Miksi iOS-VPN-profiili pysyy lukittuna ja miten se poistetaan

VPN-merkinnän poistaminen iPhonesta tai iPadista epäonnistuu yhdestä kahdesta syystä, eikä kumpikaan ole juuttunut kytkin. Joko laitoshallintapalvelu asensi merkinnän eikä Poista-painike ollut koskaan sinun painettavasi, tai vielä asennettu sovellus pitää kokoonpanoa omanaan ja kirjoittaa sen takaisin seuraavalla käynnistyksellä. Molemmat ovat lähes samassa paikassa Asetuksissa, joten ihmiset poistavat saman rivin kolme kertaa ja syyttävät iOS:ää. Tunnista ensin objektin omistaja ja poista se sitten niin kuin omistaja sallii.

Kaksi objektia jakaa yhden asetusrivin

Sovelluksen luoma VPN rakennetaan NetworkExtension-kehyksen kautta. Sovellus kokoaa kokoonpanon koodissa, tallentaa sen järjestelmävarastoon, ja iOS listaa sen VPN-kohdassa tilakytkimellä. Sovellus pysyy merkinnän omistajana: se voi päivittää sen myöhemmin, liittää tilauskohtaisia yhteyssääntöjä tai lisätä sen uudelleen poistamisesi jälkeen. Uudet iOS-versiot pyytävät vahvistusta, kun sovellus haluaa lisätä VPN-kokoonpanon, ja juuri siinä kehotteessa omistajuus myönnetään.

Kokoonpanoprofiili on eri objekti. Se on allekirjoitettu tiedosto, yleensä .mobileconfig, joka voi kuljettaa VPN-hyötykuorman Wi-Fi-asetusten ohella, varmenteita, rajoituksia ja postitilejä. Joku asentaa sen latauksesta tai Apple Configuratorin kautta, tai hallintapalvelu työntää sen. Poiston yksikkö on profiili, ei VPN-rivi. iOS ei tarjoa yhden hyötykuorman poistamista allekirjoitetusta profiilista, joten poisto vie mukanaan kaiken muun profiilissa.

Kaksi näyttää pinnalta samalta ja käyttäytyy täysin eri tavoin, joten vertaa näkemääsi tähän taulukkoon ennen kuin muutat mitään.

Lue omistaja Asetuksista

Nykyisissä iOS- ja iPadOS-versioissa lista on kohdassa Asetukset, Yleiset, VPN ja laitehallinta; vanhemmat versiot kutsuivat samaa näyttöä Profiileiksi. Avaa profiili ja lue tietonäyttö ennen kuin kosket mihinkään. Rivi, jossa on organisaation nimi, tai sanat Hallinnoi, tarkoittaa, että profiili tuli hallintapalvelimelta. Poista profiili -painike tarkoittaa, että asennus on poistettavissa käsin, mikä ei vielä kerro, työntääkö palvelin sen takaisin seuraavassa tarkistuksessa.

Tarkista sitten saman näytön VPN-osio. Sovellusten luomat merkinnät näyttävät sovelluksen nimen vieressään, ja tietopainike avaa kokoonpanon omalla Poista VPN -vaihtoehdollaan. Rivi, jonka tiedot nimeävät hyötykuorman sovelluksen sijaan, kuuluu profiilille ja on käsiteltävä siellä. Tilakytkimen sammuttaminen ei ole poistamista: kokoonpano pysyy tallennettuna, ja tilauskohtainen yhteyssääntö voi nostaa tunnelin uudelleen heti, kun sopiva verkko ilmestyy.

Poista henkilökohtainen kokoonpano, joka palaa jatkuvasti

Avaa VPN-merkintä, napauta tietopainiketta, valitse Poista VPN ja vahvista. Jos merkintä palaa uudelleenkäynnistyksen jälkeen, sovellus luo sen uudelleen; se on suunniteltua käytöstä, ei vika. Pysäytä uudelleenluonti lähteessä: kytke tilauskohtainen yhteys pois kokoonpanosta, hylkää hyväksyntäkehote, jos sovellus haluaa lisätä kokoonpanon uudelleen, tai poista sovellus, kun et enää tarvitse sitä. Poista merkintä ennen asennuksen poistamista, koska poistettu sovellus voi jättää taakseen tallennetun kokoonpanon, jota mikään ei enää hallitse.

Kun toimittaja toimitti profiilin NetworkExtension-kokoonpanon sijaan, se näkyy samassa profiililistassa toimittajan nimellä. Poista ensin profiili ja sitten sovellus. Älä poista muita varmenteita kokoonpanon heikentämiseksi: listalla oleva varmenne voi olla sähköpostin, Wi-Fi:n tai sisäisten sivustojen luottama, ja sen poistaminen rikkoo muutakin kuin tunnelin.

Kun laitehallinta pitää profiilia

Hallintapalvelin asentaa profiilin asennuskomennolla ja poistaa sen vastaavalla poistokomennolla. Siihen asti profiili ei ole laitteen poistettavissa, ja paikallisesti poistettava hallittu profiili työnnetään yleensä takaisin seuraavassa tarkistuksessa. Laitteen pyyhkiminenkään ei muuta kohdistusta. Automaattisessa rekisteröinnissä sarjanumero on sidottu organisaatioon, joten Asennusavustaja rekisteröi laitteen uudelleen ja sama profiili laskeutuu ennen kuin ehdit aloitusnäytölle.

Ulos tie on hallinnollinen. Pyydä ylläpitäjää poistamaan laitetietue hallintapalvelusta, mikä päättää rekisteröinnin ja lopettaa tulevat asennukset, tai poistamaan vain VPN-profiili kohdistuksesta, jos laitteen pitää pysyä hallittuna ilman sitä. Organisaatiosta lähtevälle laitteelle pyydä molemmat: rekisteröinti pois ja VPN-tili tai varmenne peruutettuna. Pelkkä paikallinen poisto jättää tunnistetiedot, jotka todentuvat yhä toisaalla olevasta profiilin kopiosta.

Jos profiili on palvelinpuolen muutoksen jälkeen yhä listalla, käynnistä laite uudelleen ja lue lista uudestaan ennen kuin pyyhit mitään. Osa poistoista toteutuu vasta laitteen seuraavassa tarkistuksessa, ja uudelleenkäynnistys pakottaa sen keskustelun.

Vahvista ja peruuta se, mitä poisto ei tehnyt

Kun merkintä on poissa, vahvista kolme asiaa järjestyksessä: VPN-lista ei enää sisällä kokoonpanoa, profiililista ei enää näytä profiilia, joka sen kantoi, eikä uudelleenkäynnistys tuo kumpaakaan takaisin. Uudelleenkäynnistyksen jälkeen palaava kokoonpano viittaa omistajaan, jota et ole löytänyt, ei epäonnistuneeseen poistoon. Testaa sitten pääsy, jonka halusit lopettaa: pyynnön sisäiseen isäntään pitäisi epäonnistua, ja tila-alueen pitäisi pysyä jouten.

Poisto on paikallista; peruutus ei ole. Poista tai poista käytöstä käyttäjän VPN-tili palvelimella, peruuta varmenne, jota profiili kantoi, ja tyhjennä tallennetut tunnistetiedot, jotka sovellus piti avainnipussa. Applen ohje kokoonpanoprofiilien asentamiseen ja poistamiseen kattaa laitteen polun jokaiselle iOS-versiolle; jäljellä oleva valta on hallintapuolella. Kirjaa, mitä poistettiin, kuka sen hyväksyi ja peruutettiinko tili, koska seuraava tämän laitteen haltija kohtaa samat kaksi objektia.