iPhone traži dopuštenje za VPN konfiguraciju: provjerite prije nego što dodirnete

Dodirnuli ste nešto u VPN aplikaciji, a iOS je odgovorio dijalogom koji niste očekivali: aplikacija želi dodati VPN konfiguracije, a ispod su “Ne dopusti” i “Dopusti”. Taj dijalog je sistemsko dopuštenje za usmjeravanje i pojavljuje se jednom za svaku konfiguraciju koju aplikacija pokuša instalirati. Dopustite kada ste otvorili aplikaciju i namjeravali se povezati; dodirnite “Ne dopusti” kada je zahtjev stigao dok ste radili nešto drugo, pa otkrijte što ga je izbacilo na ekran. Ništa u tekstu vam ne kaže zaslužuje li pružatelj povjerenje — on samo bilježi da iOS upravo predaje dio mrežnog stoga ovoj aplikaciji.

Šta vam iOS traži da odobrite

Obična aplikacija ne može dirati putanju paketa. VPN klijent mora biti izgrađen na Appleovom NetworkExtension okviru i potpisan s pravom Personal VPN; kada želi tunel, stvara konfiguracijski objekt i traži od sistema da ga sačuva, a taj poziv za čuvanje podiže dijalog. Formulacija se mijenja između verzija — novije kažu dodaj VPN konfiguracije, starije dodaj VPN konfiguraciju — ali značenje je fiksno: aplikacija koju ste instalirali želi trajni unos u Postavke > Općenito > VPN i upravljanje uređajem.

Unos je trajan po dizajnu. Nadživljava rušenja aplikacije i ponovna pokretanja, može se ponovno povezati dok je aplikacija zatvorena i može nositi pravila na zahtjev koja podižu tunel kada se pridružite mreži. Upravo zato iOS pita umjesto da to jednostavno uradi, i zato se odgovor čuva umjesto da se traži iznova pri svakom povezivanju.

Pročitajte dijalog prije nego što dodirnete “Dopusti”

Tretirajte dijalog kao tvrdnju koju možete provjeriti u nekoliko sekundi. Zaustavite se na prvoj stavci koja ne prođe.

• Ime u dijalogu odgovara aplikaciji koju ste instalirali. Dijalog pripisan nečemu što ne prepoznajete razlog je da dodirnete “Ne dopusti” i nastavite tražiti, a ne stvar za testiranje.
• Bili ste unutar te aplikacije kada se pojavio. Početno postavljanje i dugmad za povezivanje uobičajeni su okidači.
• Aplikacija nije upravo ažurirana ili ponovno instalirana bez vas. Nova verzija može dodati konfiguraciju i ponovno pitati.
• Niko ne traži vaš Apple ID, broj kartice ili kod iz poruke. VPN dijalog to nikada ne traži, pa je dijalog koji traži nešto drugo.

Kada sva četiri uslova vrijede, “Dopusti” je razuman odgovor za pružatelja kojeg ste namjerno odabrali. Ako niste sigurni, dodirnite “Ne dopusti”; aplikacija će ponovno pitati sljedeći put kada bude čuvala, i ništa ne gubite čekanjem sat vremena.

Provjerite konfiguraciju nakon što dopustite

Odobrenje započinje provjeru, ali je ne završava. Otvorite Postavke > Općenito > VPN i upravljanje uređajem i pogledajte blok VPN. Trebali biste vidjeti jedan red nazvan po aplikaciji ili profilu koji je instalirala, sa statusnom linijom i dugmetom za informacije. Dodirnite to dugme da pročitate adresu servera, naziv računa ako postoji i je li “Poveži na zahtjev” uključeno.

Zatim odlučite čiji je to red. Lični VPN koji ste stvorili iz aplikacije vaš je za uređivanje i brisanje; red koji kaže da njime upravlja organizacija nije, a njegovo uklanjanje ide preko onoga ko je uknjižio uređaj. Vidjeti oba znači da dvije različite vlasti dijele uređaj, i trebali biste znati koja trenutno nosi vaš promet.

Posljednji korak: povežite se jednom i potvrdite da promet zaista slijedi tunel. Učitajte stranicu koja prikazuje vašu javnu adresu i provjerite da adresa pripada pružatelju, a ne vašoj kućnoj vezi. Ako red kaže “Povezano”, a adresa se nije promijenila, konfiguracija je instalirana ali ne usmjerava, a popravka je u postavkama na tom ekranu s informacijama, ne u aplikaciji.

Šta odobrenje pokriva, a šta ne

Dopuštanje daje aplikaciji sposobnost usmjeravanja prometa pod svojom konfiguracijom. To je veliko dopuštenje u jednom smjeru i usko u drugom. Aplikacija može slati vaše pakete kroz svoje servere i može vidjeti metapodatke vezane za njih: koje adrese ste kontaktirali, kada i koliko je preneseno. Ne može čitati unutrašnjost HTTPS sesije i ne dobija vaše fotografije, poruke, mikrofon ili Apple ID.

Pokrivenost je i uža od “svega”. Konfiguracija može usmjeravati sav promet ili samo neka odredišta, a tuneliranje po aplikacijama — gdje samo imenovane aplikacije koriste tunel — uređuje upravitelj uređaja, ne dodirivanje “Dopusti”. iOS drži aktivnu samo jednu ličnu VPN vezu u datom trenutku čak i kada je navedeno nekoliko konfiguracija, pa druga aplikacija ne može tiho preuzeti od prve dok je ona povezana.

Opozovite to ispravno kada prestanete koristiti uslugu

Brisanje aplikacije nije pouzdan način uklanjanja konfiguracije. Sami provjerite listu VPN-a i obrišite red sa njegovog ekrana s informacijama ako je još tamo. Na uređaju koji napuštate, uradite i stranu računa: odjavite se na kontrolnoj ploči pružatelja ili tamo opozovite uređaj, jer obrisan lokalni red ne čini ništa sa sesijom koju server još smatra važećom.

Upravljani uređaji su izuzetak. Kada red kaže da ga je instalirala organizacija, lokalno brisanje ili ne uspije ili se poništi pri sljedećoj provjeri, a samo će se organizacijin postupak uklanjanja zadržati.

Kada se dijalog stalno vraća

Ponovljeni dijalog obično znači da se konfiguracija stvara iznova, a ne da je prvo odobrenje propalo. Uobičajeni uzroci: aplikacija piše novu konfiguraciju pri svakom pokretanju i iOS je tretira kao novu, pravilo na zahtjev je ispustilo stari unos, profil je ponovno instalirao upravitelj uređaja ili postoji nekoliko konfiguracija i aplikacija pita za onu koju nikada niste primijetili.

Prvo prebrojite redove. Ako lista raste svaki put kada otvorite aplikaciju, aplikacija ne koristi ponovno svoju konfiguraciju i popravka je na razvijaču ili na čistoj reinstalaciji. Ako lista ostaje na jednom, a dijalog se ipak vraća, potražite profil za upravljanje koji ga ponovno instalira — to je pitanje politike, ne bug koji možete otkloniti dodirom.

Prije nego što nastavite, potvrdite tri stvari: red u Postavkama je onaj koji ste odobrili, adresa koju vidite dok ste povezani pripada pružatelju i strana računa je opozvana ako ste završili s uslugom. Te tri pokrivaju šta je dijalog dao, šta sada radi i šta će nastaviti raditi nakon što uređaj napusti vaše ruke.