Unirse a una Wi-Fi activa la VPN del iPhone: crea primero la acción

Dos fallos se ven idénticos desde fuera: una acción de VPN que no puede completarse y una automatización que nunca se ejecutó. Crear primero la conexión y después el disparador los separa en aproximadamente un minuto. También engancha la automatización a algo ya probado, lo que elimina la mitad de las variables antes de que los permisos entren en la conversación. Ese orden no cuesta nada y ahorra la confusión que sigue a un disparador que se activa en silencio.

Primero crea la acción, por sí sola

Crea un atajo con un nombre que reconozcas después, añade la acción Establecer VPN y apúntala a la configuración guardada que el teléfono ya tiene. Elige Conectar explícitamente en lugar de un interruptor, porque un interruptor depende del estado actual y da un resultado distinto en la segunda ejecución. Después ejecuta el atajo a mano y completa cualquier autenticación que el perfil pida normalmente. Hazlo una vez con el teléfono desbloqueado, para que la primera ejecución no sea también una prueba del comportamiento con el bloqueo.

Si la configuración no aparece en absoluto en la acción, detente aquí y lee las instrucciones del propio proveedor. Algunos clientes no exponen su conexión a Atajos, y ninguna cantidad de automatización creará esa exposición. Revisa la documentación de la propia app por si hay una sección sobre Atajos antes de suponer que la acción está rota.

Demuestra la acción antes de confiar en el disparador

Ejecuta el atajo desde la app, observa si aparece el indicador de VPN y abre un recurso privado que solo funcione a través del túnel. Un indicador verde con un servicio que falla es un problema de enrutamiento, no de automatización, y hay que arreglarlo antes de que un disparador se apoye encima. Cierra la app y vuelve a abrirla para asegurarte de que la respuesta del servicio llegó por el túnel y no desde una caché.

Ejecútalo inmediatamente una segunda vez. Si la segunda ejecución desconecta en lugar de conectar, la acción es un interruptor disfrazado y la automatización producirá exactamente ese comportamiento cada vez que cambie la red.

Después engancha la automatización de Wi-Fi

Añade una automatización personal con un disparador de Wi-Fi, selecciona la red y elige ejecutar inmediatamente en lugar de preguntar primero. Apúntala al atajo que acabas de demostrar. Activa la opción que le permite ejecutarse con el teléfono bloqueado solo después de decidir que eso es aceptable para una conexión que puede necesitar a una persona.

Sal del alcance y vuelve a entrar con el teléfono en la mano para la primera prueba. Mira si la automatización se activa siquiera antes de mirar qué hace la VPN.

Lo que una automatización todavía no puede hacer

No puede proporcionar a una persona para un desafío interactivo. Si el perfil abre un inicio de sesión web o pide un código de un solo uso, la automatización se detiene ahí, y poner una contraseña o un código en una acción de texto para sortearlo traslada un secreto a un lugar con protección más débil.

Tampoco puede garantizar que nada salga del teléfono antes de que el túnel esté listo. Unirse a una red y completar una conexión de VPN son eventos separados, así que un requisito estricto de ningún tráfico antes del túnel pertenece a la política de aplicación de la propia conexión, no al momento en que se ejecuta un atajo.

Cuándo encaja mejor la opción nativa On Demand

Para una regla permanente como conectar en datos móviles y quedarse fuera en una red con nombre, la app o un perfil gestionado pueden ofrecer condiciones On Demand que el sistema evalúa de forma continua. Dos mecanismos que piden cosas opuestas producen un túnel que va y viene, así que elige un solo dueño.

Ten cuidado con las excepciones de redes de confianza. El nombre de una red es una etiqueta y cualquier punto de acceso puede llevarla; decide a propósito qué pasa en datos móviles y en redes desconocidas en lugar de heredar un perfil que desconecta siempre que nada coincide.