Se joindre à un Wi-Fi déclenche le VPN de l’iPhone : construisez d’abord l’action

Deux défaillances se ressemblent vues de l’extérieur : une action VPN qui ne peut pas aboutir, et une automatisation qui n’a jamais tourné. Construire d’abord la connexion puis le déclencheur les sépare en une minute environ. Cela rattache aussi l’automatisation à quelque chose déjà prouvé, ce qui retire la moitié des variables avant que les autorisations n’entrent dans la conversation. Cet ordre ne coûte rien et évite la confusion qui suit un déclencheur se déclenchant en silence.

Construisez d’abord l’action, seule

Créez un raccourci au nom que vous reconnaîtrez plus tard, ajoutez-y l’action Définir le VPN et pointez-la vers la configuration enregistrée que le téléphone possède déjà. Choisissez Connecter explicitement plutôt qu’un interrupteur, car un interrupteur dépend de l’état courant et donne un résultat différent à la deuxième exécution. Lancez ensuite le raccourci à la main et terminez l’authentification que le profil demande d’ordinaire. Faites-le une fois avec le téléphone déverrouillé, pour que la première exécution ne soit pas aussi un test du comportement en veille.

Si la configuration n’apparaît pas du tout dans l’action, arrêtez-vous ici et lisez les instructions du fournisseur lui-même. Certains clients n’exposent pas leur connexion aux Raccourcis, et aucune automatisation ne créera cette exposition. Vérifiez dans la documentation de l’app s’il existe une section sur les Raccourcis avant de supposer que l’action est cassée.

Prouvez l’action avant de faire confiance au déclencheur

Lancez le raccourci depuis l’app, regardez si l’indicateur VPN apparaît et ouvrez une ressource privée qui ne fonctionne que par le tunnel. Un indicateur vert avec un service en échec est un problème de routage, pas un problème d’automatisation, et il faut le corriger avant qu’un déclencheur ne repose dessus. Fermez l’app et rouvrez-la pour vous assurer que la réponse du service est passée par le tunnel et non par un cache.

Relancez-le immédiatement une seconde fois. Si la seconde exécution déconnecte au lieu de connecter, l’action est un interrupteur déguisé et l’automatisation produira exactement ce comportement chaque fois que le réseau change.

Rattachez ensuite l’automatisation Wi-Fi

Ajoutez une automatisation personnelle avec un déclencheur Wi-Fi, sélectionnez le réseau et choisissez d’exécuter immédiatement plutôt que de demander d’abord. Pointez-la vers le raccourci que vous venez de prouver. Activez l’option qui la laisse tourner téléphone verrouillé seulement après avoir jugé cela acceptable pour une connexion qui peut avoir besoin d’une personne.

Sortez de portée et revenez avec le téléphone à la main pour le premier test. Regardez si l’automatisation se déclenche du tout avant de regarder ce que fait le VPN.

Ce qu’une automatisation ne peut toujours pas faire

Elle ne peut pas fournir un humain pour un défi interactif. Si le profil ouvre une connexion web ou demande un code à usage unique, l’automatisation s’arrête là, et placer un mot de passe ou un code dans une action de texte pour contourner cela déplace un secret vers un endroit moins bien protégé.

Elle ne peut pas non plus garantir que rien ne quitte le téléphone avant que le tunnel ne soit prêt. Rejoindre un réseau et terminer une connexion VPN sont deux événements distincts, donc une exigence stricte d’aucun trafic avant le tunnel relève de la politique d’application de la connexion elle-même, pas du minutage d’un raccourci.

Quand l’option native On Demand convient mieux

Pour une règle permanente comme se connecter en cellulaire et rester hors connexion sur un réseau nommé, l’app ou un profil géré peut proposer des conditions On Demand que le système évalue en continu. Deux mécanismes qui demandent des choses opposées produisent un tunnel qui bat, alors choisissez un seul propriétaire.

Méfiez-vous des exceptions de réseaux de confiance. Le nom d’un réseau est une étiquette, et n’importe quel point d’accès peut la porter ; décidez délibérément de ce qui se passe en cellulaire et sur les réseaux inconnus au lieu d’hériter d’un profil qui déconnecte dès que rien ne correspond.