چرا پروفایل VPN در iOS قفل می‌ماند و چگونه آن را حذف کنیم
ورودی VPN در iOS به یک برنامه یا یک پروفایل امضاشده تعلق دارد. مالک را در تنظیمات بخوانید، شیء درست را حذف کنید و آنچه حذف محلی زنده می‌گذارد را باطل کنید.
حذف یک ورودی VPN در iPhone یا iPad به یکی از دو دلیل شکست می‌خورد و هیچ‌کدام کلید گیرکرده نیست. یا سرویس مدیریت دستگاه آن را نصب کرده و دکمه حذف هرگز مال شما نبوده، یا برنامه‌ای که هنوز نصب است پیکربندی را از خود می‌داند و در اجرای بعدی دوباره می‌نویسد. هر دو تقریباً در یک نقطه از تنظیمات قرار دارند، بنابراین مردم همان ردیف را سه بار حذف می‌کنند و iOS را سرزنش می‌کنند. نخست مالک شیء را مشخص کنید، سپس آن را به همان روشی که مالک اجازه می‌دهد حذف کنید.
دو شیء یک ردیف از تنظیمات را شریک‌اند
VPN ساخته‌شده توسط برنامه از طریق چارچوب NetworkExtension ساخته می‌شود. برنامه پیکربندی را در کد می‌چیند، آن را در مخزن سیستم ذخیره می‌کند و iOS آن را زیر VPN با کلید وضعیت فهرست می‌کند. برنامه مالک آن رکورد می‌ماند: می‌تواند بعداً آن را به‌روزرسانی کند، قواعد اتصال بر اساس تقاضا را پیوست کند یا پس از حذف شما دوباره اضافه‌اش کند. نسخه‌های جدید iOS هنگامی که برنامه‌ای می‌خواهد پیکربندی VPN اضافه کند تأیید می‌خواهند و مالکیت همان‌جا اعطا می‌شود.
پروفایل پیکربندی شیء دیگری است. یک فایل امضاشده است، معمولاً .mobileconfig، که می‌تواند بار مفید VPN را همراه تنظیمات Wi-Fi، گواهی‌ها، محدودیت‌ها و حساب‌های ایمیل حمل کند. کسی آن را از یک دانلود یا با Apple Configurator نصب می‌کند، یا سرویس مدیریت آن را هل می‌دهد. واحد حذف پروفایل است نه ردیف VPN. iOS حذف یک بار مفید از یک پروفایل امضاشده را پیشنهاد نمی‌کند، بنابراین حذف همه چیز دیگر پروفایل را با خود می‌برد.
این دو در ظاهر شبیه‌اند و کاملاً متفاوت رفتار می‌کنند، پس پیش از تغییر هر چیزی آنچه می‌بینید را با این جدول مقایسه کنید.
| What you see | Usual owner | Who can remove it |
|---|---|---|
| VPN row with an app name and a status switch | The app, through NetworkExtension | You, in Settings, or the app itself |
| Profile with a VPN payload and a Remove button | You, or whoever handed you the file | You, from the profile screen |
| Profile with no Remove button and an organization name | A management server | The organization that enrolled the device |
مالک را در تنظیمات بخوانید
در نسخه‌های کنونی iOS و iPadOS فهرست در تنظیمات، عمومی، VPN و مدیریت دستگاه است؛ نسخه‌های قدیمی همین صفحه را پروفایل‌ها می‌نامیدند. پروفایل را باز کنید و پیش از دست زدن به چیزی صفحه جزئیات را بخوانید. ردیفی با نام سازمان، یا واژه‌های مدیریت‌شده توسط، یعنی پروفایل از سرور مدیریت آمده است. دکمه حذف پروفایل یعنی این نصب با دست قابل حذف است، که هنوز نمی‌گوید سرور آن را در بررسی بعدی برمی‌گرداند یا نه.
سپس بخش VPN همان صفحه را بررسی کنید. ورودی‌های ساخته‌شده توسط برنامه‌ها نام برنامه را کنارشان نشان می‌دهند و دکمه اطلاعات پیکربندی را با گزینه حذف VPN خودش باز می‌کند. ردیفی که جزئیاتش به‌جای برنامه یک بار مفید را نام می‌برد به پروفایل تعلق دارد و باید همان‌جا رسیدگی شود. خاموش کردن کلید وضعیت حذف نیست: پیکربندی ذخیره می‌ماند و قاعده اتصال بر اساس تقاضا می‌تواند همان لحظه‌ای که شبکه منطبقی ظاهر شود تونل را دوباره بالا ببرد.
