VPN på iPhone genopretter forbindelsen efter sluk: hvem starter den igen?

Tryk på afbryd på iPhone-VPN’en, åbn en browser, og tunnelen er oppe igen, før siden indlæses, hvilket får kontakten til at se i stykker ud. Det virker normalt efter hensigten, bare ikke som brugeren mente. Afbrydelse afslutter én session; noget andet har stadig tilladelse til at starte en ny. Tre forskellige ejere kan gøre det på iOS, og hver efterlader et forskelligt fingeraftryk i, hvornår genopretningen sker.

Afbrydelse er ikke deaktivering

En manuel afbrydelse fortæller tunnelen at stoppe. Den fortæller ikke nødvendigvis systemet at holde op med at bede om den. Regler for Connect On Demand, udbyderappens egen politik for automatisk forbindelse og en administreret Always On-konfiguration overlever alle en afbrydelse, og hver af dem kan starte forbindelsen igen, uden at brugeren rører noget.

Forskellen er vigtig, fordi løsningen ligger hos ejeren. At trykke hårdere på kontakten hjælper aldrig, og at slette profilen er en langt større handling, end problemet kræver. Find udløseren først, og afgør derefter, om det er dit at ændre. Den rækkefølge forhindrer dig også i at fjerne en fungerende konfiguration for at jage en regel, der bor et andet sted.

Sammenlign de tre ejere efter deres udløser

Connect On Demand reagerer på betingelser, som styresystemet vurderer: tilslutning til et netværk eller en anmodning, der involverer et domæne, som reglen matcher. En udbyderapp kan rejse en forbindelse, når appen starter, eller når dens egen baggrundspolitik beslutter det. En administreret Always On-udrulning er et krav på enhedsniveau, som brugeren slet ikke er meningen at tilsidesætte.

Se efter, hvilken begivenhed der går forud for genopretningen, og ejeren bliver ret tydelig. Det er forskellen mellem en regel, du kan redigere, og en politik, du kun kan spørge om.

Hvad reglerne for on demand faktisk gør

On demand-adfærd er en ordnet liste. Hver post matcher en betingelse og giver en handling: forbind, afbryd, vurder et forbindelsesforsøg eller ignorér. En forbind-regel, der står før en afbryd-regel, vinder, når begge matcher, og derfor kan en enhed genoprette forbindelsen med det samme efter en manuel afbrydelse.

Regler kan også være domænestyrede og matche på et værtsnavn i en anmodning i stedet for en ændring af netværksgrænsefladen. Det er mønsteret bag “VPN’en kommer tilbage, når jeg åbner intranetsiden”, og det peger på udbyderen eller profilen, der installerede reglen, snarere end på iOS selv.

Administreret Always On er ikke en personlig valgmulighed

På en overvåget, administreret enhed kan organisationen kræve, at en VPN forbliver aktiv, og fjerne brugerens mulighed for at slukke den. Ingen mængde af tryk i Indstillinger ændrer det, og det ærlige svar er, at adfærden tilhører administratorpolitikken.

Spørg, hvilken politik der gælder, og hvilken undtagelsesproces der findes, hvis nogen. Sletning af den installerede administrationsprofil er ikke en understøttet løsning; det kan fjerne anden konfiguration, som enheden er afhængig af, og det kan ødelægge compliance-rapportering.

Test ved at fjerne udløseren, ikke profilen

Lad profilen være installeret, afbryd, og gentag derefter den begivenhed, der tidligere genstartede tunnelen: forbind til det samme Wi-Fi, åbn den samme app, anmod om det samme interne navn. Hvis tunnelen vender tilbage i det øjeblik, har du identificeret udløseren og kan gå på jagt efter den indstilling, der ejer den.

Ændr én indstilling hos ejeren, og gentag derefter den samme test. Hvis genopretningen stopper, har du svaret; hvis den fortsætter, er udløseren et andet sted, og profilen var aldrig problemet. En downloadet indstillingsfil, der stadig ligger i Filer, er heller ikke en installeret konfiguration, så at fjerne filen beviser intet.

Det nyttige resultat er en sætning, du kan skrive ned: denne forbindelse startes af denne regel eller politik, og ejes af denne part. Når det er sandt, holder kontakten op med at føles uforudsigelig, og den næste, der rapporterer det, får et direkte svar i stedet for endnu en geninstallation.