уз њега. Садржај поверења и приватни кључ одвојени су објекти и ниједан вам не каже коју је акредитив употребила покренута сесија. Питајте власника профила за ту везу уместо да је закључујете из онога што је инсталирано.

Не бришите профил да бисте видели постаје ли поље уредиво. Брисање уклања подешавања и све што је с њима дошло.

Екран четврти: подржани извоз

Снимке екрана одговарају на већину питања и подбацују на онима која су важна. Када је појединачност заиста потребна, питајте пружаоца услуга који дијагностички извоз покрива то питање и носи ли датотека идентификаторе рачуна, токене или интерна имена.

Прочитајте датотеку пре него што напусти телефон. Запис о конфигурацији који одаје токен гори је од никаквог записа.

Запис с којим завршавате

Употребљив запис именује апликацију власника, инсталирани профил, власника управљања, врсту имплементације када је документована, обим саобраћаја и одакле долазе акредитиви. Додајте резултат везе само ако га је неко посматрао кроз подржани ток рада. Изоставите све на шта не можете показати екран.

FieldWhere it comes fromWhat it settles
ImplementationApp plus system rowWhich component owns the tunnel
IdentityProfile payloadWho the gateway authenticates
ScopePayload and app displayWhich traffic enters the tunnel
Credential sourceProfile ownerWhat has to be reissued

Држите запис уз уређај у инвентару. Када телефон буде замењен, он каже шта се мора поново издати, а не вратити из резервне копије.

Повезани чланци