لماذا يبقى ملف VPN في iOS مقفلًا وكيف تحذفه
ينتمي إدخال VPN في iOS إلى تطبيق أو إلى ملف تعريف موقّع. اقرأ المالك في الإعدادات، واحذف الكائن الصحيح، وأبطل ما تتركه الحذف المحلي حيًا.
تفشل إزالة إدخال VPN على iPhone أو iPad لسبب من سببين، وليس أي منهما مفتاحًا عالقًا. إما أن خدمة إدارة الأجهزة ثبّتت الإدخال ولم يكن زر إزالة ملكك قط، وإما أن تطبيقًا لا يزال مثبتًا يعتبر التهيئة ملكه ويكتبها مجددًا عند التشغيل التالي. كلا النوعين يقف في المكان نفسه تقريبًا في الإعدادات، لذلك يحذف الناس الصف نفسه ثلاث مرات ويلومون iOS. حدد مالك الكائن أولًا، ثم احذفه بالطريقة التي يسمح بها ذلك المالك.
كائنان يتقاسمان صفًا واحدًا في الإعدادات
يُبنى VPN الذي ينشئه تطبيق عبر إطار NetworkExtension. يركّب التطبيق تهيئة في الشيفرة، ويحفظها في مخزن النظام، ويعرضها iOS ضمن VPN بمفتاح حالة. يبقى التطبيق مالكًا لذلك السجل: يمكنه تحديثه لاحقًا، أو إرفاق قواعد اتصال عند الطلب، أو إضافته مجددًا بعد حذفه. تطلب إصدارات iOS الحديثة تأكيدًا عندما يريد تطبيق إضافة تهيئة VPN، وفي ذلك التنبيه تُمنح الملكية.
ملف تعريف التهيئة كائن آخر. إنه ملف موقّع، عادةً .mobileconfig، يمكنه حمل حمولة VPN إلى جانب إعدادات Wi-Fi وشهادات وقيود وحسابات بريد. يثبّته أحدهم من تنزيل أو عبر Apple Configurator، أو تدفعه خدمة إدارة. وحدة الإزالة هي الملف الشخصي لا صف VPN. لا يقدم iOS حذف حمولة واحدة من ملف شخصي موقّع، لذا تأخذ الإزالة معها كل ما تبقى في الملف.
يبدو الاثنان متشابهين في الظاهر ويتصرفان بشكل مختلف تمامًا، لذا قارن ما تراه بهذا الجدول قبل تغيير أي شيء.
| What you see | Usual owner | Who can remove it |
|---|---|---|
| VPN row with an app name and a status switch | The app, through NetworkExtension | You, in Settings, or the app itself |
| Profile with a VPN payload and a Remove button | You, or whoever handed you the file | You, from the profile screen |
| Profile with no Remove button and an organization name | A management server | The organization that enrolled the device |
اقرأ المالك في الإعدادات
في إصدارات iOS وiPadOS الحالية توجد القائمة في الإعدادات، عام، VPN وإدارة الجهاز؛ الإصدارات الأقدم كانت تسمي الشاشة نفسها الملفات الشخصية. افتح الملف الشخصي واقرأ شاشة التفاصيل قبل أن تلمس أي شيء. سطر يحمل اسم المؤسسة، أو الكلمتان تتم الإدارة بواسطة، يعني أن الملف وصل من خادم إدارة. زر إزالة الملف الشخصي يعني أن هذا التثبيت قابل للإزالة يدويًا، وهذا لا يقول بعد إن كان الخادم سيدفعه مجددًا في الفحص التالي.
ثم افحص قسم VPN في الشاشة نفسها. تُظهر الإدخالات التي تنشئها التطبيقات اسم التطبيق بجانبها، ويفتح زر المعلومات التهيئة مع خيار حذف VPN الخاص بها. الصف الذي تذكر تفاصيله حمولة بدل تطبيق ينتمي إلى ملف شخصي ويجب معالجته هناك. إطفاء مفتاح الحالة ليس إزالة: تبقى التهيئة محفوظة، وقاعدة الاتصال عند الطلب يمكنها رفع النفق مجددًا في اللحظة التي تظهر فيها شبكة مطابقة.
