iPhone küsib VPN-i konfiguratsiooni luba: kontrollige enne puudutamist

Puudutasite VPN-i rakenduses midagi ja iOS vastas dialoogiga, mida te ei oodanud: rakendus soovib lisada VPN-i konfiguratsioone, nende all on „Ära luba“ ja „Luba“. See dialoog on süsteemi marsruutimisluba ja see ilmub üks kord iga konfiguratsiooni kohta, mida rakendus proovib paigaldada. Lubage see siis, kui avasite rakenduse ja kavatsesite ühenduda; puudutage „Ära luba“, kui taotlus saabus siis, kui tegite midagi muud, ja uurige seejärel, mis selle ekraanile tõi. Formulatsioonis ei ütle miski teile, kas teenusepakkuja väärib usaldust — see registreerib ainult, et iOS kavatseb anda osa võrguvirnast sellele rakendusele.

Mida iOS palub teil kinnitada

Tavaline rakendus ei pääse paketi teele ligi. VPN-i klient peab olema ehitatud Apple’i NetworkExtensioni raamistikule ja allkirjastatud Personal VPN-i õigusega; kui see tahab tunnelit, loob see konfiguratsiooniobjekti ja palub süsteemil see salvestada, ja just see salvestuskutse tõstab dialoogi. Sõnastus muutub versioonide vahel — uuemad ütlevad lisa VPN-i konfiguratsioone, vanemad ütlevad lisa VPN-i konfiguratsioon — kuid tähendus on fikseeritud: teie paigaldatud rakendus soovib püsivat kirjet jaotises Seaded > Üldine > VPN ja seadmehaldus.

Kirje on olemuselt püsiv. See elab üle rakenduse krahhid ja taaskäivitused, saab uuesti ühenduda, kui rakendus on suletud, ja võib kanda nõudmisel ühendamise reegleid, mis tõstavad tunneli, kui liitute võrguga. Just seetõttu küsib iOS selle asemel, et seda lihtsalt teha, ja seetõttu salvestatakse vastus, selle asemel et seda igal ühendusel uuesti küsida.

Lugege dialoogi enne, kui puudutate „Luba“

Käsitlege dialoogi väitena, mida saate mõne sekundiga kontrollida. Peatuge esimese punkti juures, mis ei pea paika.

• Dialoogis olev nimi vastab rakendusele, mille paigaldasite. Dialoog, mis on omistatud millelegi, mida te ei tunne, on põhjus puudutada „Ära luba“ ja edasi otsida, mitte asi, mida proovida.
• Olite selle rakenduse sees, kui see ilmus. Esmakordne seadistamine ja ühendumisnupud on tavalised vallandajad.
• Rakendust ei ole just ilma teieta uuendatud ega uuesti paigaldatud. Uus versioon võib lisada konfiguratsiooni ja uuesti küsida.
• Keegi ei küsi teie Apple ID-d, kaardnumbrit ega sõnumist saadud koodi. VPN-i dialoog ei taha neid kunagi, seega dialoog, mis küsib, on teine dialoog.

Kui kõik neli kehtivad, on „Luba“ mõistlik vastus teenusepakkujale, kelle valisite teadlikult. Kui te pole kindel, puudutage „Ära luba“; rakendus küsib järgmisel salvestamisel uuesti ja te ei kaota midagi tund aega oodates.

Kontrollige konfiguratsiooni pärast lubamist

Kinnitus alustab kontrolli, mitte ei lõpeta seda. Avage Seaded > Üldine > VPN ja seadmehaldus ning vaadake VPN-i plokki. Peaksite nägema ühte rida, mis on nimetatud rakenduse või selle paigaldatud profiili järgi, koos olekuridade ja teabenupuga. Puudutage seda nuppu, et lugeda serveri aadressi, konto nime, kui see on olemas, ja kas „Ühenda nõudmisel“ on sisse lülitatud.

