VPN na iPhoneu se ponovo spaja nakon isključivanja: ko ga ponovo pokreće?

Dodirnite isključi na VPN-u na iPhoneu, otvorite preglednik i tunel je ponovo uspostavljen prije nego što se stranica učita, zbog čega prekidač izgleda pokvareno. Obično radi kako je predviđeno, samo ne onako kako je korisnik namjeravao. Isključivanje završava jednu sesiju; nešto drugo još uvijek ima dozvolu da započne novu. Na iOS-u to mogu učiniti tri različita vlasnika, a svaki ostavlja drugačiji trag u trenutku ponovnog spajanja.

Isključivanje nije onemogućavanje

Ručno isključivanje govori tunelu da se zaustavi. Ono ne govori nužno sistemu da prestane tražiti od njega. Pravila „poveži na zahtjev“, vlastita politika automatskog povezivanja aplikacije provajdera i upravljana konfiguracija „uvijek uključeno“ preživljavaju isključivanje, a svako od njih može ponovo pokrenuti vezu bez ikakvog dodira korisnika.

Razlika je važna jer rješenje leži kod vlasnika. Jače pritiskanje prekidača nikada ne pomaže, a brisanje profila je mnogo veći zahvat nego što problem zahtijeva. Prvo pronađite okidač, zatim odlučite je li ga vaše mijenjati. Taj redoslijed vas također čuva da ne uklonite ispravnu konfiguraciju tražeći pravilo koje živi negdje drugdje.

Uporedite tri vlasnika po njihovom okidaču

„Poveži na zahtjev“ reaguje na uslove koje procjenjuje operativni sistem: pridruživanje mreži ili zahtjev koji uključuje domenu koju pravilo pokriva. Aplikacija provajdera može podići vezu kada se pokrene ili kada njena vlastita pozadinska politika tako odluči. Upravljana „uvijek uključeno“ konfiguracija je zahtjev na nivou uređaja koji korisnik uopće ne bi trebao zaobilaziti.

Pratite koji događaj prethodi ponovnom spajanju i vlasnik postaje prilično očigledan. To je razlika između pravila koje možete urediti i politike o kojoj možete samo pitati.

Šta pravila „na zahtjev“ zapravo rade

Ponašanje na zahtjev je uređena lista. Svaki unos odgovara uslovu i daje radnju: poveži, isključi, procijeni pokušaj veze ili zanemari. Pravilo za povezivanje koje stoji prije pravila za isključivanje pobjeđuje kad se oba podudaraju, i zato se uređaj može odmah ponovo povezati nakon ručnog isključivanja.

Pravila mogu biti i vođena domenom, podudarajući ime hosta u zahtjevu umjesto promjene interfejsa. To je obrazac iza „VPN se vraća kad otvorim intranet stranicu“, i on upućuje na provajdera ili profil koji je instalirao pravilo, a ne na sam iOS.

Upravljano „uvijek uključeno“ nije lična opcija

Na nadziranom, upravljanom uređaju organizacija može zahtijevati da VPN ostane uključen i ukloniti mogućnost korisnika da ga isključi. Nikakvo prebacivanje u postavkama to neće promijeniti, a iskren odgovor je da ponašanje pripada administratorovoj politici.

Pitajte koja politika važi i kakav proces izuzetka postoji, ako postoji. Brisanje instaliranog profila upravljanja nije podržano rješenje; može ukloniti drugu konfiguraciju o kojoj uređaj zavisi i može pokvariti izvještavanje o usklađenosti.

Testirajte uklanjanjem okidača, a ne profila

Ostavite profil instaliran, isključite, pa ponovite događaj koji je ranije ponovo pokretao tunel: pridružite se istoj Wi-Fi mreži, otvorite istu aplikaciju, zatražite isto interno ime. Ako se tunel vrati u tom trenutku, prepoznali ste okidač i možete potražiti postavku koja ga posjeduje.

Promijenite jednu postavku kod vlasnika, pa ponovite isti test. Ako ponovno spajanje prestane, imate odgovor; ako se nastavi, okidač je negdje drugdje i profil nikada nije bio problem. Preuzeta datoteka postavki koja još stoji u aplikaciji Datoteke također nije instalirana konfiguracija, pa brisanje datoteke ništa ne dokazuje.

Koristan ishod je rečenica koju možete zapisati: ovu vezu pokreće ovo pravilo ili politika, a posjeduje je ova strana. Kad je to tačno, prekidač prestaje djelovati nepredvidivo, a sljedeća osoba koja to prijavi dobija direktan odgovor umjesto još jedne reinstalacije.