Đi qua bốn màn hình lưu giữ cấu hình VPN của iPhone

Bốn nơi lưu giữ các phần của một cấu hình VPN trên iPhone, và không nơi nào giữ toàn bộ. Ứng dụng biết dịch vụ mình bán, hệ thống biết cấu hình mà người dùng đã cho phép, hồ sơ quản lý biết điều gì đã được đẩy xuống, và một bản xuất được hỗ trợ biết nhà cung cấp sẵn lòng cho thấy gì. Đọc chúng theo thứ tự đó tạo ra bản ghi có thể trao cho đồng nghiệp; đọc một cái rồi đoán phần còn lại tạo ra phiếu bị mở lại. Thứ tự quan trọng vì mỗi màn hình chỉ trả lời được một phần câu hỏi.

Màn hình một: ứng dụng sở hữu dịch vụ

Mở ứng dụng và ghi lại cách nó gọi kết nối, kết nối thuộc tài khoản hay gói đăng ký nào, và điểm cuối, khu vực hay giao thức mà nó hiển thị. Giữ khu vực tách khỏi tên máy chủ, vì vị trí đã chọn không phải địa chỉ mà điện thoại đã gọi. Ghi lại điều màn hình hiển thị, không phải điều trang tiếp thị khẳng định.

Nếu ứng dụng không hiển thị điểm cuối nào, sự vắng mặt đó tự nó là một phát hiện. Một dịch vụ có thể giấu cổng sau API riêng và không bao giờ cho người dùng thấy tên máy chủ.

Màn hình hai: mục trong hệ thống

Cài đặt, Cài đặt chung, VPN và Quản lý thiết bị liệt kê mọi cấu hình mà hệ thống biết. Dòng VPN nêu cấu hình đang hoạt động và nhãn loại mà hệ thống gán, thường mơ hồ hơn giao thức đang làm việc. Bên dưới, phần hồ sơ liệt kê mọi thứ được cài bằng tệp hoặc bằng quản lý. Hãy mở từng mục thay vì tin vào nhãn của dòng, vì máy chủ và danh tính nằm ở màn hình chi tiết.

Một tệp đã tải trong ứng dụng Tệp và một hồ sơ đã cài là hai đối tượng khác nhau, và chỉ cái đã cài mới làm gì đó.

Màn hình ba: tải trọng quản lý

Khi công việc hoặc nhà trường cung cấp cấu hình, tải trọng là thẩm quyền và điện thoại chỉ là bản sao của nó. Đọc hồ sơ để lấy danh tính, máy chủ, mọi tải trọng proxy hoặc DNS, và chứng chỉ hay vật liệu tin cậy được phân phối kèm. Tải trọng tin cậy và khóa riêng là hai đối tượng riêng biệt, và không cái nào cho biết phiên đang chạy đã dùng thông tin xác thực nào. Hãy hỏi chủ hồ sơ về mối liên hệ đó thay vì suy ra từ những gì đã cài.

Đừng xóa hồ sơ để xem một trường có trở nên sửa được hay không. Xóa sẽ bỏ đi cài đặt và mọi thứ đi kèm.

Màn hình bốn: một bản xuất được hỗ trợ

Ảnh chụp màn hình trả lời hầu hết câu hỏi và thất bại ở những câu quan trọng. Khi thực sự cần chi tiết, hãy hỏi nhà cung cấp bản xuất chẩn đoán nào bao trùm câu hỏi đó và liệu tệp có chứa định danh tài khoản, token hay tên nội bộ hay không.

Đọc tệp trước khi nó rời khỏi điện thoại. Một bản ghi cấu hình làm lộ token còn tệ hơn không có bản ghi nào.

Bản ghi bạn còn lại

Một bản ghi dùng được nêu tên ứng dụng sở hữu, hồ sơ đã cài, chủ quản lý, loại triển khai khi được ghi nhận, phạm vi lưu lượng và nguồn gốc thông tin xác thực. Chỉ thêm kết quả kết nối nếu có người đã quan sát nó qua quy trình được hỗ trợ. Bỏ ra ngoài mọi thứ bạn không thể chỉ vào một màn hình.

Giữ bản ghi bên cạnh thiết bị trong danh mục tài sản. Khi điện thoại được thay, bản ghi cho biết phải cấp lại gì thay vì khôi phục gì từ bản sao lưu.