iPhone’i VPN taasühendub pärast väljalülitamist: kes selle uuesti käivitab?

Puudutage iPhone’i VPN-is katkesta, avage brauser ja tunnel on juba enne lehe laadimist taas üleval, mistõttu lüliti tundub katki. Tavaliselt töötab see nii, nagu projekteeritud, lihtsalt mitte nii, nagu kasutaja mõtles. Katkestamine lõpetab ühe seansi; miski muu hoiab endiselt luba uut alustada. iOS-is saavad seda teha kolm erinevat omanikku ja igaüks jätab taasühenduse hetkest erineva jälje.

Katkestamine ei ole väljalülitamine

Käsitsi katkestamine ütleb tunnelile, et see lõpetaks. See ei ütle tingimata süsteemile, et see lõpetaks selle küsimise. Nõudmisel ühendamise reeglid, teenusepakkuja rakenduse enda automaatühenduse poliitika ja hallatav „alati sees“ konfiguratsioon jäävad kõik pärast katkestamist püsima ning igaüks neist võib ühenduse uuesti käivitada, ilma et kasutaja midagi puudutaks.

Erinevus loeb, sest lahendus asub omaniku juures. Lüliti tugevam vajutamine ei aita kunagi ja profiili kustutamine on palju suurem toiming, kui probleem nõuab. Leidke esmalt päästik ja seejärel otsustage, kas selle muutmine on teie asi. See järjekord hoiab teid ka ära eemaldamast töötavat konfiguratsiooni, jälitades reeglit, mis elab mujal.

Võrrelge kolme omanikku nende päästiku järgi

Nõudmisel ühendamine reageerib tingimustele, mida operatsioonisüsteem hindab: võrku liitumine või päring, mis hõlmab domeeni, mille reegel sobib. Teenusepakkuja rakendus võib ühenduse tõsta, kui rakendus käivitub või kui selle enda taustapoliitika nii otsustab. Hallatav „alati sees“ juurutus on seadme tasandi nõue, mida kasutaja ei peaks üldse eirama.

Jälgige, milline sündmus eelneb taasühendusele, ja omanik muutub üsna ilms eks. See on vahe reeglil, mida saate muuta, ja poliitikal, mille kohta saate ainult küsida.

Mida nõudmisel ühendamise reeglid tegelikult teevad

Nõudmisel käitumine on järjestatud loend. Iga kirje vastab tingimusele ja annab toimingu: ühenda, katkesta, hinda ühenduse katset või eira. Ühendamisreegel, mis on enne katkestamisreeglit, võidab alati, kui mõlemad sobivad, ja seetõttu saab seade kohe pärast käsitsi katkestamist uuesti ühenduda.

Reeglid võivad olla ka domeenipõhised, sobides päringus oleva hostinimega, mitte liidese muutusega. See on muster „VPN tuleb tagasi, kui ma intraneti lehe avan“ taga ja see osutab teenusepakkujale või profiilile, mis reegli paigaldas, mitte iOS-ile endale.

Hallatav „alati sees“ ei ole isiklik valik

Järelevalve all olevas hallatavas seadmes võib organisatsioon nõuda, et VPN jääks sisse, ja võtta kasutajalt võimaluse see välja lülitada. Ükski lülitamine seadetes ei muuda seda ja aus vastus on, et käitumine kuulub administraatori poliitikale.

Küsige, milline poliitika kehtib ja milline erandiprotsess olemas on, kui üldse. Paigaldatud haldusprofiili kustutamine ei ole toetatud lahendus; see võib eemaldada muu konfiguratsiooni, millest seade sõltub, ja rikkuda vastavusaruandlust.

Testige päästiku eemaldamisega, mitte profiili

Jätke profiil paigaldatuks, katkestage ja korrake seejärel sündmust, mis varem tunnelit uuesti käivitas: liituge sama Wi-Fi-ga, avage sama rakendus, küsige sama sisemist nime. Kui tunnel naaseb sel hetkel, olete päästiku tuvastanud ja saate otsida sätte, millele see kuulub.

Muutke omanikul ühte sätet ja korrake seejärel sama katset. Kui taasühendus lakkab, on vastus käes; kui see jätkub, on päästik mujal ja profiil ei olnud kunagi probleem. Allalaaditud seadete fail, mis seisab veel rakenduses Failid, ei ole samuti paigaldatud konfiguratsioon, seega ei tõesta faili eemaldamine midagi.

Kasulik tulemus on lause, mille saate üles kirjutada: selle ühenduse käivitab see reegel või poliitika ja see kuulub sellele osapoolele. Kui see on tõsi, lakkab lüliti tundmast ettearvamatuna ja järgmine inimene, kes sellest teatab, saab otsese vastuse, mitte veel ühe uuesti paigaldamise.