Прођите кроз четири екрана на којима почива VPN конфигурација на iPhone-у
Четири екрана држе делове једног iPhone VPN подешавања и ниједан не држи целину. Прођите их редом и напишите запис који ће преживети следећу примопредају.
Четири места држе делове једног iPhone VPN подешавања и ниједно од њих не држи целу ствар. Апликација зна коју услугу продаје, систем зна коју је конфигурацију корисник одобрио, профил за управљање зна шта је послато, а подржани извоз зна шта је добављач спреман да покаже. Читање тим редом даје запис који можете предати колеги; читање једнога и нагађање о осталима даје захтев који се поново отвара. Редослед је важан јер сваки екран може одговорити само на део питања.
Екран први: апликација која поседује услугу
Отворите апликацију и запишите како назива везу, којем рачуну или претплати припада те које завршне тачке, регије или протоколе приказује. Држите регију одвојено од имена хоста, јер изабрана локација није адреса коју је телефон позвао. Запишите оно што екран показује, а не оно што тврди маркетиншка страница.
Ако апликација уопште не показује завршну тачку, то одсуство је само по себи налаз. Услуга може сакрити приступник иза сопственог API-ја и никада не изложити име хоста кориснику.
Екран други: системски запис
Подешавања, Опште, VPN и Управљање уређајем наводе сваку конфигурацију коју систем познаје. Ред VPN-а именује активну конфигурацију и ознаку врсте коју систем додељује, а она је често неодређенија од протокола који обавља посао. Ниже списак профила наводи све инсталирано датотеком или путем управљања. Отварајте сваки запис уместо да верујете ознаци реда, јер се сервер и идентитет налазе управо на екрану појединости.
Преузета датотека у апликацији Датотеке и инсталирани профил два су различита објекта, а само инсталирани нешто ради.
Екран трећи: управљачки садржај
Када је подешавање дао посао или школа, садржај је ауторитет, а телефон је његова копија. Прочитајте профил ради идентитета, сервера, сваког proxy или DNS садржаја те сертификата или материјала поверења дистрибуираног уз њега. Садржај поверења и приватни кључ одвојени су објекти и ниједан вам не каже коју је акредитив употребила покренута сесија. Питајте власника профила за ту везу уместо да је закључујете из онога што је инсталирано.
Не бришите профил да бисте видели постаје ли поље уредиво. Брисање уклања подешавања и све што је с њима дошло.
Екран четврти: подржани извоз
Снимке екрана одговарају на већину питања и подбацују на онима која су важна. Када је појединачност заиста потребна, питајте пружаоца услуга који дијагностички извоз покрива то питање и носи ли датотека идентификаторе рачуна, токене или интерна имена.
Прочитајте датотеку пре него што напусти телефон. Запис о конфигурацији који одаје токен гори је од никаквог записа.
Запис с којим завршавате
Употребљив запис именује апликацију власника, инсталирани профил, власника управљања, врсту имплементације када је документована, обим саобраћаја и одакле долазе акредитиви. Додајте резултат везе само ако га је неко посматрао кроз подржани ток рада. Изоставите све на шта не можете показати екран.
| Field | Where it comes from | What it settles |
|---|---|---|
| Implementation | App plus system row | Which component owns the tunnel |
| Identity | Profile payload | Who the gateway authenticates |
| Scope | Payload and app display | Which traffic enters the tunnel |
| Credential source | Profile owner | What has to be reissued |
Држите запис уз уређај у инвентару. Када телефон буде замењен, он каже шта се мора поново издати, а не вратити из резервне копије.