iPhone-VPN rekonektiĝas post vi malŝaltas ĝin: kiu restartigas ĝin?
Permana malkonekto ne malŝaltas la regulojn, kiuj startigas tunelon. Komparu regulojn laŭpete, la aplikaĵon de la provizanto kaj la administratajn politikojn por trovi la veran posedanton.
Frapetu malkonekti ĉe la iPhone-VPN, malfermu retumilon, kaj la tunelo denove funkcias antaŭ ol la paĝo ŝargiĝas, kio igas la ŝaltilon aspekti difektita. Ĝi kutime funkcias laŭ la dezajno, nur ne laŭ la intenco de la uzanto. Malkonekto finas unu seancon; io alia ankoraŭ havas permeson komenci novan. Tri malsamaj posedantoj povas fari tion en iOS, kaj ĉiu lasas malsaman spuron pri tio, kiam okazas la rekonekto.
Malkonekti ne estas malŝalti
Permana malkonekto diras al la tunelo halti. Ĝi ne nepre diras al la sistemo ĉesi peti ĝin. Reguloj «konekti laŭpete», la propra politiko de aŭtomata konekto de provizanta aplikaĵo kaj administrata agordo «ĉiam ŝaltita» ĉiuj postvivas malkonekton, kaj ĉiu povas denove komenci la konekton sen ke la uzanto tuŝu ion.
La distingo gravas ĉar la solvo estas ĉe la posedanto. Pli forte baskuligi la ŝaltilon neniam helpas, kaj forigi la profilon estas multe pli granda ago ol la problemo postulas. Trovu unue la ekigilon, poste decidu ĉu estas via tasko ŝanĝi ĝin. Tiu ordo ankaŭ gardas vin kontraŭ forigi funkciantan agordon serĉante regulon, kiu loĝas aliloke.
Komparu la tri posedantojn laŭ ilia ekigilo
«Konekti laŭpete» reagas al kondiĉoj, kiujn la operaciumo taksas: aliĝo al reto, aŭ peto pri domajno, kiun la regulo kongruas. Provizanta aplikaĵo povas levi konekton kiam la aplikaĵo startas aŭ kiam ĝia propra fona politiko decidas. Administrata disfalo «ĉiam ŝaltita» estas postulo je la nivelo de la aparato, kiun la uzanto tute ne devas preterpasi.
Rigardu, kiu evento antaŭas la rekonekton, kaj la posedanto iĝas sufiĉe evidenta. Ĝi estas la diferenco inter regulo, kiun vi povas redakti, kaj politiko, pri kiu vi povas nur demandi.
Kion la reguloj laŭpete efektive faras
Konduto laŭpete estas ordigita listo. Ĉiu rikordo kongruas kun kondiĉo kaj produktas agon: konekti, malkonekti, taksi konektpropon aŭ ignori. Konekta regulo, kiu aperas antaŭ malkonekta regulo, venkas kiam ambaŭ kongruas, kaj tial aparato povas tuj rekonekti post permana malkonekto.
Reguloj povas ankaŭ esti domajn-gvidataj, kongruante gastigantan nomon en peto anstataŭ ŝanĝon de interfaco. Tio estas la ŝablono malantaŭ «la VPN revenas kiam mi malfermas la intranet-paĝon», kaj ĝi indikas la provizanton aŭ la profilon, kiu instalas la regulon, kaj ne iOS mem.
Administrata «ĉiam ŝaltita» ne estas persona opcio
En superrigardata, administrata aparato, la organizo povas postuli ke VPN restu funkcianta kaj povas forpreni de la uzanto la kapablon malŝalti ĝin. Neniu kvanto da ŝaltado en Agordoj tion ŝanĝos, kaj la honesta respondo estas ke la konduto apartenas al la politiko de la administranto.
Demandu, kiu politiko validas kaj kiu escepta procedo ekzistas, se entute. Forigi la instalitan administran profilon ne estas subtenata solvo; ĝi povas forpreni alian agordon, de kiu la aparato dependas, kaj povas rompi raportadon pri plenumo.
Testu forigante la ekigilon, ne la profilon
Lasu la profilon instalita, malkonektu, poste ripetu la eventon, kiu antaŭe restartigis la tunelon: aliĝu al la sama Wi-Fi, malfermu la saman aplikaĵon, petu la saman internan nomon. Se la tunelo revenas en tiu momento, vi identigis la ekigilon kaj povas serĉi la agordon, kiu posedas ĝin.
Ŝanĝu unu agordon ĉe la posedanto, poste ripetu la saman teston. Se la rekonekto haltas, vi havas la respondon; se ĝi daŭras, la ekigilo estas aliloke kaj la profilo neniam estis la problemo. Elŝutita agorda dosiero, kiu ankoraŭ sidas en Dosieroj, ankaŭ ne estas instalita agordo, do forigi la dosieron pruvas nenion.
La utila rezulto estas frazo, kiun vi povas skribi: ĉi tiu konekto estas komencata de ĉi tiu regulo aŭ politiko, kaj posedata de ĉi tiu flanko. Kiam tio veras, la ŝaltilo ĉesas sentiĝi neantaŭvidebla, kaj la sekva persono, kiu raportas ĝin, ricevas rektan respondon anstataŭ alian reinstalon.