VPN на iPhone перападключаецца пасля выключэння: хто яго запускае?

Націсніце «адключыць» у VPN на iPhone, адкрыйце браўзер, і тунель зноў уключаны яшчэ да загрузкі старонкі, таму перамыкач выглядае зламаным. Звычайна гэта працуе як задумана, проста не так, як меў на ўвазе карыстальнік. Адключэнне завяршае адну сесію; нешта іншае ўсё яшчэ мае дазвол пачаць новую. На iOS гэта могуць рабіць тры розныя ўладальнікі, і кожны пакідае іншы адбітак у момант паўторнага падключэння.

Адключыць — не значыць выключыць

Ручное адключэнне кажа тунелю спыніцца. Яно не абавязкова кажа сістэме перастаць яго запытваць. Правілы «падключэнне па запытах», уласная палітыка аўтападключэння праграмы пастаўшчыка і кіраваная канфігурацыя «заўсёды ўключана» перажываюць адключэнне, і кожнае можа зноў пачаць злучэнне без удзелу карыстальніка.

Розніца важная, бо рашэнне знаходзіцца ўладальніку. Штурхаць перамыкач мацней ніколі не дапамагае, а выдаленне профілю — значна большае дзеянне, чым патрабуе праблема. Спачатку знайдзіце трыгер, потым вырашыце, ці вам яго змяняць. Гэты парадак таксама не дае выдаліць працуючую канфігурацыю ў пошуках правіла, якое жыве ў іншым месцы.

Параўнайце трох уладальнікаў па іх трыгеры

«Падключэнне па запытах» рэагуе на ўмовы, якія ацэньвае аперацыйная сістэма: далучэнне да сеткі або запыт, які закранае дамен, што адпавядае правілу. Праграма пастаўшчыка можа ўзняць злучэнне, калі яна запускаецца або калі так вырашае яе ўласная фонавая палітыка. Кіраванае разгортванне «заўсёды ўключана» — гэта патрабаванне ўзроўню прылады, якое карыстальнік наогул не павінен абыходзіць.

Паглядзіце, якая падзея папярэднічае паўторнаму падключэнню, і ўладальнік стане дастаткова відавочным. Гэта розніца паміж правілам, якое вы можаце змяніць, і палітыкай, пра якую можна толькі спытаць.

Што насамрэч робяць правілы «па запытах»

Паводзіны па запытах — гэта ўпарадкаваны спіс. Кожны запіс супастаўляецца з умовай і дае дзеянне: падключыцца, адключыцца, ацаніць спробу злучэння або праігнараваць. Правіла падключэння, якое стаіць перад правілам адключэння, перамагае, калі супадаюць абодва, і менавіта таму прылада можа адразу падключыцца пасля ручнога адключэння.

Правілы могуць таксама залежаць ад дамена і супастаўляцца з імем хоста ў запыце, а не са змяненнем інтэрфейсу. Гэта схема за фразай «VPN вяртаецца, калі я адкрываю ўнутраную старонку», і яна паказвае на пастаўшчыка або профіль, які ўсталяваў правіла, а не на сам iOS.

Кіраванае «заўсёды ўключана» — не асабістая опцыя

На падкантрольнай кіраванай прыладзе арганізацыя можа патрабаваць, каб VPN заставаўся ўключаным, і пазбавіць карыстальніка магчымасці яго выключыць. Ніякія пераключэнні ў наладах гэтага не зменяць, і сумленны адказ такі: гэтыя паводзіны належаць палітыцы адміністратара.

Спытайце, якая палітыка дзейнічае і які працэс выключэння існуе, калі ён ёсць. Выдаленне ўсталяванага профілю кіравання не з’яўляецца падтрыманым абыходам; яно можа выдаліць іншую канфігурацыю, ад якой залежыць прылада, і парушыць справаздачнасць аб адпаведнасці.

Праверце, выдаліўшы трыгер, а не профіль

Пакіньце профіль усталяваным, адключыцеся, затым паўтарыце падзею, якая раней запускала тунель: далучыцеся да той жа сеткі Wi-Fi, адкрыйце тую ж праграму, запытайце тое ж унутранае імя. Калі тунель вернецца ў гэты момант, вы знайшлі трыгер і можаце шукаць наладу, якая ім валодае.

Змяніце адну наладу ўладальніку, затым паўтарыце той жа тэст. Калі паўторнае падключэнне спыніцца, адказ у вас; калі яно працягваецца, трыгер у іншым месцы, і профіль ніколі не быў праблемай. Спампаваны файл налад, які ўсё яшчэ ляжыць у праграме «Файлы», таксама не з’яўляецца ўсталяванай канфігурацыяй, таму выдаленне файла нічога не даказвае.

Карысны вынік — гэта сказ, які можна запісаць: гэта злучэнне запускаецца гэтым правілам або палітыкай, і валодае ім гэты бок. Калі гэта праўда, перамыкач перастае здавацца непрадказальным, і наступны чалавек, які пра гэта паведаміць, атрымае прамы адказ замест чарговай пераўстаноўкі.