احذف تهيئة شخصية تعود دائمًا
افتح إدخال VPN، واضغط زر المعلومات، واختر حذف VPN، وأكّد. إذا عاد الإدخال بعد إعادة تشغيل، فالتطبيق يعيد إنشاءه؛ هذا سلوك مقصود وليس خطأ. أوقف إعادة الإنشاء عند المصدر: أطفئ الاتصال عند الطلب في التهيئة، أو ارفض تنبيه الموافقة إذا أراد التطبيق إضافة التهيئة مجددًا، أو أزل التطبيق عندما لا تحتاجه. أزل الإدخال قبل إزالة التطبيق، لأن تطبيقًا مزالًا قد يترك تهيئة محفوظة لا يديرها شيء.
عندما أرسل المورّد ملفًا شخصيًا بدل تهيئة NetworkExtension، يظهر في قائمة الملفات الشخصية نفسها باسم المورّد. أزل الملف أولًا ثم التطبيق. لا تحذف شهادات غير ذات صلة لإضعاف التهيئة: شهادة في تلك القائمة قد تكون موثوقة للبريد أو Wi-Fi أو المواقع الداخلية، وإزالتها تكسر أكثر من النفق.
عندما يدير نظام إدارة الأجهزة الملف
يثبّت خادم إدارة ملفًا شخصيًا بأمر تثبيت ويزيله بأمر إزالة مطابق. حتى يحدث ذلك، لا يكون الملف الشخصي ملك الجهاز ليحذفه، والملف المُدار القابل للإزالة محليًا يُدفع عادةً مجددًا في الفحص التالي. ولا محو الجهاز يغيّر الإسناد. في التسجيل التلقائي يرتبط الرقم التسلسلي بالمؤسسة، لذا يسجّل مساعد الإعداد الجهاز مجددًا ويهبط الملف نفسه قبل أن تصل إلى الشاشة الرئيسية.
المخرج إداري. اطلب من المسؤول إزالة سجل الجهاز من خدمة الإدارة، وهذا ينهي التسجيل ويوقف التثبيتات المستقبلية، أو حذف ملف VPN فقط من الإسناد إذا كان يجب أن يبقى الجهاز مُدارًا بدونه. لجهاز يغادر المؤسسة، اطلب الأمرين معًا: إزالة التسجيل وإبطال حساب VPN أو الشهادة. الحذف المحلي وحده يترك بيانات اعتماد لا تزال تصادق من نسخة من الملف الشخصي في مكان آخر.
إذا ظل الملف الشخصي في القائمة بعد التغيير على الخادم، فأعد تشغيل الجهاز واقرأ القائمة مرة أخرى قبل أن تمحو أي شيء. بعض الإزالات تسري فقط في الفحص التالي للجهاز، وإعادة التشغيل تفرض تلك المحادثة.
تحقق وأبطل ما لم تفعله الإزالة
بعد اختفاء الإدخال، أكّد ثلاثة أشياء بالترتيب: قائمة VPN لم تعد تحمل التهيئة، وقائمة الملفات الشخصية لم تعد تُظهر الملف الذي حملها، وإعادة التشغيل لا تعيد أياً منهما. التهيئة التي تعود بعد إعادة التشغيل تشير إلى مالك لم تجده، لا إلى حذف فاشل. ثم اختبر الوصول الذي أردت إنهاءه: يجب أن يفشل طلب إلى مضيف داخلي، وأن تبقى منطقة الحالة خاملة.
الإزالة محلية؛ الإبطال ليس كذلك. احذف حساب VPN للمستخدم على الخادم أو عطّله، وأبطل الشهادة التي حملها الملف الشخصي، وامسح بيانات الاعتماد المحفوظة التي أبقاها التطبيق في سلسلة المفاتيح. يغطي دليل Apple حول تثبيت ملفات تعريف التهيئة وإزالتها المسار على الجهاز لكل إصدار iOS؛ والسلطة المتبقية في جانب الإدارة. سجّل ما أُزيل ومن وافق عليه وهل أُبطل الحساب، لأن الشخص التالي الذي يحمل هذا الجهاز يلتقي الكائنين نفسهما.