VPN на iPhone се свързва отново след изключване: кой го стартира?

Натиснете „прекъсване“ във VPN на iPhone, отворете браузър и тунелът отново е включен, преди страницата да се зареди, което кара превключвателя да изглежда счупен. Обикновено работи както е проектирано, просто не както потребителят е имал предвид. Прекъсването прекратява една сесия; нещо друго все още има разрешение да започне нова. На iOS това могат да правят три различни собственика и всеки оставя различна следа в момента на повторното свързване.

Прекъсването не е изключване

Ръчното прекъсване казва на тунела да спре. То не казва непременно на системата да спре да го иска. Правилата „свързване при поискване“, собствената политика за автоматично свързване на приложението на доставчика и управляваната конфигурация „винаги включен“ оцеляват след прекъсване и всяко от тях може да стартира връзката отново, без потребителят да докосва нищо.

Разликата е важна, защото решението е при собственика. Превключването по-силно никога не помага, а изтриването на профила е много по-голямо действие, отколкото изисква проблемът. Първо намерете задействащото условие, после решете дали е ваше, за да го промените. Този ред също ви пази да не премахнете работеща конфигурация в търсене на правило, което живее другаде.

Сравнете трите собственика по тяхното задействащо условие

„Свързване при поискване“ реагира на условия, които операционната система оценява: присъединяване към мрежа или заявка, включваща домейн, който правилото покрива. Приложението на доставчика може да вдигне връзка, когато се стартира или когато собствената му фонова политика реши. Управляваното внедряване „винаги включен“ е изискване на ниво устройство, което потребителят изобщо не бива да заобикаля.

Наблюдавайте кое събитие предхожда повторното свързване и собственикът става доста очевиден. Това е разликата между правило, което можете да редактирате, и политика, за която можете само да питате.

Какво всъщност правят правилата „при поискване“

Поведението при поискване е подреден списък. Всеки запис съвпада с условие и поражда действие: свързване, прекъсване, оценка на опит за връзка или игнориране. Правило за свързване, което стои преди правило за прекъсване, печели, когато и двете съвпадат, и затова устройството може да се свърже отново веднага след ръчно прекъсване.

Правилата могат да бъдат и базирани на домейн, съпоставяйки име на хост в заявка, вместо промяна на интерфейса. Това е моделът зад „VPN-ът се връща, когато отворя вътрешния сайт“, и той сочи към доставчика или профила, който е инсталирал правилото, а не към самия iOS.

Управляваното „винаги включен“ не е лична опция

На наблюдавано, управлявано устройство организацията може да изисква VPN-ът да остава включен и да отнеме възможността на потребителя да го изключи. Никакво превключване в настройките няма да промени това и честният отговор е, че поведението принадлежи на политиката на администратора.

Питайте коя политика се прилага и какъв процес за изключение съществува, ако има такъв. Изтриването на инсталирания профил за управление не е поддържана алтернатива; то може да премахне друга конфигурация, от която устройството зависи, и да наруши отчитането за съответствие.

Тествайте, като премахнете задействащото условие, а не профила

Оставете профила инсталиран, прекъснете, после повторете събитието, което преди рестартираше тунела: свържете се със същата Wi-Fi мрежа, отворете същото приложение, поискайте същото вътрешно име. Ако тунелът се върне в този момент, идентифицирали сте задействащото условие и можете да търсите настройката, която го притежава.

Променете една настройка при собственика, после повторете същия тест. Ако повторното свързване спре, имате отговора; ако продължи, задействащото условие е другаде и профилът никога не е бил проблемът. Изтеглен файл с настройки, който още стои в приложението „Файлове“, също не е инсталирана конфигурация, така че изтриването на файла не доказва нищо.

Полезният резултат е изречение, което можете да запишете: тази връзка се стартира от това правило или политика и се притежава от тази страна. Щом това е вярно, превключвателят спира да изглежда непредсказуем и следващият човек, който докладва за него, получава пряк отговор вместо поредно преинсталиране.