iPhone vra toestemming vir VPN-konfigurasie: kyk voordat jy tik

Jy het iets in ’n VPN-app getik, en iOS het met ’n dialoog geantwoord wat jy nie verwag het nie: die app wil graag VPN-konfigurasies byvoeg, met “Moenie toelaat nie” en “Laat toe” daaronder. Dié dialoog is die stelsel se roeteringstoestemming, en dit verskyn een keer per konfigurasie wat die app probeer installeer. Laat dit toe wanneer jy die app oopgemaak het en wou koppel; tik “Moenie toelaat nie” wanneer die versoek gekom het terwyl jy iets anders gedoen het, en werk dan uit wat dit op die skerm gesit het. Niks in die bewoording sê vir jou of die verskaffer vertroue verdien nie — dit teken net aan dat iOS op die punt is om deel van die netwerkstapel aan hierdie app te oorhandig.

Wat iOS van jou vra om goed te keur

’n Gewone app kan nie aan die pakketpad raak nie. ’n VPN-kliënt moet teen Apple se NetworkExtension-raamwerk gebou en met die Personal VPN-geregtheid onderteken wees; wanneer dit ’n tonnel wil hê, skep dit ’n konfigurasie-objek en vra die stelsel om dit te stoor, en daardie stooroproep is wat die venster laat verskyn. Die bewoording wissel tussen weergawes — onlangse weergawes sê voeg VPN-konfigurasies by, oueres sê voeg ’n VPN-konfigurasie by — maar die betekenis is vas: ’n app wat jy geïnstalleer het, wil ’n blywende inskrywing in Instellings > Algemeen > VPN & Toestelbestuur hê.

Die inskrywing is ontwerp om blywend te wees. Dit oorleef app-ineenstortings en herlaai, dit kan weer koppel terwyl die app gesluit is, en dit kan op-aanvra-reëls dra wat die tonnel oopmaak wanneer jy by ’n netwerk aansluit. Dit is juis waarom iOS vra in plaas daarvan om dit net te doen, en waarom die antwoord gestoor word eerder as om by elke koppeling weer te vra.

Lees die dialoog voordat jy “Laat toe” tik

Hanteer die venster as ’n bewering wat jy in ’n paar sekondes kan nagaan. Stop by die eerste punt wat misluk.

• Die naam in die dialoog stem ooreen met ’n app wat jy geïnstalleer het. ’n Venster wat aan iets toegeskryf word wat jy nie herken nie, is ’n rede om “Moenie toelaat nie” te tik en verder te soek, nie iets om te toets nie.
• Jy was binne daardie app toe dit verskyn het. Eerste-opstel en koppel-knoppies is die normale snellers.
• Die app is nie pas sonder jou medewete opgedateer of herinstalleer nie. ’n Nuwe weergawe kan ’n konfigurasie byvoeg en weer vra.
• Niemand vra jou Apple ID, ’n kaartnommer of ’n kode uit ’n boodskap nie. Die VPN-venster wil dit nooit hê nie, so ’n dialoog wat dit wel vra, is ’n ander dialoog.

Wanneer al vier geld, is “Laat toe” ’n billike antwoord vir ’n verskaffer wat jy doelbewus gekies het. As jy onseker is, tik “Moenie toelaat nie”; die app sal weer vra die volgende keer wanneer dit stoor, en jy verloor niks deur ’n uur te wag nie.

Verifieer die konfigurasie nadat jy toegelaat het

Goedkeuring begin die kontrole, dit voltooi dit nie. Maak Instellings > Algemeen > VPN & Toestelbestuur oop en kyk na die VPN-blok. Jy behoort een ry te sien wat na die app of die profiel wat dit geïnstalleer het, vernoem is, met ’n statuslyn en ’n inligtingsknoppie. Tik daardie knoppie om die bedieneradres, die rekeningnaam as daar een is, en of “Koppel op aanvraag” aangeskakel is, te lees.

