Vratite iPad iz sigurnosne kopije, prijavite se ponovo, ikona VPN profila je tu i aplikacija za razgovor se otvara, pa sve izgleda završeno. Zatim tunel ne prođe provjeru identiteta i poruke prestanu dolaziti u pozadini. Dva simptoma izgledaju povezana i obično nisu. Vraćanje utiče na dvije nezavisne staze: registraciju koju uređaj drži za VPN pristup i push registraciju koju svaka aplikacija ima kod svog pružaoca. Ikone prežive oboje; ono što stoji iza njih često ne.

Dvije staze, jedno vraćanje

Staza uređaja odnosi se na identitet: koji račun, certifikat ili upravljačku registraciju iPad može dokazati da ima. Staza aplikacije odnosi se na adresiranje: koji će token servis obavještenja prihvatiti kada pokuša probuditi određenu instalaciju. Nijedna staza ne popravlja drugu, a uspješna prijava na jednoj ne govori ništa o stanju druge.

Ponovno pokretanje nije vraćanje. Ponovno pokretanje gubi samo radno stanje; vraćanje zamjenjuje instalaciju i može promijeniti oba identiteta na načine koji se ne vide u Postavkama.

Prva staza: registracija koju uređaj zaista ima

Za lični VPN otvorite podržano podešavanje pružaoca i potvrdite da se prijavljujete na predviđeni račun, zatim dovršite svaku aktivaciju ili registraciju akreditiva koju zatraži. Ne uvozite nepovezanu staru konfiguraciju samo da popunite praznu listu, jer profil koji postoji nije isto što i identitet koji server još prihvata.

Za iPad kojim upravlja organizacija, vraćanje mora slijediti dokumentovani proces za tu metodu registracije i verziju operativnog sistema, jer se ishodi razlikuju. Appleove smjernice za vraćanje upravljanih uređaja napominju da se profil registracije vođen računom ne vraća iz sigurnosne kopije, pa korisnik ponovo prolazi kroz podešavanje za posao ili školu. Druge metode registracije ponašaju se drugačije za isti uređaj, zamjenski uređaj i drugu verziju operativnog sistema, zbog čega jedan slučaj nikada ne treba uopštavati u "VPN profili se uvijek gube".

Kada je uređaj registrovan, zamolite administratora da potvrdi trenutni identitet i konfiguraciju koja mu je dodijeljena. Stari profil koji se još pojavljuje u Postavkama dokazuje samo da datoteka postoji, a ne da će servis prihvatiti akreditive u njoj.

Druga staza: push tokeni pripadaju instalaciji

Appleova dokumentacija navodi da push servis izdaje novi token uređaja nakon vraćanja iz sigurnosne kopije, instalacije na novi uređaj ili ponovne instalacije operativnog sistema. Aplikacija mora zatražiti trenutni token u vrijeme izvršavanja i poslati ga sigurno svom pružaocu obavještenja. Token keširan prije vraćanja nije rezerva; on adresira instalaciju koja više ne postoji.

Otvorite svaku pogođenu aplikaciju i dovršite njeno podržano podešavanje računa i obavještenja kada mrežna staza proradi. To daje aplikaciji priliku da obavi registraciju, iako ne garantuje da se svaka aplikacija dobro nosi s vraćanjem. Registracija je posao aplikacije, a vidljiv rezultat je novi token zabilježen kod pružaoca.

Za timove podrške provjerite dvije stvari: da li je aplikacija prijavila uspješnu registraciju i da li mapiranje pružaoca za taj račun sada pokazuje na novi token. Kopiranje tokena od prije vraćanja ili pretpostavka da su vraćeni lokalni podaci mjerodavni preskače korak koji zapravo vraća dostavu.

Provjeravajte ovim redom i zaustavite se na prvom neuspjehu

Prvo potvrdite mrežnu stazu, jer se bez nje ne mogu dovršiti ni registracija ni registracija aplikacije. Zatim potvrdite registraciju, jer aplikacija koja ne može provjeriti identitet ne može ništa ni registrovati. Tek onda pogledajte registraciju obavještenja. Svaki neuspjeh ima svog vlasnika, a njihovo miješanje stvara klasičnu petlju ponovnog vraćanja uređaja da bi se popravila aplikacija koja se nikada nije ponovo registrovala.

Zapišite šta je ponovo registrovano i koje su aplikacije registrovale novi token, zatim testirajte jedno pozadinsko obavještenje i jednu VPN prijavu. Ako oboje radi, vraćanje je završeno; ako radi samo jedno, sada znate koju stazu popraviti.

Povezani članci