Γιατί ένα προφίλ VPN στο iOS μένει κλειδωμένο και πώς να το αφαιρέσετε

Η αφαίρεση μιας καταχώρισης VPN σε iPhone ή iPad αποτυγχάνει για έναν από δύο λόγους, και κανένας δεν είναι κολλημένος διακόπτης. Είτε την εγκατέστησε μια υπηρεσία διαχείρισης συσκευών και το κουμπί Αφαίρεση δεν ήταν ποτέ δικό σας, είτε μια εφαρμογή που έχετε ακόμη εγκατεστημένη θεωρεί τη διαμόρφωση δική της και την ξαναγράφει στο επόμενο άνοιγμα. Και οι δύο βρίσκονται σχεδόν στο ίδιο σημείο στις Ρυθμίσεις, γι' αυτό οι άνθρωποι διαγράφουν τρεις φορές την ίδια γραμμή και κατηγορούν το iOS. Προσδιορίστε πρώτα τον ιδιοκτήτη του αντικειμένου και μετά αφαιρέστε το όπως επιτρέπει αυτός ο ιδιοκτήτης.

Δύο αντικείμενα μοιράζονται μία γραμμή Ρυθμίσεων

Ένα VPN που δημιουργεί εφαρμογή χτίζεται μέσω του πλαισίου NetworkExtension. Η εφαρμογή συναρμολογεί μια διαμόρφωση σε κώδικα, την αποθηκεύει στο σύστημα και το iOS την εμφανίζει στο VPN με διακόπτη κατάστασης. Η εφαρμογή παραμένει ιδιοκτήτρια της εγγραφής: μπορεί αργότερα να την ενημερώσει, να προσαρτήσει κανόνες σύνδεσης κατ' απαίτηση ή να την προσθέσει ξανά μετά τη διαγραφή σας. Οι πρόσφατες εκδόσεις iOS ζητούν επιβεβαίωση όταν μια εφαρμογή θέλει να προσθέσει διαμόρφωση VPN, και σε αυτό το μήνυμα παραχωρείται η κυριότητα.

Ένα προφίλ διαμόρφωσης είναι άλλο αντικείμενο. Είναι υπογεγραμμένο αρχείο, συνήθως .mobileconfig, που μπορεί να μεταφέρει ωφέλιμο φορτίο VPN μαζί με ρυθμίσεις Wi-Fi, πιστοποιητικά, περιορισμούς και λογαριασμούς αλληλογραφίας. Κάποιος το εγκαθιστά από λήψη ή μέσω Apple Configurator, ή μια υπηρεσία διαχείρισης το σπρώχνει. Μονάδα αφαίρεσης είναι το προφίλ, όχι η γραμμή VPN. Το iOS δεν προσφέρει διαγραφή ενός μόνο ωφέλιμου φορτίου από υπογεγραμμένο προφίλ, οπότε η αφαίρεση παίρνει μαζί της όλα τα υπόλοιπα του προφίλ.

Τα δύο μοιάζουν επιφανειακά και συμπεριφέρονται εντελώς διαφορετικά, γι' αυτό συγκρίνετε αυτό που βλέπετε με αυτόν τον πίνακα πριν αλλάξετε οτιδήποτε.

Διαβάστε τον ιδιοκτήτη στις Ρυθμίσεις

Στις τρέχουσες εκδόσεις iOS και iPadOS η λίστα βρίσκεται στις Ρυθμίσεις, Γενικά, VPN και διαχείριση συσκευής· παλαιότερες εκδόσεις ονόμαζαν την ίδια οθόνη Προφίλ. Ανοίξτε το προφίλ και διαβάστε την οθόνη λεπτομερειών πριν αγγίξετε οτιδήποτε. Μια γραμμή με το όνομα του οργανισμού ή οι λέξεις Διαχειρίζεται από σημαίνουν ότι το προφίλ ήρθε από διακομιστή διαχείρισης. Ένα κουμπί Αφαίρεση προφίλ σημαίνει ότι αυτή η εγκατάσταση αφαιρείται με το χέρι, κάτι που δεν λέει ακόμη αν ο διακομιστής θα το ξανασπρώξει στον επόμενο έλεγχο.

Έπειτα ελέγξτε την ενότητα VPN της ίδιας οθόνης. Οι καταχωρίσεις που δημιουργούν εφαρμογές δείχνουν δίπλα το όνομα της εφαρμογής, και το κουμπί πληροφοριών ανοίγει τη διαμόρφωση με δική του επιλογή Διαγραφή VPN. Μια γραμμή της οποίας τα στοιχεία ονομάζουν ωφέλιμο φορτίο αντί για εφαρμογή ανήκει σε προφίλ και πρέπει να αντιμετωπιστεί εκεί. Το κλείσιμο του διακόπτη κατάστασης δεν είναι αφαίρεση: η διαμόρφωση μένει αποθηκευμένη και ένας κανόνας σύνδεσης κατ' απαίτηση μπορεί να σηκώσει ξανά τη σήραγγα τη στιγμή που εμφανίζεται συμβατό δίκτυο.

