Kial iOS VPN-profilo restas ŝlosita kaj kiel forigi ĝin

Forigi VPN-eron en iPhone aŭ iPad malsukcesas pro unu el du kaŭzoj, kaj neniu el ili estas blokiĝinta ŝaltilo. Aŭ la eron instalas aparat-administra servo kaj la butono Forigi neniam estis via, aŭ ankoraŭ instalita aplikaĵo konsideras la agordon sia kaj reskribas ĝin ĉe la sekva lanĉo. Ambaŭ specoj staras preskaŭ samloke en Agordoj, do homoj forigas la saman vicon tri fojojn kaj kulpas iOS-on. Unue identigu la posedanton de la objekto, poste forigu ĝin tiel, kiel tiu posedanto permesas.

Du objektoj dividas unu vicon en Agordoj

VPN kreita de aplikaĵo estas konstruata per la kadro NetworkExtension. La aplikaĵo kunmetas agordon en kodo, konservas ĝin en la sistema stokejo, kaj iOS listigas ĝin sub VPN kun statŝaltilo. La aplikaĵo restas la posedanto de tiu rikordo: ĝi povas ĝin poste ĝisdatigi, aldoni regulojn por konekto laŭ bezono aŭ aldoni ĝin denove post kiam vi forigis ĝin. Novaj iOS-versioj petas konfirmon kiam aplikaĵo volas aldoni VPN-agordon, kaj en tiu dialogo la posedrajto estas donita.

Agorda profilo estas alia objekto. Ĝi estas subskribita dosiero, kutime .mobileconfig, kiu povas porti VPN-ŝarĝon kune kun Wi-Fi-agordoj, atestilojn, limigojn kaj retpoŝtajn kontojn. Iu instalas ĝin el elŝuto aŭ per Apple Configurator, aŭ administra servo puŝas ĝin. La unuo de forigo estas la profilo, ne la VPN-vico. iOS ne proponas forigi unu ŝarĝon el subskribita profilo, do forigo kunportas ĉion alian en la profilo.

La du aspektas simile supre kaj kondutas tute malsame, do komparu tion, kion vi vidas, kun ĉi tiu tabelo antaŭ ol ŝanĝi ion.

Legu la posedanton en Agordoj

En la nunaj iOS- kaj iPadOS-versioj la listo troviĝas en Agordoj, Ĝeneralaj, VPN kaj Aparat-administrado; pli malnovaj versioj nomis la saman ekranon Profiloj. Malfermu la profilon kaj legu la detalan ekranon antaŭ ol tuŝi ion. Vico kun la nomo de la organizo, aŭ la vortoj Administrata de, signifas, ke la profilo venis de administra servilo. Butono Forigi profilon signifas, ke ĉi tiu instalado estas forigebla permane, kio ankoraŭ ne diras, ĉu la servilo reenpuŝos ĝin ĉe la sekva kontrolo.

Poste kontrolu la VPN-sekcion de la sama ekrano. Eroj kreitaj de aplikaĵoj montras la nomon de la aplikaĵo apude, kaj la informbutono malfermas la agordon kun sia propra opcio Forigi VPN. Vico, kies detaloj nomas ŝarĝon anstataŭ aplikaĵon, apartenas al profilo kaj devas esti traktata tie. Malfunkciigi la statŝaltilon ne estas forigo: la agordo restas konservita, kaj regulo por konekto laŭ bezono povas relevi la tunelon en la momento, kiam aperas konvena reto.

Forigu personan agordon, kiu daŭre revenas

Malfermu la VPN-eron, tuŝu la informbutonon, elektu Forigi VPN kaj konfirmu. Se la ero revenas post restarto, la aplikaĵo rekreas ĝin; tio estas planita konduto, ne eraro. Haltigu la rekreadon ĉe la fonto: malŝaltu konekton laŭ bezono en la agordo, rifuzu la konfirman dialogon se la aplikaĵo volas aldoni la agordon denove, aŭ malinstalu la aplikaĵon, kiam vi ne plu bezonas ĝin. Forigu la eron antaŭ ol malinstali, ĉar malinstalita aplikaĵo povas postlasi konservitan agordon, kiun nenio plu administras.

Kiam la vendisto sendis profilon anstataŭ NetworkExtension-agordon, ĝi aperas en la sama profillisto sub la nomo de la vendisto. Unue forigu la profilon, poste la aplikaĵon. Ne forigu nenecesajn atestilojn por malfortigi la agordon: atestilo en tiu listo povas esti fidata de retpoŝto, Wi-Fi aŭ internaj retejoj, kaj forigi ĝin rompas pli ol la tunelon.

Kiam aparat-administrado tenas la profilon

Administra servilo instalas profilon per instala komando kaj forigas ĝin per responda foriga komando. Ĝis tio okazos, la profilo ne estas de la aparato por forigi, kaj administrata profilo, kiu forigeblas loke, kutime estas reenpuŝata ĉe la sekva kontrolo. Ankaŭ viŝado de la aparato ne ŝanĝas la asignadon. Ĉe aŭtomata registrado la seria numero estas ligita al la organizo, do Setup Assistant registras la aparaton denove kaj la sama profilo surteriĝas antaŭ ol vi atingas la hejman ekranon.

La eliro estas administra. Petu la administranton forigi la aparatan rikordon el la administra servo, kio finas la registradon kaj haltigas estontajn instaladojn, aŭ forigi nur la VPN-profilon el la asignado, se la aparato devas resti administrata sen ĝi. Por aparato, kiu forlasas la organizon, petu ambaŭ: la registrado forigita kaj la VPN-konto aŭ atestilo revokita. Nur loka forigo postlasas akreditaĵojn, kiuj ankoraŭ aŭtentikiĝas el kopio de la profilo aliloke.

Se la profilo ankoraŭ estas en la listo post la ŝanĝo ĉe la servilo, restartigu la aparaton kaj relegu la liston antaŭ ol viŝi ion. Iuj forigoj validiĝas nur ĉe la sekva kontrolo de la aparato, kaj restarto devigas tiun interparoladon.

Konfirmu kaj revoku, kion la forigo ne faris

Kiam la ero malaperis, konfirmu tri aferojn laŭ ordo: la VPN-listo ne plu enhavas la agordon, la profillisto ne plu montras la profilon, kiu portis ĝin, kaj restarto ne revenigas eĉ unu. Agordo, kiu reaperas post restarto, montras posedanton, kiun vi ankoraŭ ne trovis, ne malsukcesan forigon. Poste testu la aliron, kiun vi volis fini: peto al interna gastiganto devus malsukcesi, kaj la stata areo devus resti senaga.

Forigo estas loka; revoko ne. Forigu aŭ malŝaltu la VPN-konton de la uzanto sur la servilo, revoku la atestilon, kiun portis la profilo, kaj purigu konservitajn akreditaĵojn, kiujn la aplikaĵo tenis en la ŝlosilujo. La gvidilo de Apple pri instalado kaj forigo de agordaj profiloj kovras la vojon sur la aparato por ĉiu iOS-versio; la restanta aŭtoritato estas ĉe la administra flanko. Notu, kio estis forigita, kiu aprobis ĝin kaj ĉu la konto estis revokita, ĉar la sekva persono kun ĉi tiu aparato renkontas la samajn du objektojn.