Bitta iPhone VPN sozlamasining bo‘laklari to‘rtta joyda saqlanadi va hech biri to‘liq holda saqlamaydi. Ilova qaysi xizmatni sotayotganini biladi, tizim foydalanuvchi ruxsat bergan konfiguratsiyani biladi, boshqaruv profili nima yuborilganini biladi, qo‘llab-quvvatlanadigan eksport esa ta’minotchi nimani ko‘rsatishga tayyorligini biladi. Ularni shu tartibda o‘qish hamkasbga topshirsa bo‘ladigan yozuv beradi; bittasini o‘qib, qolganini taxmin qilish qayta ochiladigan murojaat beradi. Tartib muhim, chunki har bir ekran savolning faqat bir qismiga javob bera oladi.

Birinchi ekran: xizmatga ega ilova

Ilovani oching va u ulanishni nima deb atashini, qaysi hisob yoki obunaga tegishli ekanini va qaysi so‘nggi nuqta, hudud yoki protokolni ko‘rsatishini yozib qo‘ying. Hududni xost nomidan alohida saqlang, chunki tanlangan joy telefon qo‘ng‘iroq qilgan manzil emas. Ekran nimani ko‘rsatsa, shuni yozing, marketing sahifasi nimani da’vo qilsa, uni emas.

Agar ilova umuman so‘nggi nuqta ko‘rsatmasa, bu yo‘qlikning o‘zi topilma. Xizmat shlyuzni o‘z API ortiga yashirib, foydalanuvchiga hech qachon xost nomini ko‘rsatmasligi mumkin.

Ikkinchi ekran: tizim yozuvi

Sozlamalar, Umumiy, VPN va Qurilmani boshqarish tizim bilgan har bir konfiguratsiyani sanaydi. VPN qatori faol konfiguratsiyani va tizim beradigan tur yorlig‘ini ko‘rsatadi, u esa ishni bajaradigan protokoldan ko‘pincha noaniqroq. Pastda profil bo‘limi fayl yoki boshqaruv orqali o‘rnatilgan hamma narsani sanaydi. Qator yorlig‘iga ishonish o‘rniga har bir yozuvni oching, chunki server va shaxsiyat aynan tafsilot ekranida yashaydi.

Fayllar ilovasida yuklab olingan fayl va o‘rnatilgan profil ikki xil obyekt, va faqat o‘rnatilgani biron ish qiladi.

Uchinchi ekran: boshqaruv yuklamasi

Sozlamani ish yoki maktab bergan bo‘lsa, yuklama vakolatdir, telefon esa uning nusxasi. Profilni shaxsiyat, server, har qanday proksi yoki DNS yuklamasi hamda u bilan birga tarqatilgan sertifikat yoki ishonch materiali uchun o‘qing. Ishonch yuklamasi va shaxsiy kalit alohida obyektlar va ikkisi ham ishlab turgan sessiya qaysi hisob ma’lumotidan foydalanganini aytmaydi. Bu bog‘liqlikni o‘rnatilganidan taxmin qilish o‘rniga profil egasidan so‘rang.

Maydon tahrirlanadigan bo‘ladimi, buni ko‘rish uchun profilni o‘chirmang. O‘chirish sozlamalarni va ular bilan kelgan hamma narsani olib tashlaydi.

To‘rtinchi ekran: qo‘llab-quvvatlanadigan eksport

Ekran suratlari ko‘p savollarga javob beradi, lekin muhimlarida muvaffaqiyatsiz bo‘ladi. Tafsilot chindan kerak bo‘lganda, ta’minotchidan qaysi diagnostik eksport o‘sha savolni qamrab olishini va faylda hisob identifikatorlari, tokenlar yoki ichki nomlar bor-yo‘qligini so‘rang.

Faylni telefondan chiqishidan oldin o‘qing. Tokenni oshkor qiladigan konfiguratsiya yozuvi hech qanday yozuv bo‘lmaganidan yomonroq.

Oxirida qoladigan yozuv

Foydali yozuv egasi ilovani, o‘rnatilgan profilni, boshqaruv egasini, hujjatlashtirilgan bo‘lsa joriy etish turini, trafik qamrovini va hisob ma’lumotlari qayerdan kelganini nomlaydi. Ulanish natijasini faqat kimdir uni qo‘llab-quvvatlanadigan ish oqimi orqali kuzatgan bo‘lsa qo‘shing. Ekranga ishora qila olmaydigan hamma narsani tashqarida qoldiring.

FieldWhere it comes fromWhat it settles
ImplementationApp plus system rowWhich component owns the tunnel
IdentityProfile payloadWho the gateway authenticates
ScopePayload and app displayWhich traffic enters the tunnel
Credential sourceProfile ownerWhat has to be reissued

Yozuvni inventarda qurilma yonida saqlang. Telefon almashtirilsa, u zaxira nusxadan tiklashni emas, nimani qaytadan berish kerakligini aytadi.

O'xshash maqolalar