iPhone просіць дазволіць канфігурацыю VPN: праверце, перш чым націснуць

Вы націснулі нешта ў праграме VPN, і iOS адказала дыялогам, якога вы не чакалі: праграма хоча дадаць канфігурацыі VPN, а пад ім кнопкі «Не дазваляць» і «Дазволіць». Гэты дыялог — гэта дазвол сістэмы на маршрутызацыю, і ён з’яўляецца адзін раз на кожную канфігурацыю, якую праграма спрабуе ўсталяваць. Дазвольце, калі вы адкрылі праграму і меліся падключыцца; націсніце «Не дазваляць», калі запыт прыйшоў, пакуль вы рабілі нешта іншае, а потым разбярыцеся, што выклікала яго на экран. Нішто ў фармулёўцы не паведамляе вам, ці варты даверу пастаўшчык — яна толькі фіксуе, што iOS збіраецца перадаць частку сеткавага стэка гэтай праграме.

Што менавіта iOS просіць вас ухваліць

Звычайная праграма не можа дакрануцца да шляху пакетаў. Кліент VPN павінен быць пабудаваны на аснове фрэймворка NetworkExtension ад Apple і падпісаны з правам Personal VPN; калі ён хоча тунель, ён стварае аб’ект канфігурацыі і просіць сістэму захаваць яго, і менавіта гэты выклік захавання выклікае дыялог. Фармулёўка змяняецца ад выпуску да выпуску — новыя версіі кажуць «дадаць канфігурацыі VPN», старэйшыя — «дадаць канфігурацыю VPN» — але сэнс нязменны: усталяваная вамі праграма хоча пастаянны радок у раздзеле Налады > Асноўныя > VPN і кіраванне прыладай.

Радок пастаянны па задуме. Ён перажывае збоі праграмы і перазагрузкі, можа падключыцца зноў, пакуль праграма закрыта, і можа несці правілы патрабавання, якія ўздымаюць тунель, калі вы далучаецеся да сеткі. Менавіта таму iOS пытаецца, замест таго каб проста зрабіць гэта, і таму адказ захоўваецца, а не запытваецца зноў пры кожным падключэнні.

Прачытайце дыялог, перш чым націснуць «Дазволіць»

Разглядайце дыялог як сцвярджэнне, якое можна праверыць за некалькі секунд. Спыніцеся на першым пункце, які не выконваецца.

• Імя ў дыялогу супадае з праграмай, якую вы ўсталявалі. Дыялог, прыпісаны чамусьці невядомаму, — гэта прычына націснуць «Не дазваляць» і працягнуць пошук, а не рэч для праверкі.
• Вы былі ўнутры гэтай праграмы, калі ён з’явіўся. Першапачатковая налада і кнопкі падключэння — звычайныя прычыны.
• Праграма не была толькі што абноўлена або пераусталявана без вашага ведама. Новая версія можа дадаць канфігурацыю і запытаць зноў.
• Ніхто не просіць ваш Apple ID, нумар карты або код з паведамлення. Дыялог VPN ніколі гэтага не патрабуе, таму дыялог, які патрабуе, — гэта іншы дыялог.

Калі ўсе чатыры ўмовы выкананы, «Дазволіць» — слушны адказ для пастаўшчыка, якога вы свядома выбралі. Калі сумняваецеся, націсніце «Не дазваляць»; праграма запытае зноў наступным разам, калі захоўвае, і вы нічога не страціце, пачакаўшы гадзіну.

Пацвердзіце канфігурацыю пасля дазволу

Ухваленне пачынае праверку, а не завяршае яе. Адкрыйце Налады > Асноўныя > VPN і кіраванне прыладай і паглядзіце на блок VPN. Вы павінны ўбачыць адзін радок з назвай праграмы або профілю, які яна ўсталявала, з радком стану і кнопкай інфармацыі. Націсніце гэтую кнопку, каб прачытаць адрас сервера, імя ўліковага запісу, калі яно ёсць, і ці ўключана «Падключэнне па патрабаванні».

