Профіль VPN на iPhone прострочено? Три різні строки

Фраза профіль VPN прострочено описує щонайменше три не пов'язані події, і рішення для кожної своє. Служба керування може відкликати конфігурацію за власною політикою життєвого циклу, сертифікат може досягти кінця строку дії, а обліковий запис може втратити авторизацію вище. Перевстановлення того самого файлу не виправляє нічого з цього, якщо ви не встановите його в потрібний момент. Визначте, який об'єкт змінився, перш ніж торкатися пристрою.

Видалення — це не те саме, що закінчення строку

Керована конфігурація — це об'єкт із власником, і власник може її відкликати. Коли профіль керування видаляється, доставлені ним налаштування VPN зазвичай зникають разом із ним, і жодне повторне введення облікових даних не повертає запис. Вимкнене з'єднання — це інший стан: профіль на місці, перемикач вимкнено, і пристрій може досі зберігати ключі. Читання екрана налаштувань скаже, який із двох у вас.

Правило на вимогу ускладнює картину, бо може знову підняти збережену конфігурацію без жодної дії користувача. З'єднання, яке саме перепідключається, доводить, що профіль на місці, і нічого не каже про те, чи він актуальний. Запитайте адміністратора, чи конфігурацію відкликано, замінено або заплановано до видалення, оскільки список профілів пристрою показує встановлене, а не задумане.

Строк дії сертифіката йде за власним годинником

Клієнтський сертифікат несе дату не раніше й дату не пізніше, і шлюз відхиляє його поза цим вікном. Час пристрою є частиною перевірки, тому телефон із зсунутим годинником може не пройти сертифікат, який в іншому місці ще дійсний. Текст помилки рідко каже, яка з двох умов не виконалася, тому годинник пристрою належить до першого діагностичного кроку. Неправильний пароль дає іншу помилку, ніж прострочений сертифікат, а недоступна кінцева точка — третю.

Наявні сеанси поводяться інакше, ніж нові автентифікації. Деякі реалізації тримають тунель живим до повторного узгодження, тож клієнт може виглядати здоровим ще деякий час після закінчення строку сертифіката. Ця затримка не є доказом, що облікові дані добрі, а робочий сеанс не є успішним тестом входу.

Право живе в іншому місці

Третій строк не має нічого спільного з пристроєм: обліковий запис за VPN міг втратити авторизацію. Зміна групи в каталозі, дата закінчення ліцензії або крок виходу можуть відкликати доступ, тоді як профіль і сертифікат залишаються цілком дійсними. Тоді телефон поводиться точно як зламаний клієнт, тому цю причину зазвичай виявляють останньою. Власні журнали служби фіксують відмову й називають причину, і прочитати їх може лише власник облікового запису.

Відрізняйте це від неправильних облікових даних. Відкликане право відхиляє правильний пароль, тоді як неправильний пароль відхиляє правильне право, і для виправлення обох потрібні різні люди. Скрипт служби підтримки, який скидає пароль користувачеві, чиє членство в групі видалено, марнує всім післяобідній час.

Відновлюйте через організацію, що виконує реєстрацію

Використовуйте процес реєстрації або заміни організації, а не копію старого файлу. Перевстановлений профіль несе видану для нього ідентичність, а старий експорт може нести вже відкликану ідентичність. Зміна вихідного сервера нічого не дає для доступу до приватної роботи, а ослаблення перевірки сертифіката нічого не продовжує. І те, і те перетворює проблему життєвого циклу на виняток безпеки.

Після виправлення відкрийте нове з'єднання й використовуйте потрібний застосунок, а не зупиняйтеся на значку. Підтвердьте, який профіль і яка ідентичність установлені зараз, бо пристрій може одночасно тримати старий і новий профіль. Запишіть три можливості окремо в заявці, оскільки в них три різні власники й три різні рішення.