Seejärel otsustage, kelle rida see on. Rakendusest loodud isiklik VPN on teie oma muutmiseks ja kustutamiseks; rida, mis ütleb, et seda haldab organisatsioon, ei ole, ja selle eemaldamine käib läbi selle, kes seadme registreeris. Mõlema nägemine tähendab, et seadet jagavad kaks erinevat asutust, ja peaksite teadma, milline neist kannab praegu teie liiklust.

Viimane samm: ühenduge korra ja kinnitage, et liiklus tõesti järgib tunnelit. Laadige leht, mis kuvab teie avalikku aadressi, ja kontrollige, et aadress kuulub teenusepakkujale, mitte teie kodusele ühendusele. Kui rida ütleb „Ühendatud“ ja aadress ei ole muutunud, on konfiguratsioon paigaldatud, kuid ei marsruudi, ja parandus on selle teabeekraani seadetes, mitte rakenduses.

Mida kinnitus katab ja mida mitte

Lubamine annab rakendusele võime marsruutida liiklust oma konfiguratsiooni all. See on suur luba ühes suunas ja kitsas teises. Rakendus saab saata teie paketid oma serverite kaudu ja näha nende küljes olevaid metaandmeid: milliste aadressidega te ühendust võtsite, millal ja kui palju liikus. See ei saa lugeda HTTPS-i sessiooni sisemust ega saa teie fotosid, sõnumeid, mikrofoni ega Apple ID-d.

Kattuvus on ka kitsam kui „kõik“. Konfiguratsioon võib marsruutida kogu liikluse või ainult mõned sihtkohad, ja rakendusepõhist tunnelit — kus tunnelit kasutavad ainult nimetatud rakendused — korraldab seadmehaldur, mitte „Luba“ puudutamine. iOS hoiab korraga aktiivsena ainult ühte isiklikku VPN-i ühendust, isegi kui on loetletud mitu konfiguratsiooni, seega teine rakendus ei saa esimeselt vaikselt üle võtta, kui see on ühendatud.

Tühistage see korralikult, kui lõpetate teenuse kasutamise

Rakenduse kustutamine ei ole usaldusväärne viis konfiguratsiooni eemaldamiseks. Kontrollige VPN-i loendit ise ja kustutage rida selle teabeekraanilt, kui see on veel seal. Seadmel, mille kasutusest kõrvaldate, tehke ka konto pool: logige teenusepakkuja juhtpaneelil välja või tühistage seade seal, sest kustutatud kohalik rida ei tee midagi sessiooniga, mida server peab endiselt kehtivaks.

Hallatavad seadmed on erand. Kui rida ütleb, et organisatsioon selle paigaldas, siis kohalik kustutamine kas ebaõnnestub või võetakse järgmisel kontrollil tagasi, ja püsima jääb ainult organisatsiooni enda eemaldamisprotsess.

Kui dialoog tuleb ikka ja jälle tagasi

Korduv dialoog tähendab tavaliselt, et konfiguratsioon luuakse uuesti, mitte et esimene kinnitus ebaõnnestus. Tavalised põhjused: rakendus kirjutab igal käivitamisel uue konfiguratsiooni ja iOS käsitleb seda uuena, nõudmisel ühendamise reegel viskas vana kirje välja, profiili paigaldas uuesti seadmehaldur või on mitu konfiguratsiooni ja rakendus küsib selle kohta, mida te kunagi ei märganud.

Loendage esmalt read. Kui loend kasvab iga kord, kui rakenduse avate, ei kasuta rakendus oma konfiguratsiooni uuesti ja parandus kuulub arendajale või puhtale uuesti paigaldamisele. Kui loend jääb ühele ja dialoog tuleb ikka, otsige haldusprofiili, mis selle uuesti paigaldab — see on poliitikaküsimus, mitte viga, mille saate puudutusega eest ära lükata.

Enne edasi liikumist kinnitage kolm asja: Seadete rida on see, mille te kinnitasite, ühendatud olekus nähtav aadress kuulub teenusepakkujale, ja konto pool on tühistatud, kui olete teenusega lõpetanud. Need kolm katavad, mida dialoog andis, mida see praegu teeb ja mida see jätkab pärast seda, kui seade teie kätest lahkub.