La VPN de l’iPhone es reconnecta després de desactivar-la: qui la reinicia?

Toqueu desconnecta a la VPN de l’iPhone, obriu un navegador i el túnel torna a estar actiu abans que es carregui la pàgina, cosa que fa que l’interruptor sembli espatllat. Normalment funciona tal com es va dissenyar, només que no com l’usuari volia. Desconnectar acaba una sessió; una altra cosa encara té permís per iniciar-ne una de nova. Tres propietaris diferents poden fer-ho a iOS, i cadascun deixa una empremta diferent en el moment de la reconnexió.

Desconnectar no és desactivar

Una desconnexió manual diu al túnel que s’aturi. No diu necessàriament al sistema que deixi de demanar-lo. Les regles de connexió sota demanda, la política de connexió automàtica de l’aplicació del proveïdor i una configuració gestionada sempre actiu sobreviuen a una desconnexió, i cadascuna pot tornar a iniciar la connexió sense que l’usuari toqui res.

La distinció importa perquè la solució és al propietari. Prémer més fort l’interruptor no ajuda mai, i eliminar el perfil és una acció molt més gran del que el problema requereix. Trobeu primer el desencadenant i després decidiu si és vostre de canviar. Aquest ordre també us evita eliminar una configuració que funciona buscant una regla que viu en un altre lloc.

Compareu els tres propietaris pel seu desencadenant

La connexió sota demanda reacciona a condicions que avalua el sistema operatiu: unir-se a una xarxa o una sol·licitud que implica un domini que la regla coincideix. L’aplicació d’un proveïdor pot aixecar una connexió quan s’inicia o quan la seva pròpia política en segon pla ho decideix. Un desplegament gestionat sempre actiu és un requisit de nivell de dispositiu que l’usuari no ha de substituir de cap manera.

Observeu quin esdeveniment precedeix la reconnexió i el propietari es fa força evident. És la diferència entre una regla que podeu editar i una política sobre la qual només podeu preguntar.

Què fan realment les regles sota demanda

El comportament sota demanda és una llista ordenada. Cada entrada coincideix amb una condició i produeix una acció: connecta, desconnecta, avalua un intent de connexió o ignora. Una regla de connexió que apareix abans d’una regla de desconnexió guanya sempre que coincideixin totes dues, i per això un dispositiu es pot reconnectar immediatament després d’una desconnexió manual.

Les regles també poden estar basades en dominis, coincidint amb un nom d’amfitrió en una sol·licitud en lloc d’un canvi d’interfície. Aquest és el patró darrere de «la VPN torna quan obro el lloc de la intranet», i apunta al proveïdor o al perfil que va instal·lar la regla, no al mateix iOS.

El sempre actiu gestionat no és una opció personal

En un dispositiu supervisat i gestionat, l’organització pot exigir que una VPN es mantingui activa i pot eliminar la capacitat de l’usuari de desactivar-la. Cap quantitat de canvis a Configuració ho canviarà, i la resposta honesta és que el comportament pertany a la política de l’administrador.

Pregunteu quina política s’aplica i quin procés d’excepció existeix, si n’hi ha. Eliminar el perfil de gestió instal·lat no és una solució admesa; pot eliminar una altra configuració de la qual depèn el dispositiu i pot trencar els informes de compliment.

Proveu d’eliminar el desencadenant, no el perfil

Deixeu el perfil instal·lat, desconnecteu i repetiu l’esdeveniment que abans reiniciava el túnel: uniu-vos al mateix Wi-Fi, obriu la mateixa aplicació, sol·liciteu el mateix nom intern. Si el túnel torna en aquell moment, heu identificat el desencadenant i podeu buscar el paràmetre que el posseeix.

Canvieu un paràmetre al propietari i repetiu la mateixa prova. Si la reconnexió s’atura, teniu la resposta; si continua, el desencadenant és en un altre lloc i el perfil mai no va ser el problema. Un fitxer de configuració baixat que encara és a Fitxers tampoc no és una configuració instal·lada, així que eliminar el fitxer no demostra res.

El resultat útil és una frase que podeu anotar: aquesta connexió la inicia aquesta regla o política, i la posseeix aquesta part. Quan això és cert, l’interruptor deixa de semblar impredictible, i la propera persona que ho reporti rep una resposta directa en lloc d’una altra reinstal·lació.