Наблюдаван iPhone и настройки за VPN: какво всъщност се променя
Разгледайте екрана „Управление на устройството“, прочетете профила, който притежава тунела, и разберете кои опции за VPN в iOS се появяват само на наблюдавано устройство.
Отворете Настройки, след това Основни, след това VPN и управление на устройството, и прочетете какво казва телефонът за себе си. Устройствата, регистрирани чрез Apple Business Manager или Apple School Manager, показват организацията си на този екран и този един ред обяснява повече за опциите за VPN, отколкото повечето ръководства за конфигуриране. Наблюдението е състояние на управление, а не функция на VPN, и то променя кои превключватели съществуват, а не кой сървър е достъпен. Прочитането на състоянието първо спестява обиколка през три подменюта в търсене на превключвател, който никога нямаше да се появи.
Започнете оттам, където телефонът съобщава състоянието си на управление
Този екран изброява всеки конфигурационен профил, инсталиран на устройството, групиран по организацията, която го е доставила. Профилът с полезен товар за VPN е обектът, който притежава дефиницията на тунела: неговия адрес на сървъра, метода му за удостоверяване, правилата му за активиране при поискване и дали потребителят може да го редактира или премахва.
Ако списъкът е празен, освен приложение, което сте инсталирали сами, телефонът не се управлява в смисъла, който тази статия има предвид. VPN клиент от App Store създава собствени настройки чрез системно разширение и никакво търсене в списъка с профили няма да произведе организационна политика, защото на това устройство такава не съществува.
Прочетете профила, преди да промените който и да е превключвател
Докоснете името на профила и прочетете обобщението на полезния товар, преди да пипате нещо. В него са посочени типът на връзката, сървърът и често дали профилът може да бъде премахнат. Тези три факта ви казват кой може да промени поведението и къде принадлежи корекцията. Промяната на превключвателя за включване/изключване под реда VPN не променя профила и следващата проверка на управлението може да върне състоянието точно там, където организацията го иска.
Профил, отбелязан като непремахваем, е административно решение, изразено като ограничение на устройството, а не грешка, която да се заобикаля.
Защо някои превключватели за VPN липсват
Активирането при поискване, тунелирането за всяко приложение и поведението само през IKEv2 стоят зад API за управление и няколко от тях изискват наблюдение, както и управление. Личният телефон с ръчно инсталиран клиент просто не показва тези контроли и тяхното отсъствие не е доказателство за повредено приложение или остаряла версия на iOS. Същото издание на iOS показва различни опции на две устройства, защото устройствата са в различни състояния.
Методът на регистрация решава това състояние. Автоматичната регистрация на устройства чрез Apple Business Manager или Apple School Manager създава наблюдавано устройство; ръчно инсталиран профил не го прави, дори когато същият MDM сървър го е доставил.
Какво добавя наблюдението и какво все още не може да направи
Наблюдението вдига тавана на това, което една организация може да наложи, вместо да променя самия тунел. То позволява непремахваеми профили, допълнителни ограничения и управлявано тунелиране на ниво приложение и е причината едно устройство да може да бъде задължено да поддържа VPN активен, вместо да предлага опцията. Ръководството на Apple за разгръщане описва регистрацията и управлението като пътя към тези възможности.
То не прави конкретен VPN оператор надежден и не превръща лошо издаден сертификат в работеща връзка. Наблюдението е твърдение за това кой може да конфигурира устройството, а не знак за качество на услугата, към която се свързвате.
| What the phone shows | What it means for the tunnel |
|---|---|
| Profile from an organization with a VPN payload | The organization defines the connection and may reapply it |
| No organization profile, client installed from the App Store | Personal configuration, no supervision involved |
| Organization named on the management screen with enforced settings | Supervised enrolment; removal and editing are restricted |
Разликите във версиите имат значение и тук: контрола, която се появява в най-новото издание, може да е документирана само за наблюдавани устройства, а устройство на две основни версии назад не е еталонът за това как трябва да изглежда настройката.
Излезте по поддържания път
Когато устройството трябва да спре да бъде управлявано или когато профилът съдържа грешка, корекцията принадлежи на процеса на администратора за извеждане от експлоатация или преиздаване. Изтриването на телефона не го освобождава непременно от автоматично назначение за регистрация, така че устройството може да се върне конфигурирано и наблюдавано след нулиране.
Запишете информацията за възстановяване преди всяко разрешено нулиране и очаквайте премахването на профил да отнесе повече от VPN: сертификати, идентификационни данни за Wi-Fi и ограничения обикновено пътуват заедно. Решението да запазите работещ тунел е по-лесно от това да го възстановите по-късно.