پیکربندی شخصی‌ای را که بازمی‌گردد حذف کنید
ورودی VPN را باز کنید، دکمه اطلاعات را بزنید، حذف VPN را انتخاب و تأیید کنید. اگر ورودی پس از راه‌اندازی مجدد برگشت، برنامه آن را از نو می‌سازد؛ این رفتار طراحی‌شده است نه اشکال. بازسازی را از منبع متوقف کنید: اتصال بر اساس تقاضا را در پیکربندی خاموش کنید، اگر برنامه می‌خواهد پیکربندی را دوباره اضافه کند هشدار تأیید را رد کنید، یا وقتی دیگر لازمش ندارید برنامه را حذف کنید. ورودی را پیش از حذف برنامه بردارید، زیرا برنامه حذف‌شده می‌تواند پیکربندی ذخیره‌شده‌ای بر جای بگذارد که دیگر چیزی مدیریتش نمی‌کند.
وقتی فروشنده به‌جای پیکربندی NetworkExtension یک پروفایل فرستاده باشد، در همان فهرست پروفایل‌ها با نام فروشنده دیده می‌شود. نخست پروفایل را حذف کنید، سپس برنامه را. گواهی‌های نامرتبط را برای تضعیف پیکربندی پاک نکنید: گواهی در آن فهرست ممکن است مورد اعتماد ایمیل، Wi-Fi یا سایت‌های داخلی باشد و حذفش بیش از تونل را می‌شکند.
وقتی مدیریت دستگاه پروفایل را نگه می‌دارد
سرور مدیریت پروفایل را با فرمان نصب نصب می‌کند و با فرمان حذف متناظر برمی‌دارد. تا آن زمان پروفایل مال دستگاه برای حذف نیست، و پروفایل مدیریت‌شده‌ای که محلی قابل حذف است معمولاً در بررسی بعدی دوباره هل داده می‌شود. پاک کردن دستگاه هم تخصیص را عوض نمی‌کند. در ثبت خودکار شماره سریال به سازمان گره خورده است، بنابراین دستیار راه‌اندازی دستگاه را دوباره ثبت می‌کند و همان پروفایل پیش از رسیدن به صفحه اصلی روی آن می‌نشیند.
راه خروج اداری است. از مدیر بخواهید رکورد دستگاه را از سرویس مدیریت بردارد، که ثبت را پایان می‌دهد و نصب‌های آینده را متوقف می‌کند، یا فقط پروفایل VPN را از تخصیص حذف کند اگر دستگاه باید بدون آن مدیریت‌شده بماند. برای دستگاهی که سازمان را ترک می‌کند هر دو را بخواهید: ثبت برداشته شود و حساب VPN یا گواهی باطل گردد. حذف محلی تنها اعتبارنامه‌هایی بر جای می‌گذارد که هنوز از نسخه‌ای از پروفایل در جای دیگر احراز هویت می‌کنند.
اگر پروفایل پس از تغییر سمت سرور هنوز در فهرست است، دستگاه را دوباره راه‌اندازی کنید و پیش از پاک کردن هر چیزی فهرست را دوباره بخوانید. برخی حذف‌ها فقط در بررسی بعدی دستگاه اعمال می‌شوند و راه‌اندازی مجدد آن گفت‌وگو را اجبار می‌کند.
بررسی و باطل کردن آنچه حذف نکرد
وقتی ورودی رفت، سه چیز را به ترتیب تأیید کنید: فهرست VPN دیگر پیکربندی را ندارد، فهرست پروفایل‌ها دیگر پروفایلی را که آن را حمل می‌کرد نشان نمی‌دهد، و راه‌اندازی مجدد هیچ‌کدام را برنمی‌گرداند. پیکربندی که پس از راه‌اندازی مجدد دوباره ظاهر می‌شود به مالکی اشاره دارد که هنوز نیافته‌اید، نه به حذف ناموفق. سپس دسترسی‌ای را که می‌خواستید پایان دهید بیازمایید: درخواست به میزبان داخلی باید شکست بخورد و ناحیه وضعیت باید بی‌کار بماند.
حذف محلی است؛ ابطال نیست. حساب VPN کاربر را روی سرور پاک یا غیرفعال کنید، گواهی‌ای را که پروفایل حمل می‌کرد باطل کنید و اعتبارنامه‌های ذخیره‌شده‌ای را که برنامه در جاکلیدی نگه می‌داشت پاک کنید. راهنمای Apple برای نصب و حذف پروفایل‌های پیکربندی مسیر روی دستگاه را برای هر نسخه iOS پوشش می‌دهد؛ اختیار باقی‌مانده در سمت مدیریت است. ثبت کنید چه حذف شد، چه کسی تأیید کرد و آیا حساب باطل شد، زیرا نفر بعدی با این دستگاه همان دو شیء را می‌بیند.