Профіль VPN від Apple: прочитайте корисні навантаження, перш ніж натиснути «Встановити»

Профіль потрапляє до вашої папки завантажень, сайт каже встановити його, і ваш VPN працюватиме, а файл — кілька кілобайтів XML. Ці кілька кілобайтів можуть змінити DNS, додати кореневий сертифікат, встановити проксі й перенаправити трафік. Їхнє читання займає п’ять хвилин.

Почніть до вікна встановлення, а не після нього.

Почніть із того, звідки прийшов файл

Робочий профіль має надходити через перевірений процес розповсюдження вашої організації; особистий сервіс VPN має вказувати на канал, який ви можете визначити. Підпис каже, хто підписав файл, а не те, що кожне налаштування всередині підходить вам. Не виводьте довіру з імені файлу, логотипа чи повідомлення, що профіль нібито потрібен для виправлення перегляду.

Якщо ви не можете назвати оператора, зупиніться там. Це вся перевірка.

Відкрийте профіль і прочитайте список навантажень

На iPhone або iPad файл попередньо показується в розділі «Параметри», «Загальні», VPN і «Керування пристроєм» до встановлення, і перший екран перелічує кожне навантаження. Читайте цей список, а не прокручуйте до кнопки встановлення.

Звичайні навантаження легко впізнати, коли знаєш назви. VPN налаштовує тунель, Wi-Fi приєднується до мережі, Certificate додає довіру, DNS Proxy перенаправляє запити, а Web Content Filter перевіряє трафік. Побачити навантаження реєстрації в MDM у файлі, завантаженому із сайту VPN, — сильний сигнал зупинитися. Воно реєструє пристрій у чужому керуванні, і видалення перестає бути вашим рішенням.

Профіль VPN із навантаженням сертифіката, DNS-проксі та фільтром вмісту робить чотири речі, а не одну.

Прочитайте поля навантаження VPN, які важливі

Усередині навантаження VPN перевірте тип з’єднання, адресу сервера, метод автентифікації та будь-які правила за запитом. Правила за запитом — ті, що люди пропускають: вони вирішують, чи піднімається тунель автоматично, у яких мережах і чи залишається він піднятим. Потім перевірте, звідки беруться облікові дані — сертифікат, ім’я користувача й пароль або зовнішній застосунок.

Тунель, який підключається в кожній мережі, — це інша позиція щодо приватності, ніж тунель за запитом.

Шукайте навантаження, яких ви не очікували

Сертифікати заслуговують окремого погляду. Навантаження кореневого CA може змусити пристрій довіряти сертифікатам, виданим цією установою, для чого завгодно, що є значно ширшим обсягом, ніж ідентичність одного сервера VPN. Якщо профіль встановлює кореневий сертифікат, запитайте, навіщо він VPN.

Навантаження Wi-Fi, проксі та фільтра також можуть змінювати те, як трафік залишає пристрій, незалежно від тунелю.

Сплануйте видалення до встановлення

Прочитайте, чи керований профіль і на що впливає видалення. Видалення профілю може прибрати пов’язані налаштування, застосунки й дані. Пристрій, зареєстрований організацією, зазвичай взагалі не може видалити профіль керування, і це рішення слід ухвалити до натискання «Встановити». Якщо походження чи мета досі неясні, перевірте їх через законного оператора, а не приймайте додаткові запити, щоб помилка зникла.

Потім встановіть і переконайтеся, що налаштування, які ви прочитали, — це ті налаштування, що з’являються. Посібник Apple щодо профілів конфігурації описує кроки перегляду та видалення.