Hoekom 'n iOS VPN-profiel gesluit bly en hoe om dit te verwyder
'n iOS VPN-inskrywing behoort aan 'n app of aan 'n ondertekende profiel. Lees die eienaar in Instellings, verwyder die regte objek en herroep wat plaaslike verwydering laat lewe.
Die verwydering van 'n VPN-inskrywing op 'n iPhone of iPad misluk om een van twee redes, en nie een is 'n vashaak-skakelaar nie. Óf die inskrywing is deur 'n toestelbestuurdienste geïnstalleer en die Verwyder-knoppie was nooit joune nie, óf 'n app wat jy nog het, beskou die konfigurasie as sy eie en skryf dit terug by die volgende bekendstelling. Albei soorte sit byna op dieselfde plek in Instellings, daarom verwyder mense dieselfde ry drie keer en blameer iOS. Identifiseer eers die eienaar van die objek en verwyder dit dan soos die eienaar dit toelaat.
Twee objekte deel een ry in Instellings
'n VPN wat deur 'n app geskep is, word deur die NetworkExtension-raamwerk gebou. Die app stel 'n konfigurasie in kode saam, stoor dit in die stelselstoor, en iOS lys dit onder VPN met 'n status-skakelaar. Die app bly die eienaar van daardie rekord: dit kan dit later bywerk, reëls vir verbinding op aanvraag byvoeg of dit weer byvoeg nadat jy dit verwyder het. Onlangse iOS-weergawes vra bevestiging wanneer 'n app 'n VPN-konfigurasie wil byvoeg, en in daardie venster word eienaarskap gegee.
'n Konfigurasieprofiel is 'n ander objek. Dit is 'n ondertekende lêer, gewoonlik .mobileconfig, wat 'n VPN-vrag saam met Wi-Fi-instellings, sertifikate, beperkings en e-posrekeninge kan dra. Iemand installeer dit uit 'n aflaai of via Apple Configurator, of 'n bestuurdienste stoot dit. Die eenheid van verwydering is die profiel, nie die VPN-ry nie. iOS bied nie aan om een vrag uit 'n ondertekende profiel te skrap nie, so verwydering neem alles anders in daardie profiel saam.
Die twee lyk op die oppervlak eenders en gedra hulle heeltemal anders, so vergelyk wat jy sien met hierdie tabel voordat jy iets verander.
| What you see | Usual owner | Who can remove it |
|---|---|---|
| VPN row with an app name and a status switch | The app, through NetworkExtension | You, in Settings, or the app itself |
| Profile with a VPN payload and a Remove button | You, or whoever handed you the file | You, from the profile screen |
| Profile with no Remove button and an organization name | A management server | The organization that enrolled the device |
Lees die eienaar in Instellings
In huidige iOS- en iPadOS-weergawes is die lys onder Instellings, Algemeen, VPN en Toestelbestuur; ouer weergawes het dieselfde skerm Profiele genoem. Maak die profiel oop en lees die detailskerm voordat jy enigiets aanraak. 'n Reël met die organisasie se naam, of die woorde Bestuur deur, beteken die profiel het van 'n bestuurbedienerserver gekom. 'n Verwyder-profiel-knoppie beteken hierdie installasie kan met die hand verwyder word, wat nog nie sê of die bediener dit by die volgende kontrolering terugstoot nie.
Kyk dan na die VPN-afdeling van dieselfde skerm. Inskrywings wat deur apps geskep is, wys die app se naam langsaan, en die inligtingknoppie maak die konfigurasie oop met sy eie Skrap-VPN-opsie. 'n Ry waarvan die besonderhede 'n vrag eerder as 'n app noem, behoort aan 'n profiel en moet daar hanteer word. Om die status-skakelaar af te skakel is nie verwydering nie: die konfigurasie bly gestoor, en 'n reël vir verbinding op aanvraag kan die tonnel weer oplig die oomblik wanneer 'n passende netwerk verskyn.
