iPhone petas permesi VPN-agordon: kontrolu antaŭ ol frapeti

Vi frapetis ion en VPN-aplikaĵo, kaj iOS respondis per dialogo, kiun vi ne atendis: la aplikaĵo volas aldoni VPN-agordojn, kun «Ne permesi» kaj «Permesi» sube. Tiu dialogo estas la enkursiga permeso de la sistemo, kaj ĝi aperas unufoje por ĉiu agordo, kiun la aplikaĵo provas instali. Permesu ĝin, kiam vi malfermis la aplikaĵon kaj intencis konektiĝi; frapetu «Ne permesi», kiam la peto alvenis dum vi faris ion alian, kaj poste eltrovu, kio metis ĝin sur la ekranon. Nenio en la vortumo diras al vi ĉu la provizanto meritas fidon — ĝi nur registras, ke iOS baldaŭ transdonos parton de la reta stako al ĉi tiu aplikaĵo.

Kion iOS petas, ke vi aprobu

Ordinara aplikaĵo ne povas tuŝi la pakan vojon. VPN-kliento devas esti konstruita sur la kadro NetworkExtension de Apple kaj subskribita per la rajto Personal VPN; kiam ĝi volas tunelon, ĝi kreas agordan objekton kaj petas la sistemon konservi ĝin, kaj ĝuste tiu konserva alvoko levas la dialogon. La vortumo ŝanĝiĝas inter eldonoj — pli novaj diras aldoni VPN-agordojn, pli malnovaj diras aldoni VPN-agordon — sed la signifo estas fiksita: aplikaĵo, kiun vi instalis, volas daŭran eron en Agordoj > Ĝeneralaj > VPN kaj Administrado de Aparatoj.

La ero estas daŭra laŭ la dezajno. Ĝi postvivas kraŝojn de la aplikaĵo kaj restartigojn, ĝi povas rekonektiĝi dum la aplikaĵo estas fermita, kaj ĝi povas porti regulojn laŭpete, kiuj starigas la tunelon, kiam vi aliĝas al reto. Ĝuste tial iOS demandas anstataŭ simple fari ĝin, kaj tial la respondo estas konservata anstataŭ esti demandata denove ĉe ĉiu konekto.

Legu la dialogon antaŭ ol frapeti «Permesi»

Traktu la dialogon kiel aserton, kiun vi povas kontroli en kelkaj sekundoj. Haltu ĉe la unua punkto, kiu malsukcesas.

• La nomo en la dialogo kongruas kun aplikaĵo, kiun vi instalis. Dialogo atribuita al io, kion vi ne rekonas, estas kialo frapeti «Ne permesi» kaj daŭrigi serĉadon, ne afero por testi.
• Vi estis ene de tiu aplikaĵo, kiam ĝi aperis. Unua agordo kaj konektaj butonoj estas la kutimaj kaŭzoj.
• La aplikaĵo ne ĵus ĝisdatiĝis aŭ reinstaliĝis sen vi. Nova versio povas aldoni agordon kaj demandi denove.
• Neniu petas vian Apple ID, kartnumeron aŭ kodon el mesaĝo. La VPN-dialogo neniam volas tiujn, do dialogo, kiu volas, estas alia dialogo.

Kiam ĉiuj kvar validas, «Permesi» estas racia respondo por provizanto, kiun vi elektis intence. Se vi ne certas, frapetu «Ne permesi»; la aplikaĵo denove demandos la venontan fojon, kiam ĝi konservos, kaj vi perdos nenion per atendo de unu horo.

Kontrolu la agordon post kiam vi permesis

Aprobo komencas la kontrolon, ĝi ne finas ĝin. Malfermu Agordoj > Ĝeneralaj > VPN kaj Administrado de Aparatoj kaj rigardu la VPN-blokon. Vi devus vidi unu linion nomitan laŭ la aplikaĵo aŭ la profilo, kiun ĝi instalis, kun stata linio kaj informa butono. Frapetu tiun butonon por legi la servilan adreson, la kontan nomon se estas unu, kaj ĉu «Konekti laŭpete» estas ŝaltita.

