Beitritt zum Wi-Fi löst das iPhone-VPN aus: erst die Aktion bauen

Zwei Fehler sehen von außen gleich aus: eine VPN-Aktion, die nicht abschließen kann, und eine Automation, die nie lief. Baut man zuerst die Verbindung und danach den Auslöser, trennt man beide in etwa einer Minute. Das hängt die Automation außerdem an etwas bereits Bewiesenes, was die Hälfte der Variablen entfernt, bevor Berechtigungen überhaupt ins Gespräch kommen. Diese Reihenfolge kostet nichts und erspart die Verwirrung, die einem still auslösenden Auslöser folgt.

Baue zuerst die Aktion, ganz allein

Erstelle einen Kurzbefehl mit einem Namen, den du später wiedererkennst, füge dann die Aktion VPN setzen hinzu und richte sie auf die gespeicherte Konfiguration, die das Telefon bereits hat. Wähle ausdrücklich Verbinden statt eines Schalters, denn ein Schalter hängt vom aktuellen Zustand ab und liefert beim zweiten Lauf ein anderes Ergebnis. Führe den Kurzbefehl dann von Hand aus und schließe die Authentifizierung ab, die das Profil normalerweise verlangt. Mach das einmal mit entsperrtem Telefon, damit der erste Lauf nicht zugleich ein Test des Sperrverhaltens ist.

Erscheint die Konfiguration gar nicht in der Aktion, halte hier an und lies die Anleitung des Anbieters selbst. Manche Clients geben ihre Verbindung nicht an Kurzbefehle weiter, und keine Automation erzeugt diese Freigabe. Prüfe die Dokumentation der App auf einen Abschnitt zu Kurzbefehlen, bevor du annimmst, die Aktion sei defekt.

Beweise die Aktion, bevor du dem Auslöser traust

Führe den Kurzbefehl aus der App aus, beobachte, ob der VPN-Indikator erscheint, und öffne eine private Ressource, die nur durch den Tunnel funktioniert. Ein grüner Indikator bei einem scheiternden Dienst ist ein Routingproblem, kein Automationsproblem, und es muss behoben werden, bevor ein Auslöser darauf sitzt. Schließe die App und öffne sie erneut, um sicherzugehen, dass die Antwort des Dienstes durch den Tunnel kam und nicht aus einem Cache.

Führe ihn sofort ein zweites Mal aus. Trennt der zweite Lauf statt zu verbinden, ist die Aktion ein getarnter Schalter, und die Automation wird genau dieses Verhalten jedes Mal erzeugen, wenn sich das Netzwerk ändert.

Hänge dann die Wi-Fi-Automation an

Füge eine persönliche Automation mit einem Wi-Fi-Auslöser hinzu, wähle das Netzwerk und wähle sofort ausführen statt vorher fragen. Richte sie auf den Kurzbefehl, den du gerade bewiesen hast. Schalte die Option, die sie bei gesperrtem Telefon laufen lässt, erst dann ein, wenn du entschieden hast, dass das für eine Verbindung akzeptabel ist, die einen Menschen brauchen kann.

Geh für den ersten Test außer Reichweite und wieder hinein, das Telefon in der Hand. Beobachte, ob die Automation überhaupt auslöst, bevor du beobachtest, was das VPN tut.

Was eine Automation weiterhin nicht kann

Sie kann keinen Menschen für eine interaktive Abfrage stellen. Öffnet das Profil eine Web-Anmeldung oder verlangt es einen Einmalcode, endet die Automation dort, und ein Passwort oder einen Code in eine Textaktion zu legen, um das zu umgehen, verschiebt ein Geheimnis an einen Ort mit schwächerem Schutz.

Sie kann auch nicht garantieren, dass nichts das Telefon verlässt, bevor der Tunnel bereit ist. Einem Netzwerk beizutreten und eine VPN-Verbindung abzuschließen sind getrennte Ereignisse, also gehört eine strikte Vorgabe von keinem Verkehr vor dem Tunnel in die eigene Durchsetzungsrichtlinie der Verbindung, nicht in das Timing eines Kurzbefehls.

Wann die native On Demand-Option besser passt

Für eine feste Regel wie im Mobilfunk verbinden und in einem benannten Netzwerk außen vor bleiben, können die App oder ein verwaltetes Profil On Demand-Bedingungen anbieten, die das System fortlaufend bewertet. Zwei Mechanismen, die Gegenteiliges verlangen, erzeugen einen Tunnel, der flattert, also wähle einen Eigentümer.

Sei vorsichtig mit Ausnahmen für vertrauenswürdige Netzwerke. Ein Netzwerkname ist ein Etikett, und jeder Zugangspunkt kann ihn tragen; entscheide bewusst, was im Mobilfunk und in unbekannten Netzwerken geschieht, statt ein Profil zu erben, das trennt, sobald nichts passt.