Iphrofayili ye-VPN esayiniwe ku-iPhone: funda imithwalo ngaphambi kokuyethemba

Iphrofayili esayiniwe ikhombisa ukuthi ubani uyipakishe, hhayi ukuthi ifaka ini. Hlola isigubhu, umthwalo ngamunye kanye nesitifiketi ngasinye ngaphambi kokuthemba i-VPN noma i-root CA.

Amaphrofayili afika kuzilungiselelo enegama, umsayini kanye nenkinobho yokufaka, futhi umugqa womsayini uyona ngxenye abantu abaningi abayifundayo. Lowo mugqa uphendula umbuzo owodwa: ubani opakishe lezi zilungiselelo, ngokusho kwemithetho yokuqinisekisa isiginesha. Awusho ukuthi umthwalo we-VPN ukhomba egewini yomqashi wakho, noma ukuthi isitifiketi sasemzimbeni esifakiwe sifanele ukuba sesitolo sakho sokuthemba i-TLS. Ukuhlola okungezansi kuvula iphakethe ngokulandelana okuzosetshenziswa idivayisi.

Qala ngesigubhu: ubani usayine le phrofayili

Ku-iOS, iphrofayili ivela ngaphansi kwezilungiselelo, okuvamile, i-VPN kanye nokuphathwa kwedivayisi, kanti umsayini uboniswa ngaphezu kwenkinobho yokufaka. Funda lelo gama ngaphambi kokuthinta noma yini, futhi ubuze ukuthi ngabe yinhlangano obuyilindele yini ukuthola izilungiselelo kuyo. Isiginesha esivumelekile esivela kumuntu ongamazi iseyisiginesha esivumelekile, futhi igunyaza ukulungiselelwa kwakhe, hhayi okwakho. Isikrini esifanayo sikutshela nokuthi iphrofayili isayiniwe nhlobo yini.

Uma unefayela ku-Mac, lihlole ngaphambi kokuba lifike ocingweni. Ithuluzi lezokuphepha lihumusha isigubhu se-CMS futhi liphrinte i-plist idivayisi ezoyifunda, okuwukho okufanayo ngaphandle kwenkinobho yokufaka endleleni. Incwadi ka-Apple ethi ukuqinisekisa ukulungiselelwa ichaza ukusayina njengokuqinisekisa umsuka, okuyikho kanye okuchazwe lapha.

security cms -D -i corp-vpn.mobileconfig -o corp-vpn.plist
plutil -p corp-vpn.plist

Yima lapha uma umsayini engeyena obumlindele, noma uma ifayela lingasayiniwe futhi lifike ngendlela engenakulimela. Akukho lutho olulandelayo kulokhu kuhlola olwenza isigubhu esingathembekile sithembeke.

Vula umthwalo ngamunye futhi usho ukuthi ufaka ini

Iphrofayili iyisitsha, futhi ingxenye ethakazelisayo iyi-PayloadContent yamalungu angaphakathi kuyo. Ilungu ngalinye line-PayloadType elisho ukuthi idivayisi izofaka ini: ukulungiselelwa kwe-VPN okuphethwe, ubunikazi be-PKCS#12, isitifiketi sasemzimbeni, noma ukubhalisa kokuphatha. Phrinta lezi zinhlobo ngaphambi kokufunda noma yiziphi izilungiselelo.

plutil -extract PayloadContent xml1 -o - corp-vpn.plist |
  grep -E 'PayloadType|PayloadDisplayName'

Umthwalo we-VPN usho uxhumano: ikheli leseva, indlela yokuqinisekisa ubunikazi, futhi mhlawumbe umthetho wohlelo lokusebenza ngalunye noma wokufunwa. Umthwalo wobunikazi unikeza ubufakazi bokuthi iklayenti uxhumano luzoluveza. Umthwalo wesitifiketi sasemzimbeni wengeza ingcikitshi yokuthemba, kanti umthwalo wokuphatha unikeza iseva ukulawula okuqhubekayo. Lezi ziyizibopho ezine ezihlukene, futhi isiginesha ihlanganisa iphakethe esikhundleni sokuqinisekisa ngayinye ngokwehlukana. Zifunde ngalolo kulandelana, ngoba i-VPN ayinamsebenzi ngaphandle kobunikazi futhi ubunikazi abusho lutho ngaphandle kokwazi ukuthi ubani obunikile.