Poste decidu, kies estas la linio. Persona VPN, kiun vi kreis el aplikaĵo, estas via por redakti kaj forigi; linio, kiu diras, ke organizo administras ĝin, ne estas, kaj ĝia forigo iras tra tiu, kiu registris la aparaton. Vidi ambaŭ signifas, ke du malsamaj aŭtoritatoj dividas la aparaton, kaj vi devus scii, kiu portas vian trafikon nun.

Lasta paŝo: konektiĝu unufoje kaj konfirmu, ke la trafiko vere sekvas la tunelon. Ŝargu paĝon, kiu montras vian publikan adreson, kaj kontrolu, ke la adreso apartenas al la provizanto, ne al via hejma konekto. Se la linio diras «Konektita» kaj la adreso ne ŝanĝiĝis, la agordo estas instalita sed ne enkursigas, kaj la ripeto estas en la agordoj sur tiu informa ekrano, ne en la aplikaĵo.

Kion aprobo kovras kaj kion ne

Permesi donas al la aplikaĵo la kapablon enkursigi trafikon laŭ sia agordo. Tio estas granda permeso en unu direkto kaj mallarĝa en la alia. La aplikaĵo povas sendi viajn pakojn tra siaj serviloj kaj povas vidi la metadatenojn alkroĉitajn al ili: kiujn adresojn vi kontaktis, kiam, kaj kiom moviĝis. Ĝi ne povas legi la internon de HTTPS-sesio, kaj ĝi ne akiras viajn fotojn, mesaĝojn, mikrofonon aŭ Apple ID.

La kovrado ankaŭ estas pli mallarĝa ol «ĉio». Agordo povas enkursigi la tutan trafikon aŭ nur iujn cellokojn, kaj tunelado por unuopaj aplikaĵoj — kie nur nomitaj aplikaĵoj uzas la tunelon — estas aranĝata de aparat-administranto, ne per frapeto al «Permesi». iOS tenas nur unu aktivan personan VPN-konekton samtempe, eĉ kiam pluraj agordoj estas listigitaj, do dua aplikaĵo ne povas silente transpreni de la unua, dum tiu estas konektita.

Malvalidigu ĝin konvene, kiam vi ĉesas uzi la servon

Forigi la aplikaĵon ne estas fidinda maniero forigi la agordon. Kontrolu la VPN-liston mem kaj forigu la linion de ĝia informa ekrano, se ĝi ankoraŭ estas tie. Sur aparato, kiun vi emeritigas, faru ankaŭ la kontan flankon: elsalutu en la panelo de la provizanto aŭ malvalidigu la aparaton tie, ĉar forigita loka linio faras nenion pri sesio, kiun la servilo ankoraŭ konsideras valida.

Administrataj aparatoj estas la escepto. Kiam la linio diras, ke organizo instalis ĝin, loka forigo aŭ malsukcesas aŭ estas malfarita ĉe la sekva kontrolo, kaj nur la propra forigproceso de la organizo restos.

Kiam la dialogo daŭre revenas

Ripetiĝanta dialogo kutime signifas, ke la agordo estas kreata denove, ne ke la unua aprobo malsukcesis. La kutimaj kaŭzoj: la aplikaĵo skribas novan agordon ĉe ĉiu lanĉo kaj iOS traktas ĝin kiel nova, regulo laŭpete forĵetis la malnovan eron, profilo estis reinstalita de aparat-administranto, aŭ ekzistas pluraj agordoj kaj la aplikaĵo demandas pri unu, kiun vi neniam rimarkis.

Unue kalkulu la liniojn. Se la listo kreskas ĉiufoje, kiam vi malfermas la aplikaĵon, la aplikaĵo ne reuzas sian agordon kaj la ripeto apartenas al la programisto aŭ al pura reinstalo. Se la listo restas ĉe unu kaj la dialogo tamen revenas, serĉu administran profilon, kiu reinstalas ĝin — tio estas politika demando, ne cimo, kiun vi forfrapetas.

Antaŭ ol pluiri, konfirmu tri aferojn: la linio en Agordoj estas tiu, kiun vi aprobis, la adreso, kiun vi vidas konektita, apartenas al la provizanto, kaj la konta flanko estas malvalidigita, se vi finis kun la servo. Tiuj tri kovras, kion la dialogo donis, kion ĝi faras nun, kaj kion ĝi daŭre faros post kiam la aparato forlasos viajn manojn.