Miks iOS-i VPN-profiil jääb lukustatuks ja kuidas seda eemaldada
iOS-i VPN-kirje kuulub rakendusele või allkirjastatud profiilile. Loe omanik Seadetest, eemalda õige objekt ja tühista see, mille kohalik kustutamine ellu jätab.
VPN-kirje eemaldamine iPhone'is või iPadis ebaõnnestub ühel kahest põhjusel ja kumbki ei ole kinni jäänud lüliti. Kas kirje paigaldas seadmehaldusteenus ja Eemalda nupp ei olnud kunagi sinu, või peab veel paigaldatud rakendus konfiguratsiooni enda omaks ja kirjutab selle järgmisel käivitamisel tagasi. Mõlemad asuvad Seadetes peaaegu samas kohas, nii et inimesed kustutavad sama rida kolm korda ja süüdistavad iOS-i. Tee esmalt kindlaks objekti omanik, seejärel eemalda see nii, nagu omanik lubab.
Kaks objekti jagavad ühte Seadete rida
Rakenduse loodud VPN ehitatakse NetworkExtensioni raamistiku kaudu. Rakendus koostab konfiguratsiooni koodis, salvestab selle süsteemihoidlasse ja iOS loetleb selle jaotises VPN olekulülitiga. Rakendus jääb selle kirje omanikuks: ta saab seda hiljem uuendada, lisada nõudmisel ühendamise reegleid või selle pärast sinu kustutamist uuesti lisada. Uuemad iOS-i versioonid küsivad kinnitust, kui rakendus tahab VPN-konfiguratsiooni lisada, ja just selles viipas antakse omandiõigus.
Konfiguratsiooniprofiil on teine objekt. See on allkirjastatud fail, tavaliselt .mobileconfig, mis võib kanda VPN-i koormust koos Wi-Fi seadetega, sertifikaate, piiranguid ja postikontosid. Keegi paigaldab selle allalaadimisest või Apple Configuratori kaudu, või haldusteenus lükkab selle välja. Eemaldamise üksus on profiil, mitte VPN-i rida. iOS ei paku ühe koormuse kustutamist allkirjastatud profiilist, seega võtab eemaldamine kaasa kõik muu profiilis.
Need kaks näevad pealiskaudselt sarnased välja ja käituvad täiesti erinevalt, seega võrdle nähtut selle tabeliga enne, kui midagi muudad.
| What you see | Usual owner | Who can remove it |
|---|---|---|
| VPN row with an app name and a status switch | The app, through NetworkExtension | You, in Settings, or the app itself |
| Profile with a VPN payload and a Remove button | You, or whoever handed you the file | You, from the profile screen |
| Profile with no Remove button and an organization name | A management server | The organization that enrolled the device |
Loe omanik Seadetest
Praegustes iOS-i ja iPadOS-i versioonides on nimekiri jaotises Seaded, Üldine, VPN ja seadmehaldus; vanemad versioonid nimetasid sama ekraani Profiilideks. Ava profiil ja loe detailiekraani enne, kui midagi puudutad. Rida organisatsiooni nimega või sõnad Halda tähendavad, et profiil tuli haldusserverist. Nupp Eemalda profiil tähendab, et selle installi saab käsitsi eemaldada, mis veel ei ütle, kas server lükkab selle järgmisel kontrollil tagasi.
Seejärel kontrolli samal ekraanil VPN-i jaotist. Rakenduste loodud kirjed näitavad kõrval rakenduse nime ja info nupp avab konfiguratsiooni oma valikuga Kustuta VPN. Rida, mille detailid nimetavad koormust, mitte rakendust, kuulub profiilile ja seda tuleb seal käsitleda. Olekulüliti väljalülitamine ei ole eemaldamine: konfiguratsioon jääb salvestatuks ja nõudmisel ühendamise reegel võib tunneli uuesti üles tõsta hetkel, kui ilmub sobiv võrk.
