ไล่ดูสี่หน้าจอที่เก็บการตั้งค่า VPN ของ iPhone
หน้าจอสี่หน้าต่างเก็บส่วนต่าง ๆ ของการตั้งค่า VPN เดียวบน iPhone และไม่มีหน้าไหนเก็บทั้งหมด ไล่ดูตามลำดับแล้วเขียนบันทึกที่ทนต่อการส่งมอบครั้งถัดไป
สี่ที่เก็บส่วนต่าง ๆ ของการตั้งค่า VPN เดียวบน iPhone และไม่มีที่ไหนเก็บทั้งหมด แอปรู้ว่าขายบริการอะไร ระบบรู้ว่าผู้ใช้อนุญาตการตั้งค่าใด โปรไฟล์การจัดการรู้ว่าสิ่งใดถูกส่งออกไป และการส่งออกที่รองรับรู้ว่าผู้ให้บริการยินดีจะแสดงอะไร การอ่านตามลำดับนั้นให้บันทึกที่ส่งต่อให้เพื่อนร่วมงานได้ การอ่านเพียงที่เดียวแล้วเดาที่เหลือให้ตั๋วที่ถูกเปิดซ้ำ ลำดับสำคัญเพราะแต่ละหน้าจอตอบได้เพียงส่วนหนึ่งของคำถาม
หน้าจอแรก: แอปที่เป็นเจ้าของบริการ
เปิดแอปแล้วจดว่ามันเรียกการเชื่อมต่อว่าอะไร สังกัดบัญชีหรือการสมัครใด และแสดงปลายทาง ภูมิภาค หรือโปรโตคอลใด ให้แยกภูมิภาคออกจากชื่อโฮสต์ เพราะตำแหน่งที่เลือกไม่ใช่ที่อยู่ที่โทรศัพท์เรียกออกไป จดสิ่งที่หน้าจอแสดง ไม่ใช่สิ่งที่หน้าโฆษณาอ้าง
ถ้าแอปไม่แสดงปลายทางเลย การไม่มีนั้นก็เป็นข้อค้นพบในตัวเอง บริการอาจซ่อนเกตเวย์ไว้หลัง API ของตัวเองและไม่เคยเปิดเผยชื่อโฮสต์ให้ผู้ใช้เห็น
หน้าจอที่สอง: รายการของระบบ
การตั้งค่า ทั่วไป VPN และการจัดการอุปกรณ์ แสดงรายการการตั้งค่าทุกอย่างที่ระบบรู้จัก แถว VPN ระบุการตั้งค่าที่ใช้งานอยู่และ ป้ายชนิดที่ระบบกำหนดให้ ซึ่งมักกำกวมกว่าโปรโตคอลที่ทำงานจริง ด้านล่าง ส่วนโปรไฟล์แสดงรายการทุกอย่างที่ติดตั้งผ่านไฟล์หรือผ่านการจัดการ เปิดทุกรายการแทนการเชื่อถือป้ายของแถว เพราะเซิร์ฟเวอร์และตัวตนอยู่ในหน้าจอรายละเอียด
ไฟล์ที่ดาวน์โหลดไว้ในแอปไฟล์กับโปรไฟล์ที่ติดตั้งแล้วเป็นสองสิ่งต่างกัน และมีเพียงสิ่งที่ติดตั้งแล้วเท่านั้นที่ทำอะไรได้
หน้าจอที่สาม: เพย์โหลดการจัดการ
เมื่อที่ทำงานหรือโรงเรียนเป็นผู้ให้การตั้งมา เพย์โหลดคือผู้มีอำนาจและโทรศัพท์เป็นเพียงสำเนา อ่านโปรไฟล์เพื่อดูตัวตน เซิร์ฟเวอร์ เพย์โหลดพร็อกซีหรือ DNS ใด ๆ และใบรับรองหรือวัสดุความเชื่อถือที่แจกมาพร้อมกัน เพย์โหลดความเชื่อถือกับกุญแจส่วนตัวเป็นคนละวัตถุ และทั้งสองไม่ได้บอกว่าเซสชันที่ทำงานอยู่ใช้ข้อมูลรับรองใด ถามเจ้าของโปรไฟล์ถึงความเชื่อมโยงนั้นแทนการอนุมานจากสิ่งที่ติดตั้งอยู่
อย่าลบโปรไฟล์เพื่อดูว่าช่องใดแก้ไขได้ การลบจะเอาการตั้งค่าและทุกอย่างที่มาด้วยกันออกไป
หน้าจอที่สี่: การส่งออกที่รองรับ
ภาพหน้าจอตอบคำถามส่วนใหญ่ได้ แต่ล้มเหลวกับคำถามที่สำคัญ เมื่อจำเป็นต้องได้รายละเอียดจริง ๆ ให้ถามผู้ให้บริการว่าการส่งออกเพื่อวินิจฉัยใดครอบคลุมคำถามนั้น และไฟล์มีตัวระบุบัญชี โทเคน หรือชื่อภายในหรือไม่
อ่านไฟล์ก่อนที่มันจะออกจากโทรศัพท์ บันทึกการตั้งค่าที่ทำให้โทเคนรั่วแย่กว่าการไม่มีบันทึกเลย
บันทึกที่คุณเหลืออยู่ตอนท้าย
บันทึกที่ใช้งานได้ระบุแอปเจ้าของ โปรไฟล์ที่ติดตั้ง เจ้าของการจัดการ ชนิดการใช้งานเมื่อมีเอกสารกำกับ ขอบเขตการรับส่งข้อมูล และที่มาของข้อมูลรับรอง เพิ่มผลการเชื่อมต่อก็ต่อเมื่อมีคนสังเกตเห็นผ่านขั้นตอนที่รองรับ เท่านั้น ละเว้นทุกอย่างที่ชี้ไปที่หน้าจอไม่ได้
| Field | Where it comes from | What it settles |
|---|---|---|
| Implementation | App plus system row | Which component owns the tunnel |
| Identity | Profile payload | Who the gateway authenticates |
| Scope | Payload and app display | Which traffic enters the tunnel |
| Credential source | Profile owner | What has to be reissued |
เก็บบันทึกไว้ข้างอุปกรณ์ในทะเบียนสินทรัพย์ เมื่อเปลี่ยนโทรศัพท์ มันจะบอกว่าอะไรต้องออกใหม่ ไม่ใช่อะไรต้องกู้คืนจากสำรอง