Ukuvikelwa ngephasiwedi kufayela kungenye into ehlukile. Iphakethe elibethelwe lifihla okuqukethwe kumuntu ongenayo iphasiwedi; alinqumi ukuthi kufanele ugunyaze yini okuphakathi. Thatha iphasiwedi njengendlela yokuletha, hhayi njengokubuyekeza.

Landelela izitifiketi ziye kuxhumano oluzisebenzisayo

Bhala izitifiketi ezisephaketheni bese uhlobanisa ngasinye nomsebenzi. Isitifiketi sekhayenti siveza le divayisi egewini, i-CA eyasikhipha ingena ochungechungeni lokuthemba lwalolo xhumano, futhi isitifiketi sasemzimbeni esifakelwe i-proxy noma insizakalo yangaphakathi asibi yingcikitshi ye-HTTPS yonke indawo ngokuzenzakalela. Ku-iOS, isitifiketi sasemzimbeni esifakwe ngesandla sihlala singathembekile ku-TLS kuze kube yilapho usivula ngaphansi kwezilungiselelo, mayelana, izilungiselelo zokuthemba isitifiketi, kanti isitifiketi sasemzimbeni esilethwe ukuphatha sithembekile ngaphandle kwaleso sinyathelo. Lowo mehluko uyisizathu esiqondile sokuthi injongo yomthwalo ibalulekile.

openssl pkcs7 -inform DER -in corp-vpn.mobileconfig -print_certs -noout
security find-certificate -a -c "Corp Root" -p | openssl x509 -noout -subject -dates

Umhlinzeki ophethe ithrafikhi yakho akasiye ngenxa yalokho indawo yokugcina ye-TLS yayo yonke iwebhusayithi oyivakashelayo. Ukungena phakathi kudinga indlela yethrafikhi kanye nengcikitshi yokuthemba evunywa uhlelo lokusebenza, futhi iphrofayili ephethe isitifiketi esisodwa ayikufakazeli kokubili. Buza ukuthi yiluphi uxhumano olusebenzisa isitifiketi nokuthi yiziphi izinhlelo zokusebenza ezosamukela, esikhundleni sokucabanga ukuthi ukufaka iphrofayili kukhipha konke.

Ngemva kokufaka: qinisekisa, futhi wazi ukuthi ukususa kwenza ini

Uma iphrofayili isifakiwe, iqinisekise kudivayisi hhayi efayeleni olilande. Isikrini sezilungiselelo sibhala iphrofayili efakiwe, umsayini wayo kanye nemithwalo yayo, kanti isikrini se-VPN sibonisa ukuthi uxhumano lulungiselelwe ngendlela obekuhloswe ngayo. Ukususa ifayela olilande akususi lutho; ukulungiselelwa okufakiwe kuyinto ehlukile.

profiles show -type configuration
scutil --nc list

Uma iphrofayili ihlanganisa ukubhalisa kokuphatha, funda imiphumela yokususa ngaphambi kokuyifaka, hhayi ngemva. Ukususa lokho kubhalisa kuhamba nokulungiselelwa okuhambisanayo futhi kungase kususe izinhlelo zokusebenza eziphethwe, kuye ngokuthi idivayisi yabhaliswa kanjani. Leso akusona isinyathelo sokulungisa okufanele sizanywe lapho isitifiketi sibonakala singalungile. Buza umphathi ukuthi imuphi umthwalo onenkinga ngaphambi kokususa noma yini.

Ukuhlola kuphela ngezimpendulo ezine ezihlukene: ubani usayine iphakethe, imiphi imithwalo eyifakayo, ubuphi ubunikazi nokuthemba okusetshenziswa uxhumano ngalunye, futhi ukususa kuzohamba nani. Zihlukane, futhi iphrofayili esayiniwe iba isinqumo esibuyekezwe esikhundleni sophawu oluluhlaza.

Izihloko ezihlobene