Dört yer tek bir iPhone VPN kurulumunun parçalarını taşır ve hiçbiri tamamını taşımaz. Uygulama sattığı hizmeti bilir, sistem kullanıcının yetkilendirdiği yapılandırmayı bilir, yönetim profili neyin gönderildiğini bilir ve desteklenen bir dışa aktarma sağlayıcının neyi göstermeye razı olduğunu bilir. Bunları bu sırayla okumak bir meslektaşa devredebileceğiniz bir kayıt üretir; birini okuyup gerisini tahmin etmek yeniden açılan bir kayıt üretir. Sıra önemlidir çünkü her ekran sorunun yalnızca bir bölümünü yanıtlayabilir.

Birinci ekran: hizmetin sahibi olan uygulama

Uygulamayı açın ve bağlantıyı ne diye adlandırdığını, hangi hesaba veya aboneliğe ait olduğunu ve hangi uç noktayı, bölgeyi ya da protokolü gösterdiğini not edin. Bölgeyi ana makine adından ayrı tutun, çünkü seçilen konum telefonun aradığı adres değildir. Ekranın gösterdiğini yazın, pazarlama sayfasının iddia ettiğini değil.

Uygulama hiç uç nokta göstermiyorsa, bu yokluk kendi başına bir bulgudur. Bir hizmet ağ geçidini kendi API'sinin arkasına saklayıp kullanıcıya hiçbir zaman ana makine adı göstermeyebilir.

İkinci ekran: sistem kaydı

Ayarlar, Genel, VPN ve Aygıt Yönetimi sistemin bildiği her yapılandırmayı listeler. VPN satırı etkin yapılandırmayı ve sistemin atadığı tür etiketini gösterir; bu etiket çoğu zaman işi yapan protokolden daha belirsizdir. Aşağıda profil bölümü dosyayla veya yönetimle kurulan her şeyi listeler. Satır etiketine güvenmek yerine her kaydı açın, çünkü sunucu ve kimlik ayrıntı ekranında yaşar.

Dosyalar uygulamasına indirilen bir dosya ile kurulu bir profil iki farklı nesnedir ve yalnızca kurulu olan bir şey yapar.

Üçüncü ekran: yönetim yükü

Kurulumu iş veya okul sağladıysa yük yetkili olandır ve telefon onun bir kopyasıdır. Profili kimlik, sunucu, varsa proxy veya DNS yükü ve onunla birlikte dağıtılan sertifika ya da güven malzemesi için okuyun. Güven yükü ile özel anahtar ayrı nesnelerdir ve ikisi de çalışan oturumun hangi kimlik bilgisini kullandığını söylemez. Bu ilişkiyi kurulu olandan çıkarsamak yerine profil sahibine sorun.

Bir alanın düzenlenebilir olup olmadığını görmek için profili silmeyin. Silmek ayarları ve onlarla birlikte gelen her şeyi kaldırır.

Dördüncü ekran: desteklenen bir dışa aktarma

Ekran görüntüleri soruların çoğunu yanıtlar ve önemli olanlarda başarısız olur. Ayrıntı gerçekten gerektiğinde sağlayıcıya hangi tanılama dışa aktarmasının o soruyu kapsadığını ve dosyanın hesap tanımlayıcıları, jetonlar veya iç adlar taşıyıp taşımadığını sorun.

Dosyayı telefondan çıkmadan önce okuyun. Bir jetonu sızdıran yapılandırma kaydı hiç kayıt olmamasından daha kötüdür.

Elinizde kalan kayıt

Kullanılabilir bir kayıt sahibi uygulamayı, kurulu profili, yönetimin sahibini, belgelendiğinde uygulama türünü, trafiğin kapsamını ve kimlik bilgilerinin nereden geldiğini adlandırır. Bağlantı sonucunu yalnızca biri desteklenen iş akışıyla gözlemlediyse ekleyin. Bir ekranla işaret edemediğiniz her şeyi dışarıda bırakın.

FieldWhere it comes fromWhat it settles
ImplementationApp plus system rowWhich component owns the tunnel
IdentityProfile payloadWho the gateway authenticates
ScopePayload and app displayWhich traffic enters the tunnel
Credential sourceProfile ownerWhat has to be reissued

Kaydı envanterde aygıtın yanında tutun. Telefon değiştirildiğinde, yedekten geri yüklenecek şeyi değil yeniden düzenlenmesi gerekeni söyler.

İlgili makaleler