VPN trên iPhone: hồ sơ gốc hay ứng dụng của nhà cung cấp?

Ba điều kiện quyết định cách thiết lập VPN trên iPhone: máy chủ cung cấp giao thức nào, điện thoại được quản lý cá nhân hay dưới sự giám sát, và điều gì phải xảy ra khi mạng thay đổi. Hồ sơ cấu hình gốc và ứng dụng của nhà cung cấp là hai cơ chế khác nhau, không phải hai cách nhập cùng một địa chỉ. Ghép chúng với những điều kiện đó giúp tránh phần lớn các thiết lập hỏng ngay sau lần đầu ra khỏi tòa nhà.

Giao thức là bộ lọc đầu tiên; bộ lọc thứ hai là ai kiểm soát thiết bị.

Ghép giao thức trước khi vào App Store

iOS hỗ trợ sẵn IKEv2, L2TP qua IPsec và các cấu hình Cisco IPsec, mỗi loại có tùy chọn xác thực và trường hồ sơ riêng. Các giao thức khác, gồm OpenVPN và WireGuard, đến qua một ứng dụng dùng khung Network Extension. Tệp dựng cho loại này không thể chọn làm loại kia, đó là lý do một hồ sơ nhập vào sạch vẫn có thể không kết nối được. Xác nhận giao thức của máy chủ trước khi chọn ứng dụng khách.

Hỏi nhà cung cấp cấu hình chính xác mà họ mong đợi cho iOS. Hướng dẫn cho máy tính thường giả định những tính năng mà điện thoại không hiển thị, còn bản xuất dành riêng cho điện thoại loại bỏ phỏng đoán.

Hồ sơ ở cấp hệ thống hay gói ứng dụng

Hồ sơ gốc được cài ở cấp hệ thống, nên kết nối có thể tồn tại trước khi bất kỳ ứng dụng nào mở và có thể do người đã cung cấp hồ sơ quản lý. Ứng dụng của nhà cung cấp gói đường hầm bên trong một ứng dụng, cho nhà cung cấp chỗ cho giao diện và bộ tính năng riêng. Trên điện thoại công việc, hồ sơ được quản lý có thể mang chứng chỉ và quy tắc truy cập cho các tài nguyên cụ thể, và thay nó bằng ứng dụng cá nhân không phải là đổi ngang giá. Hỏi quản trị viên trước khi thay đổi bất cứ điều gì.

Trên điện thoại cá nhân, hãy kiểm tra nguồn trước khi phê duyệt hồ sơ. Bản xuất đầy đủ và mã QR có thể chứa thông tin đăng nhập hoặc chứng thư gốc tin cậy, nên hãy coi chúng là bí mật và giữ khỏi ảnh chụp màn hình cùng các cuộc trò chuyện.

On Demand thực sự hứa điều gì

On Demand có thể đưa kết nối lên theo các điều kiện Apple định nghĩa, và mô hình Always On dưới giám sát có hành vi chặt chẽ hơn mà thiết bị cá nhân không có. Không nên cho rằng nhãn tự động kết nối của một ứng dụng tiêu dùng cung cấp một trong hai. Câu hỏi thực tế là điều gì xảy ra trước khi đường hầm sẵn sàng, điều gì xảy ra sau khi ngắt kết nối thủ công, và điều gì xảy ra khi điện thoại khởi động lại. Tự động kết nối lại và chặn lưu lượng ngoài đường hầm là hai lời hứa riêng.

Phạm vi là câu hỏi thứ ba: cấu hình có thể mang toàn bộ lưu lượng internet, một tập đích riêng, hoặc chỉ các ứng dụng được quản lý.

Kiểm tra chuyển mạng và thu hồi

Trước hết hãy hoàn tất đăng nhập cổng Wi-Fi qua lời nhắc iOS bình thường, vì cổng bắt giữ sẽ không cho đường hầm thiết lập. Sau đó kiểm tra các chuyển tiếp bạn thực sự trải qua: từ Wi-Fi sang mạng di động, từ mạng di động trở lại Wi-Fi, và khóa màn hình khi kết nối rảnh. Ghi nhận đường hầm có phục hồi không và ứng dụng có phục hồi cùng không. Tên giao thức không bảo đảm một cuộc gọi liên tục khi chuyển mạng.

Vùng đã lưu, vị trí thiết bị được phép và đăng nhập tài khoản đang tiếp diễn không phải là phép đo lối ra công cộng. Kiểm tra ứng dụng dự định và cả hai họ địa chỉ khi có liên quan, dùng một phép kiểm tra báo cáo điều thực sự đã xảy ra.

Với điện thoại bị mất, hãy xác nhận nguồn hồ sơ và quy trình thu hồi. Xóa một ứng dụng cục bộ không nhất thiết gỡ bỏ ủy quyền từ xa của nó.