iPhone VPN-profil har gått ut? Tre olika utgångar

Frasen VPN-profilen har gått ut beskriver minst tre orelaterade händelser, och lösningen skiljer sig för varje. En hanteringstjänst kan dra tillbaka en konfiguration enligt sin egen livscykelpolicy, ett certifikat kan nå slutet av sin giltighet och ett konto kan förlora auktorisering högre upp. Att installera om samma fil reparerar inget av detta, om du inte råkar installera den i rätt ögonblick. Fastställ vilket objekt som ändrades innan du rör enheten.

Borttagning är inte samma sak som utgång

En hanterad konfiguration är ett objekt med en ägare, och ägaren kan dra tillbaka den. När hanteringsprofilen tas bort försvinner VPN-inställningarna den levererade vanligtvis med den, och ingen mängd ny inmatning av inloggningsuppgifter tar tillbaka posten. En inaktiverad anslutning är ett annat tillstånd: profilen finns, reglaget är av och enheten kan fortfarande hålla nycklarna. Att läsa inställningsskärmen berättar vilket av de två du har.

En regel på begäran komplicerar bilden, eftersom den kan starta en sparad konfiguration igen utan någon användaråtgärd. En anslutning som återansluter av sig själv bevisar att profilen finns och säger inget om huruvida den är aktuell. Fråga administratören om konfigurationen drogs tillbaka, ersattes eller planerades för borttagning, eftersom enhetens profillista visar vad som är installerat, inte vad som var avsett.

Certifikatets giltighet går på sin egen klocka

Ett klientcertifikat bär ett inte-före- och ett inte-efter-datum, och gatewayen avvisar det utanför det fönstret. Enhetstiden är en del av kontrollen, så en telefon vars klocka har driftat kan misslyckas på ett certifikat som fortfarande är giltigt någon annanstans. Feltexten säger sällan vilket av de två villkoren som misslyckades, och därför hör enhetens klocka till det första diagnostiska steget. Ett fel lösenord ger ett annat fel än ett utgånget certifikat, och en oåtkomlig slutpunkt ger ett tredje.

Befintliga sessioner beter sig annorlunda än nya autentiseringar. Vissa implementationer håller en tunnel vid liv tills den förhandlas om, så en klient kan se frisk ut ett tag efter att certifikatet gått ut. Den fördröjningen är inte bevis på att inloggningsuppgifterna är bra, och en fungerande session är inte ett lyckat inloggningstest.

Rättigheten bor någon annanstans

Den tredje utgången har inget med enheten att göra: kontot bakom VPN kan ha förlorat sin auktorisering. En ändring i en kataloggrupp, ett licensslutdatum eller ett avsteg kan återkalla åtkomst medan profilen och certifikatet förblir helt giltiga. Telefonen beter sig då precis som en trasig klient, och därför upptäcks denna orsak vanligtvis sist. Tjänstens egna loggar registrerar avvisningen och anger orsaken, och bara kontoinnehavaren kan läsa dem.

Skilj detta från felaktiga inloggningsuppgifter. En återkallad rättighet avvisar ett korrekt lösenord, medan ett fel lösenord avvisar en korrekt rättighet, och de två behöver olika människor för att åtgärda dem. Ett skript från supporten som återställer lösenordet för en användare vars gruppmedlemskap tagits bort slösar bort allas eftermiddag.

Återställ via organisationen som registrerar

Använd organisationens registrerings- eller utbytesprocess i stället för en kopia av den gamla filen. En ominstallerad profil bär den identitet som utfärdats för den, och en gammal export kan bära en redan återkallad identitet. Att byta utgångsserver gör ingenting för åtkomst till privat arbete, och att försvaga certifikatvalideringen förnyar ingenting. Båda förvandlar ett livscykelproblem till ett säkerhetsundantag.

Efter korrigeringen, öppna en ny anslutning och använd det avsedda programmet i stället för att stanna vid märket. Bekräfta vilken profil och vilken identitet som är installerade nu, eftersom en enhet kan hålla en gammal och en ny profil samtidigt. Anteckna de tre möjligheterna separat i ärendet, eftersom de har tre olika ägare och tre olika lösningar.