Gå igenom de fyra skärmarna som håller en iPhone-VPN-konfiguration

Fyra ställen håller delar av en enda iPhone-VPN-inställning, och ingen av dem håller hela. Appen känner till tjänsten den säljer, systemet känner till konfigurationen användaren godkände, hanteringsprofilen känner till det som skickades ut, och en stödd export känner till vad leverantören är villig att visa. Att läsa dem i den ordningen ger en anteckning du kan lämna till en kollega; att läsa en och gissa resten ger ett ärende som öppnas igen. Ordningen spelar roll eftersom varje skärm bara kan svara på en del av frågan.

Skärm ett: appen som äger tjänsten

Öppna appen och notera vad den kallar anslutningen, vilket konto eller abonnemang den hör till och vilken slutpunkt, region eller protokoll den visar. Håll regionen åtskild från värdnamnet, eftersom en vald plats inte är den adress telefonen ringde. Skriv ned det skärmen visar, inte det marknadsföringssidan påstår.

Om appen inte visar någon slutpunkt alls är den frånvaron i sig ett fynd. En tjänst kan gömma gatewayen bakom sitt eget API och aldrig visa ett värdnamn för användaren.

Skärm två: systemposten

Inställningar, Allmänt, VPN och Enhetshantering listar varje konfiguration systemet känner till. VPN-raden namnger den aktiva konfigurationen och den typetikett systemet tilldelar, som ofta är mer otydlig än protokollet som gör jobbet. Längre ned listar profilavsnittet allt som installerats via fil eller via hantering. Öppna varje post i stället för att lita på radens etikett, eftersom det är på detaljskärmen servern och identiteten bor.

En nedladdad fil i appen Filer och en installerad profil är två olika objekt, och bara den installerade gör något.

Skärm tre: hanteringens nyttolast

När arbete eller skola har levererat inställningen är nyttolasten auktoriteten och telefonen är en kopia av den. Läs profilen för identiteten, servern, eventuell proxy- eller DNS-nyttolast och certifikatet eller förtroendematerialet som delats ut tillsammans med den. En förtroendenyttolast och en privat nyckel är åtskilda objekt, och ingen av dem berättar vilken autentiseringsuppgift den körande sessionen använde. Fråga profilägaren om den kopplingen i stället för att sluta dig till den från det som är installerat.

Radera inte profilen för att se om ett fält blir redigerbart. Radering tar bort inställningarna och allt som följde med dem.

Skärm fyra: en stödd export

Skärmbilder svarar på de flesta frågor och misslyckas med dem som spelar roll. När detaljen verkligen behövs, fråga leverantören vilken diagnostisk export som täcker frågan och om filen bär kontoidentifierare, tokens eller interna namn.

Läs filen innan den lämnar telefonen. En konfigurationsanteckning som läcker en token är värre än ingen anteckning alls.

Anteckningen du sitter kvar med

En användbar anteckning namnger appen som äger den, den installerade profilen, ägaren av hanteringen, implementeringstypen när den är dokumenterad, trafikens omfattning och var autentiseringsuppgifterna kom ifrån. Lägg bara till ett anslutningsresultat om någon har observerat det genom det stödda arbetsflödet. Lämna utanför allt du inte kan peka på en skärm för.

Förvara anteckningen bredvid enheten i inventariet. När telefonen byts ut står det vad som måste utfärdas igen i stället för att återställas från en säkerhetskopia.