Verwyder 'n persoonlike konfigurasie wat aanhou terugkom
Maak die VPN-inskrywing oop, tik die inligtingknoppie, kies Skrap VPN en bevestig. As die inskrywing ná 'n herbegin terugkom, skep die app dit weer; dit is ontwerpte gedrag, nie 'n fout nie. Stop die herskep by die bron: skakel verbinding op aanvraag in die konfigurasie af, wys die goedkeuringsvenster van die hand as die app die konfigurasie weer wil byvoeg, of verwyder die app wanneer jy dit nie meer nodig het nie. Verwyder die inskrywing voordat jy die app verwyder, want 'n verwyderde app kan 'n gestoorde konfigurasie agterlaat wat niks meer bestuur nie.
Wanneer die verskaffer 'n profiel in plaas van 'n NetworkExtension-konfigurasie gestuur het, verskyn dit in dieselfde profiellys onder die verskaffer se naam. Verwyder eers die profiel, dan die app. Moenie onverwante sertifikate skrap om die konfigurasie te verswak nie: 'n sertifikaat in daardie lys kan deur e-pos, Wi-Fi of interne webwerwe vertrou word, en om dit te verwyder breek meer as die tonnel.
Wanneer toestelbestuur die profiel hou
'n Bestuurbedienerserver installeer 'n profiel met 'n installeeropdrag en verwyder dit met 'n ooreenstemmende verwyderopdrag. Tot dit gebeur, is die profiel nie die toestel se ding om te skrap nie, en 'n bestuurde profiel wat plaaslik verwyder kan word, word gewoonlik by die volgende kontrolering weer gestoot. Om die toestel uit te wis verander ook nie die toewysing nie. By outomatiese inskrywing is die reeksnommer aan die organisasie gebind, so Setup Assistant skryf die toestel weer in en dieselfde profiel land voordat jy die tuisskerm bereik.
Die uitweg is administratief. Vra die administrateur om die toestelrekord uit die bestuurdienste te verwyder, wat die inskrywing beëindig en toekomstige installasies stop, of om net die VPN-profiel uit die toewysing te skrap as die toestel sonder dit bestuur moet bly. Vir 'n toestel wat die organisasie verlaat, vra albei: die inskrywing verwyder en die VPN-rekening of sertifikaat herroep. Plaaslike verwydering alleen laat geloofsbriewe wat steeds uit 'n kopie van die profiel elders verifieer.
As die profiel ná die verandering aan die bedienerkant nog in die lys is, herbegin die toestel en lees die lys weer voordat jy enigiets uitwis. Sommige verwyderings geld eers by die toestel se volgende kontrolering, en 'n herbegin forseer daardie gesprek.
Bevestig en herroep wat die verwydering nie gedoen het nie
Wanneer die inskrywing weg is, bevestig drie dinge in volgorde: die VPN-lys bevat nie meer die konfigurasie nie, die profiellys wys nie meer die profiel wat dit gedra het nie, en 'n herbegin bring nie een van die twee terug nie. 'n Konfigurasie wat ná 'n herbegin weer opduik, wys na 'n eienaar wat jy nog nie gevind het nie, nie na 'n mislukte verwydering nie. Toets dan die toegang wat jy wou beëindig: 'n versoek na 'n interne gasheer behoort te misluk, en die statusarea behoort stil te bly.
Verwydering is plaaslik; herroeping is nie. Skrap of deaktiveer die gebruiker se VPN-rekening op die bediener, herroep die sertifikaat wat die profiel gedra het, en maak gestoorde geloofsbriewe skoon wat die app in die sleutelhanger gehou het. Apple se gids vir die installering en verwydering van konfigurasieprofiele dek die pad op die toestel vir elke iOS-weergawe; die oorblywende gesag sit aan die bestuurkant. Teken aan wat verwyder is, wie dit goedgekeur het en of die rekening herroep is, want die volgende persoon met hierdie toestel ontmoet dieselfde twee objekte.