Bepaal dan wie se ry dit is. ’n Persoonlike VPN wat jy uit ’n app geskep het, is joune om te wysig en te verwyder; ’n ry wat sê dit word deur ’n organisasie bestuur, is nie, en die verwydering daarvan loop deur wie die toestel ingeskryf het. Om albei te sien beteken twee verskillende owerhede deel die toestel, en jy moet weet watter een op die oomblik jou verkeer dra.

Laaste stap: koppel een keer en bevestig dat die verkeer werklik deur die tonnel volg. Laai ’n bladsy wat jou publieke adres terugstuur en kyk of die adres aan die verskaffer behoort, nie aan jou tuisverbinding nie. As die ry “Gekoppel” sê en die adres het nie verander nie, is die konfigurasie geïnstalleer maar roeteer dit nie, en die oplossing is in die instellings op daardie inligtingskerm, nie in die app nie.

Wat goedkeuring dek en nie dek nie

Toelaat gee die app die vermoë om verkeer onder sy konfigurasie te roeteer. Dit is ’n groot toestemming in een rigting en ’n smal een in die ander. Die app kan jou pakkette deur sy bedieners stuur en dit kan die metadata sien wat daaraan geheg is: watter adresse jy gekontak het, wanneer, en hoeveel beweeg het. Dit kan nie die binnekant van ’n HTTPS-sessie lees nie, en dit kry nie jou foto’s, boodskappe, mikrofoon of Apple ID nie.

Dekking is ook smaller as alles. ’n Konfigurasie kan alle verkeer roeteer of net sommige bestemmings, en per-app-tonnelering — waar net genoemde apps die tonnel gebruik — word deur ’n toestelbestuurder gereël, nie deur “Laat toe” te tik nie. iOS hou een persoonlike VPN-verbinding op ’n slag aktief selfs wanneer verskeie konfigurasies gelys is, so ’n tweede app kan nie stilweg by die eerste oorneem terwyl dit gekoppel is nie.

Trek dit behoorlik terug wanneer jy die diens stop

Om die app te verwyder is nie ’n betroubare manier om die konfigurasie te verwyder nie. Kontroleer die VPN-lys self en verwyder die ry van sy inligtingskerm as dit nog daar is. Op ’n toestel wat jy aftree, doen ook die rekeningkant: teken uit in die verskaffer se paneelbord of trek die toestel daar terug, want ’n verwyderde plaaslike ry doen niks aan ’n sessie wat die bediener nog as geldig beskou nie.

Bestuurde toestelle is die uitsondering. Wanneer die ry sê ’n organisasie het dit geïnstalleer, misluk ’n plaaslike verwydering óf word dit by die volgende inklok ongedaan gemaak, en net die organisasie se eie verwyderingsproses sal hou.

Wanneer die venster aanhou terugkom

’n Herhaalde venster beteken gewoonlik dat die konfigurasie weer geskep word, nie dat die eerste goedkeuring misluk het nie. Die algemene oorsake: die app skryf elke keer wanneer dit begin ’n nuwe konfigurasie en iOS beskou dit as nuut, ’n op-aanvra-reël het die ou inskrywing laat val, ’n profiel is deur ’n toestelbestuurder herinstalleer, of verskeie konfigurasies bestaan en die app vra oor een wat jy nooit raakgesien het nie.

Tel eers die rye. As die lys elke keer groei wanneer jy die app oopmaak, hergebruik die app nie sy konfigurasie nie en die oplossing hoort by die ontwikkelaar of by ’n skoon herinstallasie. As die lys op een bly en die venster kom steeds terug, soek na ’n bestuursprofiel wat dit herinstalleer — dit is ’n beleidskwessie, nie ’n fout wat jy kan wegklik nie.

Voordat jy aangaan, bevestig drie dinge: die ry in Instellings is die een wat jy goedgekeur het, die adres wat jy sien terwyl jy gekoppel is, behoort aan die verskaffer, en die rekeningkant is teruggetrek as jy klaar met die diens is. Daardie drie dek wat die venster toegestaan het, wat dit nou doen, en wat dit sal aanhou doen nadat die toestel jou hande verlaat.