Denetimli iPhone ve VPN ayarları: gerçekte ne değişir
Cihaz Yönetimi ekranını adım adım gezin, tünelin sahibi olan profili okuyun ve yalnızca denetimli bir cihazda görünen iOS VPN seçeneklerini öğrenin.
Ayarlar'ı, ardından Genel'i, ardından VPN ve Cihaz Yönetimi'ni açın ve telefonun kendisi hakkında ne söylediğini okuyun. Apple Business Manager veya Apple School Manager üzerinden kaydedilen cihazlar o ekranda kuruluşlarını gösterir ve bu tek satır VPN seçenekleri hakkında çoğu yapılandırma kılavuzundan daha fazlasını açıklar. Denetim bir yönetim durumudur, VPN özelliği değildir ve hangi sunucuya ulaşılabileceğini değil hangi anahtarların var olduğunu değiştirir. Durumu önce okumak, asla görünmeyecek bir anahtarı üç alt menüde aramaktan kurtarır.
Telefonun yönetim durumunu bildirdiği yerden başlayın
O ekran cihazda yüklü her yapılandırma profilini, onu sağlayan kuruluşa göre gruplanmış olarak listeler. VPN yükü taşıyan profil, tünel tanımına sahip nesnedir: sunucu adresi, kimlik doğrulama yöntemi, istek üzerine etkinleştirme kuralları ve kullanıcının onu düzenleyip kaldıramayacağı.
Liste, kendi kurduğunuz bir uygulama dışında boşsa, telefon bu makalenin kastettiği anlamda yönetilmiyor demektir. App Store'dan gelen bir VPN istemcisi ayarlarını bir sistem uzantısı aracılığıyla kendisi oluşturur ve profil listesinde ne kadar ararsanız arayın bir kuruluş ilkesi görünmez, çünkü o cihazda böyle bir şey yoktur.
Herhangi bir anahtarı değiştirmeden önce profili okuyun
Profil adına dokunun ve herhangi bir şeye dokunmadan önce yük özetini okuyun. Bağlantı türünü, sunucuyu ve çoğu zaman profilin kaldırılabilir olup olmadığını belirtir. Bu üç gerçek, davranışı kimin değiştirebileceğini ve düzeltmenin nereye ait olduğunu söyler. VPN satırının altındaki açma/kapama anahtarını değiştirmek profili değiştirmez ve bir sonraki yönetim kontrolü durumu tam olarak kuruluşun istediği yere geri getirebilir.
Kaldırılamaz olarak işaretlenmiş bir profil, cihaz kısıtlaması olarak ifade edilen idari bir karardır, etrafından dolaşılacak bir hata değildir.
Bazı VPN anahtarları neden eksik
İstek üzerine etkinleştirme, uygulama başına tünelleme ve yalnızca IKEv2 davranışı yönetim API'lerinin arkasındadır ve birçoğu yönetimin yanı sıra denetim de gerektirir. Elle yüklenmiş istemcisi olan kişisel bir telefon bu denetimleri göstermez ve bunların yokluğu bozuk bir uygulamanın veya eski bir iOS sürümünün kanıtı değildir. Aynı iOS sürümü iki cihazda farklı seçenekler gösterir çünkü cihazlar farklı durumlardadır.
Kayıt yöntemi bu durumu belirler. Apple Business Manager veya Apple School Manager üzerinden otomatik cihaz kaydı denetimli bir cihaz üretir; elle yüklenen bir profil ise, aynı MDM sunucusu sağlamış olsa bile bunu yapmaz.
Denetimin ne eklediği ve neyi hâlâ yapamadığı
Denetim, tünelin kendisini değiştirmek yerine bir kuruluşun dayatabileceği tavanı yükseltir. Kaldırılamaz profilleri, ek kısıtlamaları ve yönetilen uygulama düzeyinde tünellemeyi mümkün kılar ve bir cihazın seçeneği sunmak yerine VPN'i etkin tutmaya zorunlu tutulabilmesinin nedeni de budur. Apple dağıtım kılavuzu kayıt ve yönetimi bu yeteneklere giden yol olarak açıklar.
Belirli bir VPN işletmecisini güvenilir kılmaz ve kötü düzenlenmiş bir sertifikayı çalışan bir bağlantıya dönüştürmez. Denetim, cihazı kimin yapılandırabileceğine dair bir beyandır, bağlanılan hizmetin kalite işareti değildir.
| What the phone shows | What it means for the tunnel |
|---|---|
| Profile from an organization with a VPN payload | The organization defines the connection and may reapply it |
| No organization profile, client installed from the App Store | Personal configuration, no supervision involved |
| Organization named on the management screen with enforced settings | Supervised enrolment; removal and editing are restricted |
Sürüm farklılıkları burada da önemlidir: en yeni sürümde görünen bir denetim yalnızca denetimli cihazlar için belgelenmiş olabilir ve iki ana sürüm geride kalan bir cihaz, ayarın nasıl görünmesi gerektiği konusunda referans değildir.
Desteklenen yoldan çıkın
Cihazın artık yönetilmemesi gerektiğinde veya bir profil hata içerdiğinde, düzeltme yöneticinin hizmetten çıkarma veya yeniden düzenleme sürecine aittir. Telefonu silmek onu otomatik bir kayıt atamasından kurtarmayabilir, bu nedenle cihaz sıfırlamadan sonra yapılandırılmış ve denetimli olarak geri dönebilir.
Her yetkili sıfırlamadan önce kurtarma bilgilerini kaydedin ve bir profilin kaldırılmasının VPN'den fazlasını götüreceğini bekleyin: sertifikalar, Wi-Fi kimlik bilgileri ve kısıtlamalar genellikle birlikte seyahat eder. Çalışan bir tüneli korumaya karar vermek, onu sonradan yeniden kurmaktan daha kolaydır.