Пройдіть чотири екрани, на яких тримається конфігурація VPN на iPhone

Чотири місця зберігають частини однієї конфігурації VPN на iPhone, і жодне з них не зберігає все цілком. Застосунок знає, яку послугу продає, система знає, яку конфігурацію дозволив користувач, профіль керування знає, що було надіслано, а підтримуваний експорт знає, що постачальник готовий показати. Читання їх у цьому порядку дає запис, який можна передати колезі; читання одного й здогади про решту дають заявку, яку знову відкривають. Порядок важливий, бо кожен екран може відповісти лише на частину питання.

Екран перший: застосунок, якому належить послуга

Відкрийте застосунок і запишіть, як він називає з'єднання, до якого облікового запису або підписки воно належить і яку кінцеву точку, регіон чи протокол показує. Тримайте регіон окремо від імені хоста, бо вибране місце — не та адреса, за якою телефонував телефон. Записуйте те, що показує екран, а не те, що стверджує маркетингова сторінка.

Якщо застосунок узагалі не показує кінцевої точки, сама ця відсутність є знахідкою. Служба може сховати шлюз за власним API і ніколи не показувати користувачеві імені хоста.

Екран другий: системний запис

Параметри, Загальні, VPN і Керування пристроєм перелічують кожну конфігурацію, яку знає система. Рядок VPN називає активну конфігурацію і позначку типу, яку призначає система, а вона часто розпливчастіша за протокол, що виконує роботу. Нижче розділ профілів перелічує все, що встановлено файлом або через керування. Відкривайте кожен запис, а не довіряйте позначці рядка, бо саме на екрані подробиць живуть сервер та ідентичність.

Завантажений файл у застосунку Файли й установлений профіль — два різні об'єкти, і щось робить лише встановлений.

Екран третій: корисне навантаження керування

Коли налаштування надали робота або школа, корисне навантаження — це авторитет, а телефон — його копія. Читайте профіль заради ідентичності, сервера, будь-якого корисного навантаження проксі або DNS і сертифіката чи матеріалу довіри, розповсюдженого разом із ним. Корисне навантаження довіри й закритий ключ — окремі об'єкти, і жоден із них не каже, які облікові дані використала поточна сесія. Запитайте про цей зв'язок у власника профілю, а не виводьте його з того, що встановлено.

Не видаляйте профіль, щоб подивитися, чи поле стане редагованим. Видалення прибирає налаштування й усе, що йшло разом із ними.

Екран четвертий: підтримуваний експорт

Знімки екрана відповідають на більшість питань і поступаються тим, які важливі. Коли подробиця справді потрібна, запитайте в постачальника, який діагностичний експорт охоплює це питання і чи несе файл ідентифікатори облікового запису, токени або внутрішні назви.

Прочитайте файл, перш ніж він залишить телефон. Запис конфігурації, який видає токен, гірший за відсутність запису.

Запис, з яким ви залишаєтеся

Корисний запис називає застосунок-власника, встановлений профіль, власника керування, тип реалізації, коли він задокументований, обсяг трафіку й походження облікових даних. Додавайте результат з'єднання лише тоді, коли хтось спостерігав його в підтримуваному робочому процесі. Залишайте поза записом усе, на що не можете вказати екраном.

Тримайте запис поруч з пристроєм в інвентарі. Коли телефон замінять, він каже, що треба видати заново, а не що відновити з резервної копії.