L’iPhone demana permetre una configuració de VPN: comproveu-ho abans de tocar

Heu tocat alguna cosa en una app de VPN i l’iOS ha respost amb un diàleg que no esperàveu: l’app vol afegir configuracions de VPN, amb «No ho permetis» i «Permet» a sota. Aquest diàleg és el permís d’encaminament del sistema i apareix una vegada per cada configuració que l’app intenta instal·lar. Permeteu-ho quan heu obert l’app i volíeu connectar-vos; toqueu «No ho permetis» quan la sol·licitud ha arribat mentre fèieu una altra cosa, i després esbrineu què l’ha fet sortir a la pantalla. Res de l’enunciat no us diu si el proveïdor mereix confiança — només registra que l’iOS està a punt de lliurar part de la pila de xarxa a aquesta app.

Què us demana d’aprovar l’iOS

Una app corrent no pot tocar el camí dels paquets. Un client de VPN s’ha de construir sobre el marc NetworkExtension d’Apple i signar-se amb el dret Personal VPN; quan vol un túnel, crea un objecte de configuració i demana al sistema que el desi, i aquesta crida de desament és la que fa sortir el diàleg. La formulació canvia entre versions — les recents diuen afegir configuracions de VPN, les antigues afegir una configuració de VPN — però el significat és fix: una app que heu instal·lat vol una entrada permanent a Ajustos > General > VPN i gestió de dispositius.

L’entrada és permanent per disseny. Sobrevius als bloquejos de l’app i als reinicis, es pot tornar a connectar mentre l’app és tancada i pot portar regles sota demanda que aixequen el túnel quan us uniu a una xarxa. És exactament per això que l’iOS pregunta en comptes de fer-ho directament, i per això la resposta es desa en lloc de demanar-se de nou a cada connexió.

Llegiu el diàleg abans de tocar «Permet»

Tracteu el diàleg com una afirmació que podeu comprovar en pocs segons. Atureu-vos al primer punt que falli.

• El nom del diàleg coincideix amb una app que heu instal·lat. Un diàleg atribuït a una cosa que no reconeixeu és un motiu per tocar «No ho permetis» i continuar mirant, no una cosa per provar.
• Ereu dins d’aquesta app quan ha aparegut. La configuració inicial i els botons de connexió són els desencadenants normals.
• L’app no s’ha actualitzat ni reinstal·lat fa un moment sense vosaltres. Una versió nova pot afegir una configuració i tornar a preguntar.
• Ningú no us demana l’Apple ID, un número de targeta ni un codi d’un missatge. El diàleg de VPN no vol mai aquestes coses, així que un diàleg que les demana és un altre diàleg.

Quan es compleixen les quatre condicions, «Permet» és una resposta raonable per a un proveïdor que heu triat a propòsit. Si no n’esteu segur, toqueu «No ho permetis»; l’app tornarà a preguntar la propera vegada que desi, i no perdeu res esperant una hora.

Verifiqueu la configuració després de permetre-ho

L’aprovació comença la comprovació, no l’acaba. Obriu Ajustos > General > VPN i gestió de dispositius i mireu el bloc de VPN. Hauríeu de veure una fila amb el nom de l’app o del perfil que ha instal·lat, amb una línia d’estat i un botó d’informació. Toqueu aquest botó per llegir l’adreça del servidor, el nom del compte si n’hi ha i si «Connecta sota demanda» està activat.

Després decidiu de qui és aquesta fila. Una VPN personal que heu creat des d’una app és vostra per editar-la i esborrar-la; una fila que diu que la gestiona una organització no ho és, i la seva eliminació passa per qui va inscriure el dispositiu. Veure les dues vol dir que dues autoritats diferents comparteixen el dispositiu, i hauríeu de saber quina porta el vostre trànsit ara mateix.

Últim pas: connecteu-vos una vegada i confirmeu que el trànsit segueix realment el túnel. Carregueu una pàgina que mostri la vostra adreça pública i comproveu que l’adreça pertany al proveïdor, no a la vostra connexió de casa. Si la fila diu «Connectat» i l’adreça no ha canviat, la configuració està instal·lada però no encamina, i la solució és als ajustos d’aquella pantalla d’informació, no a l’app.

Què cobreix l’aprovació i què no

Permetre dona a l’app la capacitat d’encaminar trànsit sota la seva configuració. És un permís gran en una direcció i estret en l’altra. L’app pot enviar els vostres paquets pels seus servidors i pot veure les metadades que hi van adjuntes: quines adreces heu contactat, quan i quant s’ha mogut. No pot llegir l’interior d’una sessió HTTPS i no obté les vostres fotos, missatges, micròfon ni l’Apple ID.

La cobertura també és més estreta que «tot». Una configuració pot encaminar tot el trànsit o només algunes destinacions, i el túnel per app — on només les apps anomenades fan servir el túnel — l’organitza un gestor de dispositius, no el toc de «Permet». L’iOS manté una sola connexió de VPN personal activa alhora encara que hi hagi diverses configuracions llistades, així que una segona app no pot prendre el relleu de la primera en silenci mentre aquesta està connectada.

Revogueu-ho correctament quan deixeu d’utilitzar el servei

Esborrar l’app no és una manera fiable de treure la configuració. Reviseu la llista de VPN vosaltres mateixos i esborreu la fila des de la seva pantalla d’informació si encara hi és. En un dispositiu que jubileu, feu també la part del compte: tanqueu la sessió al tauler del proveïdor o revoqueu-hi el dispositiu, perquè una fila local esborrada no fa res amb una sessió que el servidor encara considera vàlida.

Els dispositius gestionats són l’excepció. Quan la fila diu que l’ha instal·lat una organització, un esborrament local o falla o es desfà a la propera comprovació, i només el procés de retirada de l’organització es mantindrà.

Quan el diàleg torna una i altra vegada

Un diàleg repetit normalment vol dir que la configuració es torna a crear, no que la primera aprovació hagi fallat. Les causes habituals: l’app escriu una configuració nova a cada engegada i l’iOS la tracta com a nova, una regla sota demanda ha descartat l’entrada antiga, un perfil s’ha reinstal·lat per un gestor de dispositius, o hi ha diverses configuracions i l’app pregunta per una que no heu notat mai.

Primer compteu les files. Si la llista creix cada vegada que obriu l’app, l’app no reutilitza la seva configuració i la solució és del desenvolupador o d’una reinstal·lació neta. Si la llista es queda en una i el diàleg torna, busqueu un perfil de gestió que la reinstal·li — és una qüestió de política, no un error que pugueu treure tocant.

Abans de continuar, confirmeu tres coses: la fila d’Ajustos és la que heu aprovat, l’adreça que veieu connectats pertany al proveïdor i la part del compte està revocada si heu acabat amb el servei. Aquestes tres cobreixen què va concedir el diàleg, què fa ara i què continuarà fent després que el dispositiu surti de les vostres mans.