VPN آیفون پس از خاموش کردن دوباره وصل میشود: چه کسی آن را راه میاندازد؟
قطع دستی، قواعدی را که یک تونل را راه میاندازند غیرفعال نمیکند. سیاستهای بر اساس تقاضا، اپ ارائهدهنده و مدیریتشده را مقایسه کنید تا مالک واقعی را پیدا کنید.
در VPN آیفون «قطع اتصال» را بزنید، یک مرورگر باز کنید و تونل پیش از بارگذاری صفحه دوباره برپاست، که باعث میشود کلید خراب به نظر برسد. معمولاً همانطور که طراحی شده کار میکند، فقط نه آنطور که کاربر میخواسته. قطع اتصال یک نشست را پایان میدهد؛ چیز دیگری همچنان اجازه دارد نشست تازهای آغاز کند. در iOS سه مالک متفاوت میتوانند این کار را بکنند و هرکدام اثر انگشت متفاوتی در زمان اتصال دوباره بر جای میگذارد.
قطع اتصال به معنای غیرفعال کردن نیست
قطع دستی به تونل میگوید متوقف شود. لزوماً به سیستم نمیگوید که از درخواست آن دست بردارد. قواعد «اتصال بر اساس تقاضا»، سیاست اتصال خودکار خود اپ ارائهدهنده و پیکربندی مدیریتشده «همیشه روشن» همه از قطع اتصال جان سالم به در میبرند و هر یک میتواند اتصال را بدون اینکه کاربر چیزی را لمس کند دوباره آغاز کند.
این تفاوت مهم است چون راهحل نزد مالک است. محکمتر زدن کلید هرگز کمکی نمیکند و حذف پروفایل اقدامی بسیار بزرگتر از آن است که مشکل میطلبد. نخست محرک را پیدا کنید، سپس تصمیم بگیرید که تغییر دادنش کار شماست یا نه. این ترتیب همچنین مانع میشود برای دنبال کردن قاعدهای که جای دیگری زندگی میکند، پیکربندی سالمی را بردارید.
سه مالک را بر اساس محرکشان مقایسه کنید
اتصال بر اساس تقاضا به شرایطی واکنش میدهد که سیستمعامل ارزیابی میکند: پیوستن به یک شبکه، یا درخواستی که دامنهای را در بر میگیرد که قاعده با آن مطابقت دارد. اپ ارائهدهنده میتواند وقتی آغاز میشود یا وقتی سیاست پسزمینهاش چنین تصمیم میگیرد، اتصالی برپا کند. استقرار مدیریتشده «همیشه روشن» الزامی در سطح دستگاه است که کاربر اصلاً نباید از آن سرپیچی کند.
ببینید کدام رویداد پیش از اتصال دوباره رخ میدهد و مالک کاملاً آشکار میشود. این تفاوت میان قاعدهای است که میتوانید ویرایش کنید و سیاستی که فقط میتوانید دربارهاش بپرسید.
قواعد تقاضا در واقع چه میکنند
رفتار بر اساس تقاضا فهرستی مرتب است. هر ورودی با شرطی مطابقت میکند و اقدامی تولید میکند: اتصال، قطع، ارزیابی یک تلاش اتصال یا نادیده گرفتن. قاعده اتصالی که پیش از قاعده قطع میآید هرگاه هر دو مطابقت کنند برنده است و به همین دلیل دستگاه میتواند بیدرنگ پس از قطع دستی دوباره وصل شود.
قواعد میتوانند مبتنی بر دامنه هم باشند و به جای تغییر رابط، با نام میزبان در یک درخواست مطابقت کنند. این الگوی پشت «VPN وقتی سایت اینترانت را باز میکنم برمیگردد» است و به ارائهدهنده یا پروفایلی اشاره میکند که قاعده را نصب کرده است، نه به خود iOS.
«همیشه روشن» مدیریتشده گزینه شخصی نیست
در دستگاهی نظارتشده و مدیریتشده، سازمان میتواند بخواهد یک VPN روشن بماند و توانایی خاموش کردن آن را از کاربر بگیرد. هیچ مقدار کلید زدن در تنظیمات آن را تغییر نمیدهد و پاسخ صادقانه این است که این رفتار به سیاست مدیر تعلق دارد.
بپرسید کدام سیاست اعمال میشود و چه فرایند استثنایی وجود دارد، اگر وجود داشته باشد. حذف پروفایل مدیریت نصبشده راهحل پشتیبانیشدهای نیست؛ میتواند پیکربندی دیگری را که دستگاه به آن وابسته است بردارد و گزارشدهی انطباق را بشکند.
با برداشتن محرک آزمایش کنید، نه پروفایل
پروفایل را نصبشده بگذارید، قطع کنید، سپس رویدادی را تکرار کنید که پیشتر تونل را دوباره راه میانداخت: به همان Wi-Fi بپیوندید، همان اپ را باز کنید، همان نام داخلی را درخواست کنید. اگر تونل در همان لحظه برگردد، محرک را شناسایی کردهاید و میتوانید تنظیمی را که مالک آن است پیدا کنید.
یک تنظیم را نزد مالک تغییر دهید، سپس همان آزمون را تکرار کنید. اگر اتصال دوباره متوقف شد، پاسخ را دارید؛ اگر ادامه یافت، محرک جای دیگری است و پروفایل هرگز مشکل نبوده است. فایل تنظیماتی دانلودشدهای که هنوز در اپ فایلها مانده هم پیکربندی نصبشده نیست، پس حذف فایل چیزی را ثابت نمیکند.
نتیجه مفید جملهای است که میتوانید بنویسید: این اتصال را این قاعده یا سیاست آغاز میکند و مالکش این طرف است. وقتی این درست باشد، کلید دیگر غیرقابلپیشبینی به نظر نمیرسد و نفر بعدی که آن را گزارش میدهد پاسخی مستقیم میگیرد نه نصب دوباره دیگری.