Eemalda isiklik konfiguratsioon, mis ikka tagasi tuleb
Ava VPN-kirje, puuduta info nuppu, vali Kustuta VPN ja kinnita. Kui kirje tuleb pärast taaskäivitust tagasi, loob rakendus selle uuesti; see on kavandatud käitumine, mitte viga. Peata uuestiloomine allikas: lülita konfiguratsioonis välja nõudmisel ühendamine, keeldu kinnitusviipast, kui rakendus tahab konfiguratsiooni uuesti lisada, või eemalda rakendus, kui sa seda enam ei vaja. Eemalda kirje enne desinstallimist, sest desinstallitud rakendus võib jätta maha salvestatud konfiguratsiooni, mida miski enam ei halda.
Kui tarnija saatis profiili NetworkExtensioni konfiguratsiooni asemel, kuvatakse see samas profiililoendis tarnija nime all. Eemalda esmalt profiil, seejärel rakendus. Ära kustuta kõrvalisi sertifikaate konfiguratsiooni nõrgendamiseks: selle loendi sertifikaati võivad usaldada post, Wi-Fi või siseveebilehed, ja selle eemaldamine lõhub rohkem kui tunnelit.
Kui profiili hoiab seadmehaldus
Haldusserver paigaldab profiili paigalduskäsuga ja eemaldab selle vastava eemaldamiskäsuga. Kuni see pole juhtunud, ei kuulu profiil seadmele kustutamiseks, ja kohapeal eemaldatav hallatud profiil lükatakse tavaliselt järgmisel kontrollil uuesti välja. Ka seadme kustutamine ei muuda määramist. Automaatse registreerimise korral on seerianumber organisatsiooniga seotud, seega seadistusassistent registreerib seadme uuesti ja sama profiil maandub enne, kui jõuad avaekraanile.
Väljapääs on administratiivne. Palu administraatoril eemaldada seadme kirje haldusteenusest, mis lõpetab registreerimise ja peatab tulevased paigaldused, või kustutada määramisest ainult VPN-profiil, kui seade peab jääma hallatavaks ilma selleta. Organisatsioonist lahkuvale seadmele palu mõlemat: registreerimine eemaldatud ja VPN-konto või sertifikaat tühistatud. Ainult kohalik kustutamine jätab mandaadid, mis autentivad end endiselt profiili koopiast mujal.
Kui profiil on pärast serveripoolset muudatust endiselt loendis, taaskäivita seade ja loe loend uuesti enne, kui midagi kustutad. Mõned eemaldamised jõustuvad alles seadme järgmisel kontrollil ja taaskäivitamine sunnib selle vestluse.
Kinnita ja tühista see, mida eemaldamine ei teinud
Kui kirje on kadunud, kinnita kolm asja järjekorras: VPN-loendis pole enam konfiguratsiooni, profiililoendis pole enam profiili, mis seda kandis, ja taaskäivitus ei too kumbagi tagasi. Konfiguratsioon, mis ilmub pärast taaskäivitust uuesti, viitab omanikule, keda sa pole veel leidnud, mitte ebaõnnestunud kustutamisele. Seejärel testi juurdepääsu, mille tahtsid lõpetada: päring sisehostile peaks ebaõnnestuma ja olekuala peaks jääma jõude.
Eemaldamine on kohalik; tühistamine ei ole. Kustuta või keela kasutaja VPN-konto serveris, tühista sertifikaat, mida profiil kandis, ja puhasta salvestatud mandaadid, mida rakendus hoidis võtmehoidlas. Apple'i juhend konfiguratsiooniprofiilide paigaldamiseks ja eemaldamiseks katab seadmes käidava tee iga iOS-i versiooni jaoks; ülejäänud volitus on halduse poolel. Märgi üles, mis eemaldati, kes selle kinnitas ja kas konto tühistati, sest järgmine inimene selle seadmega kohtab samu kahte objekti.