Аднавіце iPad з рэзервовай копіі, зноў увайдзіце, і значок профілю VPN на месцы, а праграма чата адкрываецца, таму здаецца, што ўсё скончана. Потым тунель не праходзіць аўтэнтыфікацыю, і паведамленні перастаюць прыходзіць у фоне. Два сімптомы выглядаюць звязанымі і звычайна не звязаныя. Аднаўленне закранае два незалежныя шляхі: рэгістрацыю, якую прылада трымае для доступу да VPN, і push-рэгістрацыю, якую кожная праграма мае ў свайго пастаўшчыка. Значкі перажываюць абодва; тое, што за імі, часта не.

Два шляхі, адно аднаўленне

Шлях прылады датычыцца ідэнтычнасці: які ўліковы запіс, сертыфікат або кіраваную рэгістрацыю iPad можа даказаць, што мае. Шлях праграмы датычыцца адрасацыі: які токен служба апавяшчэнняў прыме, калі паспрабуе разбудзіць пэўную ўстаноўку. Ні адзін шлях не рамантуе другі, і паспяховы ўваход на адным нічога не кажа пра стан другога.

Перазагрузка не аднаўленне. Перазагрузка губляе толькі працоўны стан; аднаўленне замяняе ўстаноўку і можа змяніць абедзве ідэнтычнасці так, што гэтага не відаць у Наладах.

Шлях першы: рэгістрацыя, якая ў прылады сапраўды ёсць

Для асабістага VPN адкрыйце падтрымліваемую наладу пастаўшчыка і пераканайцеся, што ўваходзіце ў патрэбны ўліковы запіс, затым выканайце любую актывацыю або рэгістрацыю ўліковых даных, якую ён патрабуе. Не імпартуйце старую староннюю канфігурацыю толькі каб запоўніць пусты спіс, бо існы профіль не тое ж самае, што ідэнтычнасць, якую сервер яшчэ прымае.

Для iPad, якім кіруе арганізацыя, аднаўленне павінна ісці па дакументаваным працэсе для гэтага метаду рэгістрацыі і версіі аперацыйнай сістэмы, бо вынікі розныя. Кіраўніцтва Apple па аднаўленні кіраваных прылад адзначае, што профіль рэгістрацыі на аснове ўліковага запісу не аднаўляецца з рэзервовай копіі, таму карыстальнік зноў праходзіць наладку для працы або школы. Іншыя метады рэгістрацыі паводзяць сябе інакш для той жа прылады, заменнай прылады і іншай версіі аперацыйнай сістэмы, таму адзін выпадак ніколі нельга абагульваць да "профілі VPN заўсёды губляюцца".

Пасля рэгістрацыі прылады папрасіце адміністратара пацвердзіць бягучую ідэнтычнасць і прызначаную ёй канфігурацыю. Стары профіль, які ўсё яшчэ паказваецца ў Наладах, даказвае толькі існаванне файла, а не тое, што служба прыме ўліковыя даныя ўнутры яго.

Шлях другі: push-токены належаць устаноўцы

Дакументацыя Apple сцвярджае, што служба push выдае новы токен прылады пасля аднаўлення з рэзервовай копіі, устаноўкі на новую прыладу або пераўстаноўкі аперацыйнай сістэмы. Праграма павінна запытаць бягучы токен падчас працы і бяспечна адправіць яго свайму пастаўшчыку апавяшчэнняў. Токен, закешаваны да аднаўлення, не з'яўляецца запасным варыянтам; ён адрасуе ўстаноўку, якой ужо няма.

Адкрыйце кожную закранутую праграму і завяршыце яе падтрымліваемую наладку ўліковага запісу і апавяшчэнняў, калі шлях сеткі працуе. Гэта дае праграме шанец выканаць рэгістрацыю, хоць не гарантуе, што кожная праграма добра спраўляецца з аднаўленнем. Рэгістрацыя — гэта работа праграмы, а бачны вынік — новы токен, зафіксаваны на баку пастаўшчыка.

Камандам падтрымкі трэба праверыць дзве рэчы: ці паведаміла праграма пра паспяховую рэгістрацыю і ці суаднясенне пастаўшчыка для гэтага ўліковага запісу цяпер паказвае на новы токен. Капіраванне токена, які быў да аднаўлення, або здагадка, што адноўленыя лакальныя даныя з'яўляюцца галоўнымі, прапускае крок, які сапраўды вяртае дастаўку.

Правярайце ў такім парадку і спыніцеся на першай няўдачы

Спачатку пацвердзіце шлях сеткі, бо ні рэгістрацыя, ні рэгістрацыя праграмы не завершацца без яго. Затым пацвердзіце рэгістрацыю, бо праграма, якая не можа аўтэнтыфікавацца, таксама нічога не зарэгіструе. Толькі пасля гэтага глядзіце на рэгістрацыю апавяшчэнняў. Кожная няўдача мае свайго ўладальніка, а іх змешванне стварае класічны цыкл: зноў аднаўляць прыладу, каб выправіць праграму, якая так і не перарэгістравалася.

Запішыце, што было перарэгістравана і якія праграмы зарэгістравалі новы токен, затым праверце адно фонавае апавяшчэнне і адзін уваход у VPN. Калі працуюць абодва, аднаўленне скончана; калі толькі адно, вы ўжо ведаеце, які шлях выпраўляць.

Падобныя артыкулы