สี่ที่เก็บส่วนต่าง ๆ ของการตั้งค่า VPN เดียวบน iPhone และไม่มีที่ไหนเก็บทั้งหมด แอปรู้ว่าขายบริการอะไร ระบบรู้ว่าผู้ใช้อนุญาตการตั้งค่าใด โปรไฟล์การจัดการรู้ว่าสิ่งใดถูกส่งออกไป และการส่งออกที่รองรับรู้ว่าผู้ให้บริการยินดีจะแสดงอะไร การอ่านตามลำดับนั้นให้บันทึกที่ส่งต่อให้เพื่อนร่วมงานได้ การอ่านเพียงที่เดียวแล้วเดาที่เหลือให้ตั๋วที่ถูกเปิดซ้ำ ลำดับสำคัญเพราะแต่ละหน้าจอตอบได้เพียงส่วนหนึ่งของคำถาม

หน้าจอแรก: แอปที่เป็นเจ้าของบริการ

เปิดแอปแล้วจดว่ามันเรียกการเชื่อมต่อว่าอะไร สังกัดบัญชีหรือการสมัครใด และแสดงปลายทาง ภูมิภาค หรือโปรโตคอลใด ให้แยกภูมิภาคออกจากชื่อโฮสต์ เพราะตำแหน่งที่เลือกไม่ใช่ที่อยู่ที่โทรศัพท์เรียกออกไป จดสิ่งที่หน้าจอแสดง ไม่ใช่สิ่งที่หน้าโฆษณาอ้าง

ถ้าแอปไม่แสดงปลายทางเลย การไม่มีนั้นก็เป็นข้อค้นพบในตัวเอง บริการอาจซ่อนเกตเวย์ไว้หลัง API ของตัวเองและไม่เคยเปิดเผยชื่อโฮสต์ให้ผู้ใช้เห็น

หน้าจอที่สอง: รายการของระบบ

การตั้งค่า ทั่วไป VPN และการจัดการอุปกรณ์ แสดงรายการการตั้งค่าทุกอย่างที่ระบบรู้จัก แถว VPN ระบุการตั้งค่าที่ใช้งานอยู่และ ป้ายชนิดที่ระบบกำหนดให้ ซึ่งมักกำกวมกว่าโปรโตคอลที่ทำงานจริง ด้านล่าง ส่วนโปรไฟล์แสดงรายการทุกอย่างที่ติดตั้งผ่านไฟล์หรือผ่านการจัดการ เปิดทุกรายการแทนการเชื่อถือป้ายของแถว เพราะเซิร์ฟเวอร์และตัวตนอยู่ในหน้าจอรายละเอียด

ไฟล์ที่ดาวน์โหลดไว้ในแอปไฟล์กับโปรไฟล์ที่ติดตั้งแล้วเป็นสองสิ่งต่างกัน และมีเพียงสิ่งที่ติดตั้งแล้วเท่านั้นที่ทำอะไรได้

หน้าจอที่สาม: เพย์โหลดการจัดการ

เมื่อที่ทำงานหรือโรงเรียนเป็นผู้ให้การตั้งมา เพย์โหลดคือผู้มีอำนาจและโทรศัพท์เป็นเพียงสำเนา อ่านโปรไฟล์เพื่อดูตัวตน เซิร์ฟเวอร์ เพย์โหลดพร็อกซีหรือ DNS ใด ๆ และใบรับรองหรือวัสดุความเชื่อถือที่แจกมาพร้อมกัน เพย์โหลดความเชื่อถือกับกุญแจส่วนตัวเป็นคนละวัตถุ และทั้งสองไม่ได้บอกว่าเซสชันที่ทำงานอยู่ใช้ข้อมูลรับรองใด ถามเจ้าของโปรไฟล์ถึงความเชื่อมโยงนั้นแทนการอนุมานจากสิ่งที่ติดตั้งอยู่

อย่าลบโปรไฟล์เพื่อดูว่าช่องใดแก้ไขได้ การลบจะเอาการตั้งค่าและทุกอย่างที่มาด้วยกันออกไป

หน้าจอที่สี่: การส่งออกที่รองรับ

ภาพหน้าจอตอบคำถามส่วนใหญ่ได้ แต่ล้มเหลวกับคำถามที่สำคัญ เมื่อจำเป็นต้องได้รายละเอียดจริง ๆ ให้ถามผู้ให้บริการว่าการส่งออกเพื่อวินิจฉัยใดครอบคลุมคำถามนั้น และไฟล์มีตัวระบุบัญชี โทเคน หรือชื่อภายในหรือไม่

อ่านไฟล์ก่อนที่มันจะออกจากโทรศัพท์ บันทึกการตั้งค่าที่ทำให้โทเคนรั่วแย่กว่าการไม่มีบันทึกเลย

บันทึกที่คุณเหลืออยู่ตอนท้าย

บันทึกที่ใช้งานได้ระบุแอปเจ้าของ โปรไฟล์ที่ติดตั้ง เจ้าของการจัดการ ชนิดการใช้งานเมื่อมีเอกสารกำกับ ขอบเขตการรับส่งข้อมูล และที่มาของข้อมูลรับรอง เพิ่มผลการเชื่อมต่อก็ต่อเมื่อมีคนสังเกตเห็นผ่านขั้นตอนที่รองรับ เท่านั้น ละเว้นทุกอย่างที่ชี้ไปที่หน้าจอไม่ได้

FieldWhere it comes fromWhat it settles
ImplementationApp plus system rowWhich component owns the tunnel
IdentityProfile payloadWho the gateway authenticates
ScopePayload and app displayWhich traffic enters the tunnel
Credential sourceProfile ownerWhat has to be reissued

เก็บบันทึกไว้ข้างอุปกรณ์ในทะเบียนสินทรัพย์ เมื่อเปลี่ยนโทรศัพท์ มันจะบอกว่าอะไรต้องออกใหม่ ไม่ใช่อะไรต้องกู้คืนจากสำรอง

บทความที่เกี่ยวข้อง