Затым вырашыце, чый гэта радок. Асабісты VPN, створаны вамі з праграмы, належыць вам — яго можна рэдагаваць і выдаляць; радок, які кажа, што ім кіруе арганізацыя, такім не з’яўляецца, і яго выдаленне ідзе праз таго, хто зарэгістраваў прыладу. Бачыць абодва — значыць, дзве розныя ўлады дзеляць прыладу, і вам трэба ведаць, якая з іх зараз нясе ваш трафік.

Апошні крок: падключыцеся адзін раз і пацвердзіце, што трафік сапраўды ідзе праз тунель. Загрузіце старонку, якая паказвае ваш публічны адрас, і праверце, што адрас належыць пастаўшчыку, а не вашай хатняй сетцы. Калі радок кажа «Падключана», а адрас не змяніўся, канфігурацыя ўсталявана, але не маршрутызуе, і выпраўленне — у наладах на гэтым экране інфармацыі, а не ў праграме.

Што ўхваленне ахоплівае і што не

Дазвол дае праграме магчымасць маршрутызаваць трафік згодна з яе канфігурацыяй. Гэта шырокае права ў адным кірунку і вузкае ў другім. Праграма можа адпраўляць вашыя пакеты праз свае серверы і бачыць метаданыя, далучаныя да іх: з якімі адрасамі вы кантактавалі, калі і колькі перадалося. Яна не можа чытаць змесціва сеансу HTTPS і не атрымлівае вашых фотаздымкаў, паведамленняў, мікрафона або Apple ID.

Ахоп таксама вузейшы за «усё». Канфігурацыя можа маршрутызаваць увесь трафік або толькі некаторыя прызначэнні, а тунэляванне для асобных праграм — калі тунель выкарыстоўваюць толькі названыя праграмы — уладкоўвае кіраўнік прылады, а не націск «Дазволіць». iOS трымае актыўным толькі адно асабістае падключэнне VPN адначасова, нават калі пералічаны некалькі канфігурацый, таму другая праграма не можа ціха перахапіць у першай, пакуль тая падключана.

Адклічце дазвол належным чынам, калі спыняеце карыстацца паслугай

Выдаленне праграмы — не надзейны спосаб прыбраць канфігурацыю. Праверце спіс VPN самі і выдаліце радок з яго экрана інфармацыі, калі ён яшчэ там. На прыладзе, ад якой вы адмаўляецеся, зрабіце і бок уліковага запісу: выйдзіце ў панэлі пастаўшчыка або адклічце прыладу там, бо выдалены лакальны радок нічога не робіць з сеансам, які сервер па-ранейшаму лічыць сапраўдным.

Кіраваныя прылады — выключэнне. Калі радок кажа, што яго ўсталявала арганізацыя, лакальнае выдаленне або не ўдаецца, або адкочваецца пры наступнай праверцы, і толькі ўласны працэс выдалення арганізацыі застанецца.

Калі дыялог вяртаецца зноў і зноў

Паўторны дыялог звычайна азначае, што канфігурацыя ствараецца нанова, а не што першае ўхваленне правалілася. Звычайныя прычыны: праграма запісвае новую канфігурацыю пры кожным запуску, і iOS лічыць яе новай, правіла патрабавання скінула стары запіс, профіль быў пераусталяваны кіраўніком прылады або існуе некалькі канфігурацый, і праграма пытаецца пра тую, якую вы не заўважылі.

Спачатку палічыце радкі. Калі спіс расце кожны раз, калі вы адкрываеце праграму, праграма не выкарыстоўвае сваю канфігурацыю паўторна, і выпраўленне належыць распрацоўшчыку або чыстай пераўсталёўцы. Калі спіс застаецца на адным радку, а дыялог вяртаецца, шукайце профіль кіравання, які пераўсталёўвае яго — гэта пытанне палітыкі, а не памылка, якую можна прыбраць націскам.

Перш чым ісці далей, пацвердзіце тры рэчы: радок у Наладах — той, які вы ўхвалілі, адрас, які вы бачыце падключаным, належыць пастаўшчыку, а бок уліковага запісу адкліканы, калі вы скончылі з паслугай. Гэтыя тры ахопліваюць тое, што даў дыялог, што ён робіць зараз і што ён будзе рабіць далей, пасля таго як прылада выйдзе з вашых рук.