iPhone VPN yapılandırmasını taşıyan dört ekranı gezin
Dört ekran tek bir iPhone VPN kurulumunun parçalarını taşır ve hiçbiri tamamını taşımaz. Bunları sırayla gezin ve bir sonraki devire dayanan bir kayıt yazın.
Dört yer tek bir iPhone VPN kurulumunun parçalarını taşır ve hiçbiri tamamını taşımaz. Uygulama sattığı hizmeti bilir, sistem kullanıcının yetkilendirdiği yapılandırmayı bilir, yönetim profili neyin gönderildiğini bilir ve desteklenen bir dışa aktarma sağlayıcının neyi göstermeye razı olduğunu bilir. Bunları bu sırayla okumak bir meslektaşa devredebileceğiniz bir kayıt üretir; birini okuyup gerisini tahmin etmek yeniden açılan bir kayıt üretir. Sıra önemlidir çünkü her ekran sorunun yalnızca bir bölümünü yanıtlayabilir.
Birinci ekran: hizmetin sahibi olan uygulama
Uygulamayı açın ve bağlantıyı ne diye adlandırdığını, hangi hesaba veya aboneliğe ait olduğunu ve hangi uç noktayı, bölgeyi ya da protokolü gösterdiğini not edin. Bölgeyi ana makine adından ayrı tutun, çünkü seçilen konum telefonun aradığı adres değildir. Ekranın gösterdiğini yazın, pazarlama sayfasının iddia ettiğini değil.
Uygulama hiç uç nokta göstermiyorsa, bu yokluk kendi başına bir bulgudur. Bir hizmet ağ geçidini kendi API'sinin arkasına saklayıp kullanıcıya hiçbir zaman ana makine adı göstermeyebilir.
İkinci ekran: sistem kaydı
Ayarlar, Genel, VPN ve Aygıt Yönetimi sistemin bildiği her yapılandırmayı listeler. VPN satırı etkin yapılandırmayı ve sistemin atadığı tür etiketini gösterir; bu etiket çoğu zaman işi yapan protokolden daha belirsizdir. Aşağıda profil bölümü dosyayla veya yönetimle kurulan her şeyi listeler. Satır etiketine güvenmek yerine her kaydı açın, çünkü sunucu ve kimlik ayrıntı ekranında yaşar.
Dosyalar uygulamasına indirilen bir dosya ile kurulu bir profil iki farklı nesnedir ve yalnızca kurulu olan bir şey yapar.
Üçüncü ekran: yönetim yükü
Kurulumu iş veya okul sağladıysa yük yetkili olandır ve telefon onun bir kopyasıdır. Profili kimlik, sunucu, varsa proxy veya DNS yükü ve onunla birlikte dağıtılan sertifika ya da güven malzemesi için okuyun. Güven yükü ile özel anahtar ayrı nesnelerdir ve ikisi de çalışan oturumun hangi kimlik bilgisini kullandığını söylemez. Bu ilişkiyi kurulu olandan çıkarsamak yerine profil sahibine sorun.
Bir alanın düzenlenebilir olup olmadığını görmek için profili silmeyin. Silmek ayarları ve onlarla birlikte gelen her şeyi kaldırır.
Dördüncü ekran: desteklenen bir dışa aktarma
Ekran görüntüleri soruların çoğunu yanıtlar ve önemli olanlarda başarısız olur. Ayrıntı gerçekten gerektiğinde sağlayıcıya hangi tanılama dışa aktarmasının o soruyu kapsadığını ve dosyanın hesap tanımlayıcıları, jetonlar veya iç adlar taşıyıp taşımadığını sorun.
Dosyayı telefondan çıkmadan önce okuyun. Bir jetonu sızdıran yapılandırma kaydı hiç kayıt olmamasından daha kötüdür.
Elinizde kalan kayıt
Kullanılabilir bir kayıt sahibi uygulamayı, kurulu profili, yönetimin sahibini, belgelendiğinde uygulama türünü, trafiğin kapsamını ve kimlik bilgilerinin nereden geldiğini adlandırır. Bağlantı sonucunu yalnızca biri desteklenen iş akışıyla gözlemlediyse ekleyin. Bir ekranla işaret edemediğiniz her şeyi dışarıda bırakın.
| Field | Where it comes from | What it settles |
|---|---|---|
| Implementation | App plus system row | Which component owns the tunnel |
| Identity | Profile payload | Who the gateway authenticates |
| Scope | Payload and app display | Which traffic enters the tunnel |
| Credential source | Profile owner | What has to be reissued |
Kaydı envanterde aygıtın yanında tutun. Telefon değiştirildiğinde, yedekten geri yüklenecek şeyi değil yeniden düzenlenmesi gerekeni söyler.