Hvorfor en iOS-VPN-profil forbliver låst, og hvordan du fjerner den

Det mislykkes at fjerne en VPN-post på en iPhone eller iPad af en af to grunde, og ingen af dem er en fastlåst kontakt. Enten blev posten installeret af en enhedsstyringstjeneste, og knappen Fjern var aldrig din at trykke på, eller også betragter en app, du stadig har installeret, konfigurationen som sin egen og skriver den tilbage ved næste start. Begge slags ligger næsten samme sted i Indstillinger, så folk sletter samme række tre gange og giver iOS skylden. Find først ejeren af objektet, og fjern det derefter, som ejeren tillader.

To objekter deler en række i Indstillinger

En VPN oprettet af en app bygges via NetworkExtension-rammeværket. Appen samler en konfiguration i kode, gemmer den i systemlageret, og iOS viser den under VPN med en statuskontakt. Appen forbliver ejer af posten: den kan opdatere den senere, knytte regler for forbind ved behov til eller tilføje den igen, efter du har slettet den. Nyere iOS-versioner beder om bekræftelse, når en app vil tilføje en VPN-konfiguration, og det er i den dialog, ejerskabet gives.

En konfigurationsprofil er et andet objekt. Det er en signeret fil, normalt en .mobileconfig, som kan indeholde en VPN-nyttelast sammen med Wi-Fi-indstillinger, certifikater, begrænsninger og mailkonti. Nogen installerer den fra en download eller via Apple Configurator, eller en styringstjeneste skubber den ud. Profilen er enheden for fjernelse, ikke VPN-rækken. iOS tilbyder ikke at slette én nyttelast ud af en signeret profil, så fjernelse tager alt andet i profilen med.

De to ligner hinanden på øverste niveau og opfører sig helt forskelligt, så sammenlign det, du ser, med denne tabel, før du ændrer noget.

Læs ejeren i Indstillinger

I aktuelle iOS- og iPadOS-versioner ligger listen under Indstillinger, Generelt, VPN og enhedsstyring; ældre versioner kaldte samme skærm Profiler. Åbn profilen, og læs detaljeskærmen, før du rører noget. En linje med organisationens navn eller ordene Administreret af betyder, at profilen kom fra en styringsserver. En knap Fjern profil betyder, at installationen kan fjernes manuelt, hvilket endnu ikke siger, om serveren skubber den tilbage ved næste indtjekning.

Kontroller derefter VPN-afsnittet på samme skærm. Poster oprettet af apps viser appnavnet ved siden af, og info-knappen åbner konfigurationen med sin egen mulighed Slet VPN. En række, hvis detaljer nævner en nyttelast i stedet for en app, tilhører en profil og skal håndteres der. At slå statuskontakten fra er ikke fjernelse: konfigurationen forbliver gemt, og en regel for forbind ved behov kan rejse tunnelen igen, i det øjeblik et passende netværk dukker op.

Fjern en personlig konfiguration, der bliver ved med at vende tilbage

Åbn VPN-posten, tryk på info-knappen, vælg Slet VPN, og bekræft. Er posten tilbage efter en genstart, genskaber appen den; det er tilsigtet adfærd og ikke en fejl. Stop genskabelsen ved kilden: slå forbind ved behov fra i konfigurationen, afvis godkendelsesdialogen, hvis appen vil tilføje konfigurationen igen, eller afinstaller appen, når du ikke længere har brug for den. Fjern posten, før du afinstallerer, for en afinstalleret app kan efterlade en gemt konfiguration, som intet længere styrer.

Når udbyderen sendte en profil i stedet for en NetworkExtension-konfiguration, vises den i samme profilliste under udbyderens navn. Fjern profilen først og derefter appen. Slet ikke uvedkommende certifikater for at svække konfigurationen: et certifikat på listen kan være betroet af mail, Wi-Fi eller interne websteder, og at fjerne det ødelægger mere end tunnelen.

Når enhedsstyringen holder profilen

En styringsserver installerer en profil med en installationskommando og fjerner den med en matchende fjernelseskommando. Indtil det sker, er profilen ikke enhedens at slette, og en administreret profil, der kan fjernes lokalt, skubbes normalt ud igen ved næste indtjekning. At slette enheden ændrer heller ikke tildelingen. Ved automatisk tilmelding er serienummeret knyttet til organisationen, så Setup Assistant tilmelder enheden igen, og samme profil lander, før du når hjemmeskærmen.

Vejen ud er administrativ. Bed administratoren fjerne enhedsposten fra styringstjenesten, hvilket afslutter tilmeldingen og stopper fremtidige installationer, eller kun slette VPN-profilen fra tildelingen, hvis enheden skal forblive styret uden den. For en enhed, der forlader organisationen, bed om begge dele: tilmeldingen fjernet og VPN-kontoen eller certifikatet tilbagekaldt. Lokal sletning alene efterlader legitimationsoplysninger, der stadig godkender sig selv ud fra en kopi af profilen et andet sted.

Står profilen stadig på listen efter ændringen på serversiden, genstart enheden, og læs listen igen, før du sletter noget. Nogle fjernelser slår først igennem ved enhedens næste indtjekning, og en genstart fremtvinger den samtale.

Bekræft, og tilbagekald det fjernelsen ikke gjorde

Når posten er væk, bekræft tre ting i rækkefølge: VPN-listen har ikke længere konfigurationen, profillisten viser ikke længere profilen, der bar den, og en genstart bringer ingen af dem tilbage. En konfiguration, der dukker op igen efter en genstart, peger på en ejer, du ikke har fundet, ikke på en mislykket sletning. Test derefter den adgang, du ville afslutte: en anmodning til en intern vært bør fejle, og statusområdet bør forblive inaktivt.

Fjernelse er lokalt; tilbagekaldelse er det ikke. Slet eller deaktiver brugerens VPN-konto på serveren, tilbagekald det certifikat, profilen bar, og ryd gemte legitimationsoplysninger, som appen havde i nøgleringen. Apples vejledning til at installere og fjerne konfigurationsprofiler dækker vejen på enheden for hver iOS-version; den resterende myndighed ligger på styringssiden. Notér, hvad der blev fjernet, hvem der godkendte det, og om kontoen blev tilbagekaldt, for den næste person med denne enhed møder de samme to objekter.