So legen Sie eine iPhone-VPN-Verbindung auf den Home-Bildschirm

Symbole auf dem Home-Bildschirm sind nur Starter, und alles Interessante passiert nach dem Tippen. Der Kurzbefehl speichert einen Aktionsgraphen, das Symbol öffnet Kurzbefehle mit diesem Graphen, und die Aktion Set VPN bittet das System, auf eine benannte Konfiguration zu wirken. Nichts vom Tunnel lebt im Symbol, weshalb derselbe Kurzbefehl auch aus einem Fokus, einer Automatisierung oder einem Tippen auf die Rückseite laufen kann. Diese Mittelbarkeit erklärt sowohl den Komfort als auch die Fehlschläge. Stimmt die Zielkonfiguration, ist die Taste verlässlich; bleibt sie mehrdeutig, wird sie ein Schalter, der manchmal etwas tut.

Was die Aktion sehen kann

Set VPN kam mit iOS 16.4 in Kurzbefehle und arbeitet auf den VPN-Konfigurationen, die das System ihm zeigt. Die Aktion nimmt eine Konfiguration und eine Operation, also sind die zwei Dinge, die sich zu prüfen lohnen, welchen Eintrag Sie gewählt haben und was er tun sollte. Einen Eintrag, der in dieser Liste fehlt, kann die Aktion nicht erreichen, egal was der eigene Einstellungsbildschirm des Clients anzeigt.

Genau in dieser Liste unterscheiden sich Drittanbieter-Clients. Eine vom System verwaltete Konfiguration erscheint als Systemkonfiguration, während ein Client mit eigenem Tunnel seine eigenen Kurzbefehle-Aktionen möglicherweise über App Intents veröffentlichen muss, bevor irgendetwas skriptbar ist. Fehlt die Verbindung Ihres Anbieters, lesen Sie die Dokumentation des Anbieters, bevor Sie den Kurzbefehl neu bauen, denn das fehlende Stück ist meist die Bereitstellung und nicht ein falscher Tipp. Anleitungen, die ein Einstellungs-Widget installieren, beschreiben eine andere Zeit, und wer einer auf einem aktuellen iPhone folgt, bekommt eine Schnitzeljagd statt einer Taste.

Abschluss ist keine Verbindung

Die Aktion übergibt eine Anfrage an das System und kehrt zurück. Die Authentifizierung wartet vielleicht noch auf eine Eingabe, und die Verbindung verhandelt vielleicht noch, wenn der Kurzbefehl Erfolg meldet. Die einzige verlässliche Bestätigung ist die Ressource, die Sie wirklich wollten, geöffnet, nachdem der besitzende Client den Tunnel als verbunden zeigt.

Halten Sie Anmeldedaten vollständig aus dem Kurzbefehl heraus. Ein Passwort, das in eine Textaktion getippt oder in den Namen des Kurzbefehls eingefügt wird, wird mit dem Kurzbefehl gespeichert und mit ihm synchronisiert, was ein schlechterer Ort dafür ist als der Schlüsselbund, den der Client bereits nutzt.

Richtlinien stehen über der Taste

Auf eine Trennungsanfrage kann sofort ein erneutes Verbinden folgen, wenn eine On-Demand-Regel zum aktuellen Netzwerk passt. Eine Always-On-Konfiguration auf einem überwachten Gerät bietet dem Nutzer überhaupt keine Wahl. Der Kurzbefehl kann keine der beiden Regelungen außer Kraft setzen, und einer, der die Richtlinie zu bekämpfen scheint, verliert einfach still gegen sie.

Das spricht für eine enge, ehrliche Absicht. Zwei ausdrückliche Kurzbefehle, einer für das Verbinden und einer für das Trennen, beschreiben, was geschehen wird, besser als ein einzelner Schalter, dessen Bedeutung vom Zustand abhängt, in dem Sie sich befinden. Sie sind auch leichter zu testen: Führen Sie jeden aus einem bekannten Zustand aus und beobachten Sie das Ergebnis.

In fünf Schritten bauen

Erstellen Sie den Kurzbefehl, fügen Sie Set VPN hinzu, wählen Sie die Konfiguration, legen Sie die Operation fest und führen Sie ihn einmal aus dem Editor mit der normalen Authentifizierung aus. Öffnen Sie dann die Details des Kurzbefehls, wählen Sie Zum Home-Bildschirm hinzufügen, benennen Sie das Symbol nach der Verbindung statt nach der App und fügen Sie es hinzu. Apples Anleitung für Kurzbefehle auf dem Home-Bildschirm deckt diesen letzten Schritt ab, einschließlich der Symbolwahl.

Die Optionen der Aktion lohnt es, einmal zu lesen, statt sie anzunehmen. Ein Schalter wirkt auf dem Home-Bildschirm freundlicher und verhält sich schlechter als eine benannte Operation, wenn der Tunnel mitten im Verbinden ist oder sich erholt.

Testen Sie nach jeder größeren iOS-Version erneut, weil sich sowohl die Konfigurationsliste der Aktion als auch die Formulierungen in den Einstellungen verschieben. Eine Taste, die letztes Jahr funktionierte und dieses Jahr nichts tut, spiegelt meist eine Änderung bei Benennung oder Bereitstellung und keinen defekten Tunnel.

Wofür die Taste da ist

Nutzen Sie sie als Tür zu einer Verbindung, der Sie schon vertrauen: tippen, authentifizieren, den privaten Dienst öffnen. Sie installiert kein Profil, repariert kein Zertifikat und macht einen Client, der seine Konfiguration verbirgt, nicht skriptbar.

Schreiben Sie diesen Satz ins Runbook neben den Namen des Kurzbefehls, damit niemand einen Nachmittag mit der Fehlersuche an einer Taste verbringt, die die Aufgabe nie hätte erledigen können.