Αφαιρέστε μια προσωπική διαμόρφωση που επιστρέφει

Ανοίξτε την καταχώριση VPN, πατήστε το κουμπί πληροφοριών, επιλέξτε Διαγραφή VPN και επιβεβαιώστε. Αν η καταχώριση επιστρέψει μετά από επανεκκίνηση, η εφαρμογή τη δημιουργεί ξανά· αυτή είναι σχεδιασμένη συμπεριφορά, όχι σφάλμα. Σταματήστε την επαναδημιουργία στην πηγή: απενεργοποιήστε τη σύνδεση κατ' απαίτηση στη διαμόρφωση, αρνηθείτε το μήνυμα έγκρισης αν η εφαρμογή θέλει να προσθέσει ξανά τη διαμόρφωση, ή απεγκαταστήστε την εφαρμογή όταν δεν τη χρειάζεστε πια. Αφαιρέστε την καταχώριση πριν την απεγκατάσταση, γιατί μια απεγκατεστημένη εφαρμογή μπορεί να αφήσει πίσω αποθηκευμένη διαμόρφωση που τίποτα δεν διαχειρίζεται.

Όταν ο προμηθευτής έστειλε προφίλ αντί για διαμόρφωση NetworkExtension, εμφανίζεται στην ίδια λίστα προφίλ με το όνομα του προμηθευτή. Αφαιρέστε πρώτα το προφίλ και μετά την εφαρμογή. Μη διαγράφετε άσχετα πιστοποιητικά για να αποδυναμώσετε τη διαμόρφωση: ένα πιστοποιητικό σε αυτή τη λίστα μπορεί να είναι έμπιστο για αλληλογραφία, Wi-Fi ή εσωτερικούς ιστότοπους, και η αφαίρεσή του σπάει περισσότερα από τη σήραγγα.

Όταν η διαχείριση συσκευής κρατά το προφίλ

Ένας διακομιστής διαχείρισης εγκαθιστά προφίλ με εντολή εγκατάστασης και το αφαιρεί με αντίστοιχη εντολή αφαίρεσης. Μέχρι να συμβεί αυτό, το προφίλ δεν είναι της συσκευής για διαγραφή, και ένα διαχειριζόμενο προφίλ που αφαιρείται τοπικά συνήθως ξανασπρώχνεται στον επόμενο έλεγχο. Ούτε η διαγραφή της συσκευής αλλάζει την ανάθεση. Με αυτόματη εγγραφή ο σειριακός αριθμός είναι δεμένος με τον οργανισμό, οπότε ο Βοηθός ρύθμισης εγγράφει ξανά τη συσκευή και το ίδιο προφίλ προσγειώνεται πριν φτάσετε στην αρχική οθόνη.

Η διέξοδος είναι διοικητική. Ζητήστε από τον διαχειριστή να αφαιρέσει την εγγραφή της συσκευής από την υπηρεσία διαχείρισης, που τερματίζει την εγγραφή και σταματά μελλοντικές εγκαταστάσεις, ή να διαγράψει μόνο το προφίλ VPN από την ανάθεση αν η συσκευή πρέπει να μείνει διαχειριζόμενη χωρίς αυτό. Για συσκευή που φεύγει από τον οργανισμό, ζητήστε και τα δύο: την εγγραφή αφαιρεμένη και τον λογαριασμό VPN ή το πιστοποιητικό ανακληθέν. Η τοπική διαγραφή μόνη αφήνει διαπιστευτήρια που ακόμη επαληθεύονται από αντίγραφο του προφίλ αλλού.

Αν το προφίλ είναι ακόμη στη λίστα μετά την αλλαγή στον διακομιστή, επανεκκινήστε τη συσκευή και ξαναδιαβάστε τη λίστα πριν διαγράψετε οτιδήποτε. Μερικές αφαιρέσεις εφαρμόζονται μόνο στον επόμενο έλεγχο της συσκευής, και μια επανεκκίνηση επιβάλλει αυτή τη συνομιλία.

Ελέγξτε και ανακαλέστε ό,τι δεν έκανε η αφαίρεση

Όταν η καταχώριση χαθεί, επιβεβαιώστε τρία πράγματα με σειρά: η λίστα VPN δεν περιέχει πια τη διαμόρφωση, η λίστα προφίλ δεν δείχνει πια το προφίλ που τη μετέφερε, και μια επανεκκίνηση δεν επαναφέρει κανένα από τα δύο. Μια διαμόρφωση που εμφανίζεται ξανά μετά από επανεκκίνηση δείχνει ιδιοκτήτη που δεν έχετε βρει, όχι αποτυχημένη διαγραφή. Έπειτα δοκιμάστε την πρόσβαση που θέλατε να τερματίσετε: ένα αίτημα σε εσωτερικό κεντρικό υπολογιστή πρέπει να αποτυγχάνει, και η περιοχή κατάστασης πρέπει να μένει αδρανής.

Η αφαίρεση είναι τοπική· η ανάκληση δεν είναι. Διαγράψτε ή απενεργοποιήστε τον λογαριασμό VPN του χρήστη στον διακομιστή, ανακαλέστε το πιστοποιητικό που μετέφερε το προφίλ και καθαρίστε τα αποθηκευμένα διαπιστευτήρια που κρατούσε η εφαρμογή στο μπρελόκ. Ο οδηγός της Apple για εγκατάσταση και αφαίρεση προφίλ διαμόρφωσης καλύπτει τη διαδρομή στη συσκευή για κάθε έκδοση iOS· η υπόλοιπη εξουσία βρίσκεται στην πλευρά διαχείρισης. Καταγράψτε τι αφαιρέθηκε, ποιος το ενέκρινε και αν ανακλήθηκε ο λογαριασμός, γιατί ο επόμενος άνθρωπος με αυτή τη συσκευή συναντά τα ίδια δύο αντικείμενα.