Hồ sơ VPN của Apple: đọc các payload trước khi nhấn Cài đặt

Một hồ sơ rơi vào thư mục tải xuống của bạn, trang web bảo hãy cài nó và VPN của bạn sẽ hoạt động, còn tệp chỉ vài kilobyte XML. Vài kilobyte đó có thể đổi DNS, thêm chứng chỉ gốc, cài proxy và chuyển hướng lưu lượng. Đọc chúng mất năm phút.

Hãy bắt đầu trước hộp thoại cài đặt, không phải sau đó.

Bắt đầu từ nguồn gốc của tệp

Hồ sơ công việc nên đến qua quy trình phân phối đã xác minh của tổ chức bạn; dịch vụ VPN cá nhân nên trỏ tới một kênh mà bạn có thể nhận diện. Chữ ký cho biết ai đã ký tệp, không phải rằng mọi thiết lập bên trong đều phù hợp với bạn. Đừng suy ra niềm tin từ tên tệp, biểu trưng hay thông báo khẳng định hồ sơ là bắt buộc để sửa việc duyệt web.

Nếu bạn không thể nêu tên nhà vận hành, hãy dừng ở đó. Đó là toàn bộ việc kiểm tra.

Mở hồ sơ và đọc danh sách payload

Trên iPhone hoặc iPad, tệp được xem trước trong Cài đặt, Cài đặt chung, VPN và Quản lý thiết bị trước khi cài đặt, và màn hình đầu tiên liệt kê mọi payload. Hãy đọc danh sách đó thay vì cuộn xuống nút cài đặt.

Các payload thông dụng dễ nhận ra khi bạn biết tên. VPN cấu hình đường hầm, Wi-Fi tham gia một mạng, Certificate thêm niềm tin, DNS Proxy chuyển hướng truy vấn, và Web Content Filter kiểm tra lưu lượng. Thấy một payload đăng ký MDM trong tệp bạn tải từ trang VPN là dấu hiệu mạnh để dừng lại. Payload đó đăng ký thiết bị vào quyền quản lý của người khác, và việc gỡ bỏ không còn là quyết định của bạn.

Một hồ sơ VPN mang payload chứng chỉ, proxy DNS và bộ lọc nội dung làm bốn việc, không phải một.

Đọc các trường payload VPN quan trọng

Bên trong payload VPN, hãy kiểm tra loại kết nối, địa chỉ máy chủ, phương thức xác thực và mọi quy tắc theo yêu cầu. Quy tắc theo yêu cầu là thứ mọi người bỏ qua: chúng quyết định đường hầm có tự dựng lên không, trên mạng nào và có duy trì không. Sau đó kiểm tra thông tin đăng nhập đến từ đâu — chứng chỉ, tên người dùng và mật khẩu, hay ứng dụng bên ngoài.

Đường hầm kết nối trên mọi mạng là một lập trường riêng tư khác với đường hầm kết nối theo yêu cầu.

Tìm những payload bạn không ngờ tới

Chứng chỉ đáng được xem riêng. Payload CA gốc có thể khiến thiết bị tin các chứng chỉ do cơ quan đó phát hành cho bất cứ điều gì, phạm vi rộng hơn nhiều so với danh tính của một máy chủ VPN. Nếu hồ sơ cài chứng chỉ gốc, hãy hỏi vì sao VPN cần nó.

Payload Wi-Fi, proxy và bộ lọc cũng có thể thay đổi cách lưu lượng rời thiết bị, độc lập với đường hầm.

Lên kế hoạch gỡ bỏ trước khi cài đặt

Đọc xem hồ sơ có được quản lý không và việc gỡ bỏ ảnh hưởng tới điều gì. Xóa hồ sơ có thể gỡ các thiết lập, ứng dụng và dữ liệu liên quan. Thiết bị do tổ chức đăng ký thường không thể gỡ hồ sơ quản lý chút nào, và đó là quyết định phải đưa ra trước khi nhấn cài đặt. Nếu nguồn gốc hoặc mục đích vẫn chưa rõ, hãy xác minh qua nhà vận hành hợp pháp thay vì chấp nhận các lời nhắc thêm để lỗi biến mất.

Sau đó hãy cài đặt, và xác nhận rằng các thiết lập bạn đọc chính là các thiết lập hiện ra. Hướng dẫn về hồ sơ cấu hình của Apple ghi lại các bước xem xét và gỡ bỏ.