iPhone'a kurulu VPN sertifikaları nasıl denetlenir

iPhone'da VPN bağlantısı çalışmayı durdurur ve ilk dürtü düzeltmek için bir sertifika aramaktır. Bir kökü etkinleştirmeden veya bir profili silmeden önce gerçekte neyin kurulu olduğunu ve hangi rolü oynadığını belirleyin. Bir sertifika istemciyi tanımlayabilir, sunucuyu tanımlayabilir veya cihazın güvenmesi gereken bir verici sağlayabilir ve bu üç işin farklı kapsamları ve farklı onarım yolları vardır. Aşağıdaki sıra profille başlar, sonra role ve güven kararına daralır. Her adım daha sonra karşılaştırabileceğiniz bir not bırakır.

VPN ve Cihaz Yönetimi bölümünden başlayın

Ayarlar'ı, ardından Genel'i, ardından VPN ve Cihaz Yönetimi'ni açın. Bu ekran yapılandırma profillerini ve cihazın yönetim durumunu listeler. Bir profil birkaç yük içerebilir, bu nedenle profil adını okumak yerine ilgili olanı açın ve kaynağını ve sertifika yüklerini okuyun.

Cihaz gözetim altındaysa veya cihaz yönetimine kayıtlıysa, bazı girişler kuruluşa aittir ve yerel olarak düzenlenemez. Herhangi bir değişiklik planlamadan önce kaynağı not edin, çünkü sildiğiniz yönetilen bir profil genellikle geri gelir.

Sertifikanın hangi rolü oynadığını belirleyin

Bir istemci kimlik sertifikası, cihazın anahtarlığında saklanan özel bir anahtarla eşleştirilir. Bir sunucu sertifikası ağ geçidi tarafından sunulur ve istemci tarafından doğrulanır. Bir kök veya ara sertifika, cihazdan güvenmesi istenen bir vericidir. İlk ikisi bağlantı tarafından kullanılır; üçüncüsü ona zincirlenen her şey için doğrulamanın nasıl çalıştığını değiştirir. Herhangi bir şeyi değiştirmeden önce vericiyi yazın. Güven başka bir yerde bozulursa karşılaştıracağınız şey o nottur.

Bir sertifikanın herkese açık gösterimi, eşleşen özel anahtarı mutlaka açığa çıkarmaz veya dışa aktarmaz ve aktarmamalıdır. VPN'in bir istemci kimliğine ihtiyacı varsa, anahtar anahtarlıkta bulunmalı ve sertifikayla ilişkilendirilmelidir; bu, sertifikanın listede görünmesini görmekten farklı bir denetimdir.

Güveni denetleyin, ancak yalnızca doğru verici için

Apple, bir profil aracılığıyla elle kurulan kök sertifikanın SSL için otomatik olarak güvenilir olmadığını belgeler. Sertifika Güven Ayarları ekranı, elle kurulan bu kökün güvenilir olup olmadığını denetler ve etkinleştirmek, yalnızca VPN'i değil, o vericiye zincirlenen her bağlantıyı etkiler.

Bu genişlik, anahtarı çevirmeden önce amaçlanan kurumsal düzeni doğrulanmış bir kanaldan teyit etmenin nedenidir. Bir VPN uygulamasının özel CA'sı sistem genelindeki bir kökten farklı bir kapsama sahip olabilir ve bir uygulamayı düzeltmek için kökü etkinleştirmek güveni asıl sorunun çok ötesine genişletebilir.

Bir şeyi değiştirmeden önce hatayı okuyun

Bir ana bilgisayar adı uyuşmazlığı, süresi dolmuş bir yaprak sertifika, eksik bir zincir ve kayıp bir özel anahtar dört farklı arızadır. Benzer kullanıcı-görünür iletiler üretebilirler, bu nedenle malzemeyi değiştirmeden önce gerçek hata metnini ve cihazın tarih ve saatini denetleyin.

Hata sunucu kimliğini adlandırıyorsa, sorun muhtemelen istemci sertifikası değildir. Güvenilmeyen bir vericiyi adlandırıyorsa, zincire ve güven ayarına bakın. Sunucu sertifikasının süresi dolduğu için çalışan bir istemci kimliğini değiştirmek bir gün harcar ve hiçbir şeyi değiştirmez.

Kurtarma planıyla kaldırın veya yeniden kurun

Bir profili kaldırmak ilişkili ayarları ve verileri kaldırabilir ve yönetilen bir cihazda yöneticinin hizmetten çıkarma prosedürünü gerektirebilir. Silmeden önce profilin başka ne taşıdığını sorun ve yapılandırmayı geri yüklemenin bir yolunu saklayın bağlantı hâlâ başarısız olursa.

Apple destek makalesi profil kurulumunu ve güven davranışını açıklar. Cihazın neye güvenmesi gerektiğini teyit etmek için kullanın, sonra her seferinde bir şeyi değiştirin ve VPN'i yeni bir bağlantıdan yeniden test edin.