iPhone pyytää sallimaan VPN-määrityksen: tarkista ennen napauttamista

Napautit jotain VPN-sovelluksessa, ja iOS vastasi ikkunalla, jota et odottanut: sovellus haluaa lisätä VPN-määrityksiä, ja alla ovat ”Älä salli” ja ”Salli”. Tämä ikkuna on järjestelmän reitityslupa, ja se ilmestyy kerran jokaista määritystä kohden, jonka sovellus yrittää asentaa. Salli se, kun avasit sovelluksen ja aioit yhdistää; napauta ”Älä salli”, kun pyyntö tuli silloin kun teit jotain muuta, ja selvitä sitten mikä sai sen ruudulle. Mikään sanamuodossa ei kerro sinulle, ansaitseeko palveluntarjoaja luottamusta — se vain kirjaa, että iOS on antamassa osan verkkopinosta tälle sovellukselle.

Mitä iOS pyytää sinua hyväksymään

Tavallinen sovellus ei pääse käsiksi pakettien polkuun. VPN-asiakasohjelma on rakennettava Applen NetworkExtension-kehyksen päälle ja allekirjoitettava Personal VPN -oikeudella; kun se haluaa tunnelin, se luo määritysobjektin ja pyytää järjestelmää tallentamaan sen, ja juuri tuo tallennuskutsu nostaa ikkunan. Sanamuoto vaihtuu versioiden välillä — uudemmat sanovat lisää VPN-määrityksiä, vanhemmat lisää VPN-määritys — mutta merkitys on kiinteä: asentamasi sovellus haluaa pysyvän merkinnän kohtaan Asetukset > Yleiset > VPN ja laitehallinta.

Merkintä on pysyvä suunnittelultaan. Se selviää sovelluksen kaatumisista ja uudelleenkäynnistyksistä, voi yhdistää uudelleen sovelluksen ollessa suljettu ja voi kantaa tarpeen mukaan -sääntöjä, jotka nostavat tunnelin, kun liityt verkkoon. Juuri siksi iOS kysyy sen sijaan että tekisi sen vain, ja siksi vastaus tallennetaan sen sijaan että sitä kysyttäisiin uudelleen joka yhteydellä.

Lue ikkuna ennen kuin napautat ”Salli”

Kohtele ikkunaa väitteenä, jonka voit tarkistaa sekunneissa. Pysähdy ensimmäiseen kohtaan, joka ei täyty.

• Ikkunassa oleva nimi vastaa asentamaasi sovellusta. Ikkuna, joka on osoitettu jollekin, jota et tunnista, on syy napauttaa ”Älä salli” ja jatkaa etsimistä, ei kokeiltava asia.
• Olit kyseisen sovelluksen sisällä, kun se ilmestyi. Ensimmäisen käynnistyksen asetukset ja yhdistä-painikkeet ovat tavalliset laukaisimet.
• Sovellusta ei ole juuri päivitetty tai asennettu uudelleen ilman sinua. Uusi versio voi lisätä määrityksen ja kysyä uudelleen.
• Kukaan ei kysy Apple ID:täsi, kortin numeroa tai viestistä tullutta koodia. VPN-ikkuna ei koskaan halua niitä, joten ikkuna, joka pyytää, on toinen ikkuna.

Kun kaikki neljä täyttyvät, ”Salli” on kohtuullinen vastaus palveluntarjoajalle, jonka valitsit tarkoituksella. Jos olet epävarma, napauta ”Älä salli”; sovellus kysyy uudelleen seuraavan tallennuksen yhteydessä, etkä menetä mitään odottamalla tunnin.

Vahvista määritys, kun olet sallinut

Hyväksyntä aloittaa tarkistuksen, se ei lopeta sitä. Avaa Asetukset > Yleiset > VPN ja laitehallinta ja katso VPN-lohkoa. Sinun pitäisi nähdä yksi rivi, joka on nimetty sovelluksen tai sen asentaman profiilin mukaan, sekä tilasarake ja tietopainike. Napauta sitä painiketta lukeaksesi palvelimen osoitteen, tilin nimen jos sellainen on, ja onko ”Yhdistä pyynnöstä” kytketty päälle.

