VPN na iPhonu se po vypnutí znovu připojí: kdo ji restartuje?

Klepněte na odpojit ve VPN na iPhonu, otevřete prohlížeč a tunel je znovu nahoře dřív, než se stránka načte, takže přepínač vypadá rozbitý. Obvykle to funguje podle návrhu, jen ne tak, jak uživatel zamýšlel. Odpojení ukončí jednu relaci; něco jiného stále má oprávnění zahájit novou. Na iOS to mohou udělat tři různí vlastníci a každý zanechá jiný otisk v okamžiku opětovného připojení.

Odpojení není vypnutí

Ruční odpojení řekne tunelu, aby se zastavil. Neřekne však nutně systému, aby o něj přestal žádat. Pravidla připojení na vyžádání, vlastní zásada automatického připojení aplikace poskytovatele i spravovaná konfigurace vždy zapnuto přežijí odpojení a každá z nich může spojení znovu zahájit, aniž by se uživatel čehokoli dotkl.

Rozdíl je důležitý, protože oprava patří vlastníkovi. Silnější přepínání nikdy nepomůže a smazání profilu je mnohem větší zásah, než problém vyžaduje. Nejprve najděte spouštěč, potom rozhodněte, zda je vaše ho změnit. Toto pořadí vám také zabrání odstranit fungující konfiguraci při hledání pravidla, které sídlí jinde.

Porovnejte tři vlastníky podle jejich spouštěče

Připojení na vyžádání reaguje na podmínky, které vyhodnocuje operační systém: připojení k síti nebo požadavek zahrnující doménu, kterou pravidlo odpovídá. Aplikace poskytovatele může vyvolat spojení při svém spuštění nebo když to rozhodne její vlastní zásada na pozadí. Spravované nasazení vždy zapnuto je požadavek na úrovni zařízení, který uživatel vůbec nemá obcházet.

Sledujte, která událost předchází opětovnému připojení, a vlastník je celkem zřejmý. To je rozdíl mezi pravidlem, které můžete upravit, a zásadou, na kterou se můžete jen ptát.

Co pravidla na vyžádání skutečně dělají

Chování na vyžádání je uspořádaný seznam. Každá položka odpovídá podmínce a vytváří akci: připojit, odpojit, vyhodnotit pokus o spojení nebo ignorovat. Pravidlo připojení, které je před pravidlem odpojení, vyhrává, kdykoli se obě shodují, a proto se zařízení může znovu připojit okamžitě po ručním odpojení.

Pravidla mohou být také řízena doménou a shodovat se s názvem hostitele v požadavku místo se změnou rozhraní. To je vzor za „VPN se vrátí, když otevřu intranetovou stránku“, a ukazuje na poskytovatele nebo profil, který pravidlo nainstaloval, nikoli na iOS samotný.

Spravované vždy zapnuto není osobní volba

Na spravovaném zařízení pod dohledem může organizace vyžadovat, aby VPN zůstala zapnutá, a odebrat uživateli možnost ji vypnout. Žádné přepínání v nastavení to nezmění a poctivá odpověď je, že chování patří zásadě správce.

Zeptejte se, která zásada platí a jaký proces výjimky existuje, pokud nějaký je. Smazání nainstalovaného profilu správy není podporované řešení; může odstranit jinou konfiguraci, na které zařízení závisí, a může narušit vykazování shody.

Testujte odstraněním spouštěče, ne profilu

Nechte profil nainstalovaný, odpojte se a poté zopakujte událost, která dříve tunel restartovala: připojte se ke stejné Wi-Fi, otevřete stejnou aplikaci, vyžádejte stejný interní název. Pokud se tunel v tu chvíli vrátí, identifikovali jste spouštěč a můžete hledat nastavení, které ho vlastní.

Změňte jedno nastavení u vlastníka a poté zopakujte stejný test. Pokud se opětovné připojení zastaví, máte odpověď; pokud přetrvává, spouštěč je jinde a profil nikdy nebyl problém. Stažený soubor nastavení, který stále leží v aplikaci Soubory, také není nainstalovaná konfigurace, takže smazání souboru nic nedokazuje.

Užitečný výsledek je věta, kterou si můžete zapsat: toto spojení spouští toto pravidlo nebo zásada a vlastní je tato strana. Jakmile to platí, přepínač přestane působit nepředvídatelně a další člověk, který to nahlásí, dostane přímou odpověď místo další reinstalace.