VPN στο iPhone επανασυνδέεται αφού την κλείσετε: ποιος την ξεκινά;

Πατήστε αποσύνδεση στο VPN του iPhone, ανοίξτε έναν περιηγητή και το τούνελ είναι ξανά ενεργό πριν φορτώσει η σελίδα, κάνοντας τον διακόπτη να φαίνεται χαλασμένος. Συνήθως λειτουργεί όπως σχεδιάστηκε, απλώς όχι όπως το εννοούσε ο χρήστης. Η αποσύνδεση τερματίζει μία συνεδρία· κάτι άλλο εξακολουθεί να έχει άδεια να ξεκινήσει νέα. Τρεις διαφορετικοί υπεύθυνοι μπορούν να το κάνουν στο iOS, και ο καθένας αφήνει διαφορετικό αποτύπωμα στο πότε γίνεται η επανασύνδεση.

Η αποσύνδεση δεν είναι απενεργοποίηση

Μια χειροκίνητη αποσύνδεση λέει στο τούνελ να σταματήσει. Δεν λέει απαραίτητα στο σύστημα να σταματήσει να το ζητά. Οι κανόνες «σύνδεση κατά απαίτηση», η δική της πολιτική αυτόματης σύνδεσης μιας εφαρμογής παρόχου και μια διαχειριζόμενη ρύθμιση «πάντα ενεργό» επιβιώνουν όλες από μια αποσύνδεση, και καθεμία μπορεί να ξεκινήσει ξανά τη σύνδεση χωρίς ο χρήστης να αγγίξει τίποτα.

Η διάκριση μετράει επειδή η διόρθωση βρίσκεται στον υπεύθυνο. Το να αναποδογυρίζετε τον διακόπτη πιο δυνατά δεν βοηθά ποτέ, και η διαγραφή του προφίλ είναι πολύ μεγαλύτερη ενέργεια από ό,τι απαιτεί το πρόβλημα. Βρείτε πρώτα το έναυσμα και μετά αποφασίστε αν είναι δικό σας να το αλλάξετε. Αυτή η σειρά σας προφυλάσσει επίσης από το να αφαιρέσετε μια λειτουργική ρύθμιση κυνηγώντας έναν κανόνα που ζει αλλού.

Συγκρίνετε τους τρεις υπευθύνους με το έναυσμά τους

Η σύνδεση κατά απαίτηση αντιδρά σε συνθήκες που αξιολογεί το λειτουργικό σύστημα: τη σύνδεση σε δίκτυο ή ένα αίτημα που αφορά τομέα που ταιριάζει με τον κανόνα. Μια εφαρμογή παρόχου μπορεί να σηκώσει σύνδεση όταν ξεκινά η εφαρμογή ή όταν το αποφασίσει η δική της πολιτική παρασκηνίου. Μια διαχειριζόμενη ανάπτυξη «πάντα ενεργό» είναι απαίτηση σε επίπεδο συσκευής που ο χρήστης δεν πρέπει καθόλου να παρακάμπτει.

Προσέξτε ποιο γεγονός προηγείται της επανασύνδεσης και ο υπεύθυνος γίνεται αρκετά προφανής. Είναι η διαφορά ανάμεσα σε έναν κανόνα που μπορείτε να επεξεργαστείτε και σε μια πολιτική για την οποία μπορείτε μόνο να ρωτήσετε.

Τι κάνουν πραγματικά οι κανόνες κατά απαίτηση

Η συμπεριφορά κατά απαίτηση είναι μια διατεταγμένη λίστα. Κάθε καταχώριση ταιριάζει με μια συνθήκη και παράγει μια ενέργεια: σύνδεση, αποσύνδεση, αξιολόγηση απόπειρας σύνδεσης ή αγνόηση. Ένας κανόνας σύνδεσης που εμφανίζεται πριν από έναν κανόνα αποσύνδεσης κερδίζει όταν ταιριάζουν και οι δύο, και γι’ αυτό μια συσκευή μπορεί να επανασυνδεθεί αμέσως μετά από χειροκίνητη αποσύνδεση.

Οι κανόνες μπορούν επίσης να καθοδηγούνται από τομείς, ταιριάζοντας με ένα όνομα κεντρικού υπολογιστή σε ένα αίτημα αντί για αλλαγή διασύνδεσης. Αυτό είναι το μοτίβο πίσω από το «το VPN επιστρέφει όταν ανοίγω τον ιστότοπο του εσωτερικού δικτύου», και δείχνει στον πάροχο ή στο προφίλ που εγκατέστησε τον κανόνα και όχι στο ίδιο το iOS.

Το διαχειριζόμενο «πάντα ενεργό» δεν είναι προσωπική επιλογή

Σε μια εποπτευόμενη, διαχειριζόμενη συσκευή, ο οργανισμός μπορεί να απαιτεί να μένει ενεργό ένα VPN και να αφαιρεί από τον χρήστη τη δυνατότητα να το κλείσει. Καμία ποσότητα εναλλαγής στις Ρυθμίσεις δεν το αλλάζει, και η ειλικρινής απάντηση είναι ότι η συμπεριφορά ανήκει στην πολιτική του διαχειριστή.

Ρωτήστε ποια πολιτική ισχύει και ποια διαδικασία εξαίρεσης υπάρχει, αν υπάρχει. Η διαγραφή του εγκατεστημένου προφίλ διαχείρισης δεν είναι υποστηριζόμενη λύση· μπορεί να αφαιρέσει άλλη ρύθμιση από την οποία εξαρτάται η συσκευή και μπορεί να χαλάσει την αναφορά συμμόρφωσης.

Δοκιμάστε αφαιρώντας το έναυσμα, όχι το προφίλ

Αφήστε το προφίλ εγκατεστημένο, αποσυνδεθείτε και επαναλάβετε το γεγονός που προηγουμένως επανεκκινούσε το τούνελ: συνδεθείτε στο ίδιο Wi-Fi, ανοίξτε την ίδια εφαρμογή, ζητήστε το ίδιο εσωτερικό όνομα. Αν το τούνελ επιστρέψει εκείνη τη στιγμή, έχετε εντοπίσει το έναυσμα και μπορείτε να ψάξετε τη ρύθμιση που το κατέχει.

Αλλάξτε μία ρύθμιση στον υπεύθυνο και επαναλάβετε την ίδια δοκιμή. Αν σταματήσει η επανασύνδεση, έχετε την απάντηση· αν συνεχιστεί, το έναυσμα είναι αλλού και το προφίλ δεν ήταν ποτέ το πρόβλημα. Ένα αρχείο ρυθμίσεων που κατεβάσατε και βρίσκεται ακόμη στα Αρχεία δεν είναι επίσης εγκατεστημένη ρύθμιση, οπότε η διαγραφή του αρχείου δεν αποδεικνύει τίποτα.

Το χρήσιμο αποτέλεσμα είναι μια πρόταση που μπορείτε να γράψετε: αυτή η σύνδεση ξεκινά από αυτόν τον κανόνα ή την πολιτική, και την κατέχει αυτό το μέρος. Όταν αυτό ισχύει, ο διακόπτης παύει να μοιάζει απρόβλεπτος, και το επόμενο άτομο που θα το αναφέρει παίρνει άμεση απάντηση αντί για άλλη επανεγκατάσταση.