Защо VPN профил в iOS остава заключен и как да го премахнете
VPN запис в iOS принадлежи на приложение или на подписан профил. Прочетете собственика в Настройки, премахнете правилния обект и отменете това, което локалното изтриване оставя живо.
Премахването на VPN запис на iPhone или iPad се проваля по една от две причини и нито една не е заседнал превключвател. Или записът е инсталиран от услуга за управление на устройства и бутонът Премахни никога не е бил ваш, или приложение, което още имате инсталирано, третира конфигурацията като своя и я връща при следващото стартиране. И двата вида стоят почти на едно и също място в Настройки, затова хората изтриват един и същ ред три пъти и обвиняват iOS. Първо установете собственика на обекта, после го премахнете както собственикът позволява.
Два обекта делят един ред в Настройки
VPN, създаден от приложение, се изгражда чрез рамката NetworkExtension. Приложението сглобява конфигурация в код, записва я в системното хранилище, а iOS я показва под VPN с превключвател за състояние. Приложението остава собственик на този запис: може да го обнови по-късно, да прикачи правила за свързване при поискване или да го добави отново след вашето изтриване. По-новите версии на iOS искат потвърждение, когато приложение иска да добави VPN конфигурация, и именно в този диалог се дава собствеността.
Конфигурационният профил е друг обект. Това е подписан файл, обикновено .mobileconfig, който може да носи VPN полезен товар заедно с Wi-Fi настройки, сертификати, ограничения и имейл акаунти. Някой го инсталира от изтегляне или чрез Apple Configurator, или услуга за управление го избутва. Единицата за премахване е профилът, а не редът VPN. iOS не предлага изтриване на един полезен товар от подписан профил, затова премахването отнася със себе си всичко останало в профила.
Двете изглеждат подобно на повърхността и се държат напълно различно, затова сравнете това, което виждате, с тази таблица, преди да промените каквото и да е.
| What you see | Usual owner | Who can remove it |
|---|---|---|
| VPN row with an app name and a status switch | The app, through NetworkExtension | You, in Settings, or the app itself |
| Profile with a VPN payload and a Remove button | You, or whoever handed you the file | You, from the profile screen |
| Profile with no Remove button and an organization name | A management server | The organization that enrolled the device |
Прочетете собственика в Настройки
В актуалните версии на iOS и iPadOS списъкът е в Настройки, Основни, VPN и управление на устройството; по-старите версии наричаха същия екран Профили. Отворете профила и прочетете екрана с подробности, преди да докоснете нещо. Ред с името на организацията или думите Управлявано от означава, че профилът е дошъл от сървър за управление. Бутон Премахни профил означава, че тази инсталация може да се премахне ръчно, което още не казва дали сървърът ще я избута отново при следващата проверка.
След това проверете секцията VPN на същия екран. Записите, създадени от приложения, показват името на приложението до себе си, а бутонът за информация отваря конфигурацията със собствена опция Изтрий VPN. Ред, чиито подробности посочват полезен товар вместо приложение, принадлежи на профил и трябва да се обработи там. Изключването на превключвателя за състояние не е премахване: конфигурацията остава запазена, а правило за свързване при поискване може да вдигне тунела отново в момента, в който се появи подходяща мрежа.
Премахнете лична конфигурация, която постоянно се връща
Отворете VPN записа, докоснете бутона за информация, изберете Изтрий VPN и потвърдете. Ако записът се върне след рестартиране, приложението го създава отново; това е предвидено поведение, а не грешка. Спрете повторното създаване при източника: изключете свързването при поискване в конфигурацията, откажете диалога за одобрение, ако приложението иска отново да добави конфигурацията, или деинсталирайте приложението, когато вече не ви трябва. Премахнете записа преди деинсталацията, защото деинсталирано приложение може да остави запазена конфигурация, която вече нищо не управлява.
Когато доставчикът е изпратил профил вместо NetworkExtension конфигурация, той се появява в същия списък профили под името на доставчика. Първо премахнете профила, после приложението. Не изтривайте несвързани сертификати, за да отслабите конфигурацията: сертификат в този списък може да се доверява от имейл, Wi-Fi или вътрешни сайтове и премахването му чупи повече от тунела.
Когато профилът е под управление на устройство
Сървър за управление инсталира профил с команда за инсталиране и го премахва със съответна команда за премахване. Докато това не се случи, профилът не е на устройството за изтриване, а управляван профил, който може да се премахне локално, обикновено се избутва отново при следващата проверка. Нито изтриването на устройството променя заданието. При автоматична регистрация серийният номер е вързан към организацията, затова Setup Assistant регистрира устройството отново и същият профил се появява, преди да стигнете до началния екран.
Изходът е административен. Помолете администратора да премахне записа на устройството от услугата за управление, което прекратява регистрацията и спира бъдещи инсталации, или да изтрие само VPN профила от заданието, ако устройството трябва да остане управлявано без него. За устройство, което напуска организацията, поискайте и двете: регистрацията премахната и VPN акаунтът или сертификатът отменени. Само локалното изтриване оставя идентификационни данни, които все още се удостоверяват от копие на профила другаде.
Ако профилът е още в списъка след промяната на сървъра, рестартирайте устройството и прочетете списъка отново, преди да изтриете каквото и да е. Някои премахвания се осъществяват само при следващата проверка на устройството, а рестартирането налага този разговор.
Проверете и отменете това, което премахването не е направило
Когато записът го няма, потвърдете три неща по ред: списъкът VPN вече не съдържа конфигурацията, списъкът профили вече не показва профила, който я носеше, и рестартиране не връща нито едно от двете. Конфигурация, която се появява отново след рестартиране, сочи собственик, когото още не сте намерили, а не неуспешно изтриване. След това тествайте достъпа, който сте искали да прекратите: заявка към вътрешен хост трябва да се провали, а зоната за състояние трябва да остане бездейна.
Премахването е локално; отмяната не е. Изтрийте или деактивирайте VPN акаунта на потребителя на сървъра, отменете сертификата, който профилът носеше, и изчистете запазените идентификационни данни, които приложението пазеше в ключодържателя. Ръководството на Apple за инсталиране и премахване на конфигурационни профили покрива пътя на устройството за всяка версия на iOS; останалата власт е от страната на управлението. Запишете какво е премахнато, кой го е одобрил и дали акаунтът е отменен, защото следващият човек с това устройство среща същите два обекта.