Päätä sitten, kenen rivi se on. Sovelluksesta luomasi henkilökohtainen VPN on sinun muokattavaksi ja poistettavaksi; rivi, joka sanoo organisaation hallitsevan sitä, ei ole, ja sen poisto kulkee sen kautta, joka rekisteröi laitteen. Molempien näkeminen tarkoittaa, että kaksi eri tahoa jakaa laitteen, ja sinun pitäisi tietää, kumpi kantaa liikennettäsi juuri nyt.

Viimeinen vaihe: yhdistä kerran ja vahvista, että liikenne todella seuraa tunnelia. Lataa sivu, joka näyttää julkisen osoitteesi, ja tarkista, että osoite kuuluu palveluntarjoajalle eikä kotiyhteydellesi. Jos rivi sanoo ”Yhdistetty” eikä osoite ole muuttunut, määritys on asennettu mutta ei reititä, ja korjaus on kyseisen tietoruudun asetuksissa, ei sovelluksessa.

Mitä hyväksyntä kattaa ja mitä se ei kata

Salliminen antaa sovellukselle kyvyn reitittää liikennettä määrityksensä alla. Se on suuri lupa yhteen suuntaan ja kapea toiseen. Sovellus voi lähettää pakettisi palvelimiensa kautta ja nähdä niihin liittyvät metatiedot: mihin osoitteisiin olit yhteydessä, milloin ja kuinka paljon liikkui. Se ei voi lukea HTTPS-istunnon sisältöä, eikä se saa kuviasi, viestejäsi, mikrofonia tai Apple ID:täsi.

Kattavuus on myös kapeampi kuin ”kaikki”. Määritys voi reitittää kaiken liikenteen tai vain osan kohteista, ja sovelluskohtainen tunnelointi — jossa vain nimetyt sovellukset käyttävät tunnelia — järjestetään laitehallinnan kautta, ei napauttamalla ”Salli”. iOS pitää vain yhtä henkilökohtaista VPN-yhteyttä aktiivisena kerrallaan, vaikka useita määrityksiä olisi lueteltu, joten toinen sovellus ei voi hiljaa ottaa ensimmäiseltä vastuuta, kun tämä on yhdistettynä.

Peru se asianmukaisesti, kun lopetat palvelun käytön

Sovelluksen poistaminen ei ole luotettava tapa poistaa määritystä. Tarkista VPN-luettelo itse ja poista rivi sen tietoruudusta, jos se on vielä siellä. Laitteessa, jonka poistat käytöstä, hoida myös tilipuoli: kirjaudu ulos palveluntarjoajan hallintapaneelissa tai peru laite siellä, sillä poistettu paikallinen rivi ei tee mitään istunnolle, jota palvelin pitää edelleen voimassa olevana.

Hallitut laitteet ovat poikkeus. Kun rivi sanoo organisaation asentaneen sen, paikallinen poisto joko epäonnistuu tai kumoutuu seuraavassa tarkistuksessa, ja vain organisaation oma poistoprosessi pysyy.

Kun ikkuna palaa yhä uudelleen

Toistuva ikkuna tarkoittaa yleensä, että määritys luodaan uudelleen, ei että ensimmäinen hyväksyntä epäonnistui. Tavalliset syyt: sovellus kirjoittaa tuoreen määrityksen joka käynnistyksellä ja iOS pitää sitä uutena, tarpeen mukaan -sääntö pudotti vanhan merkinnän, laitehallinta asensi profiilin uudelleen, tai määrityksiä on useita ja sovellus kysyy sellaisesta, jota et koskaan huomannut.

Laske rivit ensin. Jos luettelo kasvaa joka kerta kun avaat sovelluksen, sovellus ei käytä määritystään uudelleen ja korjaus kuuluu kehittäjälle tai puhtaalle uudelleenasennukselle. Jos luettelo pysyy yhdessä ja ikkuna silti palaa, etsi hallintaprofiili, joka asentaa sen uudelleen — se on politiikkakysymys, ei vika, jonka voi napauttaa pois.

Ennen kuin jatkat, vahvista kolme asiaa: Asetuksissa oleva rivi on se, jonka hyväksyit, yhdistettynä näkemäsi osoite kuuluu palveluntarjoajalle, ja tilipuoli on peruttu, jos olet lopettanut palvelun käytön. Ne kolme kattavat sen, mitä ikkuna myönsi, mitä se tekee nyt ja mitä se jatkaa sen jälkeen, kun laite lähtee käsistäsi.