iPhone'da o'rnatilgan VPN sertifikatlarini qanday tekshirish kerak

iPhone'da VPN ulanishi ishlashdan to'xtaydi va birinchi turtki uni tuzatish uchun sertifikat izlashdir. Ildizni yoqish yoki profilni o'chirishdan oldin aslida nima o'rnatilganini va u qanday rol o'ynashini aniqlang. Sertifikat mijozni aniqlashi, serverni aniqlashi yoki qurilma ishonishi kerak bo'lgan beruvchini taqdim etishi mumkin va bu uch ishning doiralari va tuzatish yo'llari har xil. Quyidagi tartib profildan boshlanadi, so'ng rol va ishonch qaroriga torayadi. Har bir qadam keyinroq solishtirishingiz mumkin bo'lgan yozuv qoldiradi.

VPN va qurilma boshqaruvidan boshlang

Sozlamalarni, so'ng Umumiy, so'ng VPN va qurilma boshqaruvini oching. Bu ekran konfiguratsiya profillarini va qurilmaning boshqaruv holatini ro'yxatlaydi. Profilda bir nechta yuk bo'lishi mumkin, shuning uchun profil nomini o'qish o'rniga tegishli bo'lganini ochib, uning manbasini va sertifikat yuklarini o'qing.

Agar qurilma nazorat ostida bo'lsa yoki qurilma boshqaruviga ro'yxatdan o'tgan bo'lsa, ba'zi yozuvlar tashkilotga tegishli va ularni mahalliy ravishda tahrirlab bo'lmaydi. Har qanday o'zgarishni rejalashtirishdan oldin manbani qayd eting, chunki siz o'chirgan boshqariladigan profil odatda qaytib keladi.

Sertifikat qanday rol o'ynashini aniqlang

Mijoz identifikatsiyasi sertifikati qurilmaning kalit zanjirida saqlanadigan shaxsiy kalit bilan juftlanadi. Server sertifikatini shlyuz taqdim etadi va mijoz uni tekshiradi. Ildiz yoki oraliq sertifikat qurilmadan ishonish so'raladigan beruvchidir. Birinchi ikkitasini ulanish ishlatadi; uchinchisi unga zanjir bo'lib bog'lanadigan hamma narsa uchun tekshirish qanday ishlashini o'zgartiradi. Biror narsani o'zgartirishdan oldin beruvchini yozib qo'ying. Ishonch boshqa joyda buzilsa, siz aynan o'sha yozuv bilan solishtirasiz.

Sertifikatning ochiq namoyishi mos shaxsiy kalitni ochishi yoki eksport qilishi shart emas va bunday qilmasligi kerak. Agar VPN mijoz identifikatsiyasiga muhtoj bo'lsa, kalit kalit zanjirida bo'lishi va sertifikat bilan bog'langan bo'lishi kerak, bu sertifikatni ro'yxatda ko'rishdan boshqa tekshiruv.

Ishonchni tekshiring, lekin faqat to'g'ri beruvchi uchun

Apple hujjatlashtiradiki, profil orqali qo'lda o'rnatilgan ildiz sertifikati SSL uchun avtomatik ishonchli emas. Sertifikat ishonch sozlamalari ekrani o'sha qo'lda o'rnatilgan ildiz ishonchli yoki yo'qligini boshqaradi va uni yoqish faqat VPNni emas, o'sha beruvchiga zanjir bo'lib bog'lanadigan har bir ulanishni ta'sir qiladi.

Aynan shu kenglik kalitni almashtirishdan oldin mo'ljallangan tashkiliy sozlamani tasdiqlangan kanal orqali tasdiqlash sababidir. VPN ilovasining xususiy CA tizim darajasidagi ildizdan boshqa doiraga ega bo'lishi mumkin va bitta ilovani tuzatish uchun ildizni yoqish ishonchni asl muammodan ancha nariga kengaytirishi mumkin.

Biror narsani almashtirishdan oldin xatoni o'qing

Xost nomining mos kelmasligi, muddati o'tgan barg sertifikati, to'liq bo'lmagan zanjir va yo'qolgan shaxsiy kalit to'rt xil nosozlikdir. Ular foydalanuvchiga ko'rinadigan o'xshash xabarlar berishi mumkin, shuning uchun materialni almashtirishdan oldin haqiqiy xato matnini va qurilma sanasi va vaqtini tekshiring.

Agar xato server identifikatsiyasini aytsa, muammo ehtimol umuman mijoz sertifikati emas. Agar ishonchsiz beruvchini aytsa, zanjir va ishonch sozlamasiga qarang. Server sertifikati muddati o'tgani uchun ishlaydigan mijoz identifikatsiyasini almashtirish bir kunni behuda sarflaydi va hech narsani o'zgartirmaydi.

Tiklash rejasi bilan olib tashlang yoki qayta o'rnating

Profilni olib tashlash tegishli sozlamalar va ma'lumotlarni olib tashlashi mumkin va boshqariladigan qurilmada administratorning chiqarish tartibini talab qilishi mumkin. O'chirishdan oldin profilda yana nima borligini so'rang va konfiguratsiyani tiklash usulini saqlang agar ulanish hali ham muvaffaqiyatsiz bo'lsa.

Apple qo'llab-quvvatlash maqolasi profil o'rnatilishi va ishonch xatti-harakatini tavsiflaydi. Qurilma nimaga ishonishi kerakligini tasdiqlash uchun undan foydalaning, so'ng bir vaqtning o'zida bitta narsani o'zgartiring va VPNni yangi ulanishdan qayta sinab ko'ring.