Wêrom't in iOS VPN-profyl beskoattele bliuwt en hoe't jo it fuortsmite
In iOS VPN-ynfier heart by in app of by in ûndertekene profyl. Lês de eigener yn Ynstellings, smyt it goede objekt fuort en trek werom wat pleatslike fuortsmiten libben lit.
It fuortsmiten fan in VPN-ynfier op in iPhone of iPad mislearret om ien fan twa redenen, en net ien is in fêststelde skeakel. Of de ynfier is troch in apparaatbeheardentsjinst ynstallearre en de knop Fuortsmite wie nea dyn, of in app dy'tst noch hast behannelet de konfiguraasje as syn eigen en skriuwt dy by de folgjende start werom. Beide soarten steane hast op itselde plak yn Ynstellings, dêrom smite minsken deselde rigel trije kear fuort en jouwe iOS de skuld. Stel earst de eigener fan it objekt fêst en smyt it dan fuort sa't dy eigener it tastiet.
Twa objekten diele ien rigel yn Ynstellings
In VPN dy't troch in app makke is, wurdt boud fia it NetworkExtension-ramtwurk. De app stelt in konfiguraasje yn koade gear, bewarret dy yn de systeemopslach, en iOS listet dy ûnder VPN mei in statusskeakel. De app bliuwt eigener fan dat record: it kin it letter bywurkje, regels foar ferbinen op ôfroep taheakje of it nei dyn fuortsmiten wer tafoegje. Nije iOS-ferzjes freegje om befêstiging as in app in VPN-konfiguraasje tafoegje wol, en yn dat finster wurdt it eigendom jûn.
In konfiguraasjeprofyl is in oar objekt. It is in ûndertekene bestân, meastentiids .mobileconfig, dat in VPN-lading tegearre mei Wi-Fi-ynstellings, sertifikaten, beheiningen en mailakkoarten drage kin. Immen ynstallearret it út in download of fia Apple Configurator, of in behearttsjinst triuwt it. De ienheid fan fuortsmiten is it profyl, net de VPN-rigel. iOS biedt net oan om ien lading út in ûndertekene profyl te smiten, dus fuortsmiten nimt al it oare yn it profyl mei.
De beide lykje oan 'e oerflak itselde en hâlde har hiel oars, dêrom fergelykje watst sjochst mei dizze tabel foardatst wat feroarest.
| What you see | Usual owner | Who can remove it |
|---|---|---|
| VPN row with an app name and a status switch | The app, through NetworkExtension | You, in Settings, or the app itself |
| Profile with a VPN payload and a Remove button | You, or whoever handed you the file | You, from the profile screen |
| Profile with no Remove button and an organization name | A management server | The organization that enrolled the device |
Lês de eigener yn Ynstellings
Yn 'e hjoeddeiske iOS- en iPadOS-ferzjes stiet de list ûnder Ynstellings, Algemien, VPN en Apparaatbehear; âldere ferzjes neamden itselde skerm Profilen. Iepenje it profyl en lês it detailskerm foardatst wat oanreast. In rigel mei de namme fan 'e organisaasje, of de wurden Beheard troch, betsjut dat it profyl fan in behearserver kaam. In knop Profyl fuortsmite betsjut dat dizze ynstallaasje mei de hân fuortsmiten wurde kin, wat noch net seit oft de server it by de folgjende kontrôle weromtriuwt.
Kontrolearje dan de VPN-seksje fan itselde skerm. Ynfierden makke troch apps litte de appnamme njonken sjen, en de ynformaasjeknop iepenet de konfiguraasje mei syn eigen opsje VPN fuortsmite. In rigel wêrfan't de details in lading neame ynstee fan in app heart by in profyl en moat dêr behannele wurde. It útsette fan 'e statusskeakel is gjin fuortsmiten: de konfiguraasje bliuwt bewarre, en in regel foar ferbinen op ôfroep kin de tunnel wer ophelje op it stuit dat in passend netwurk ferskynt.
Smyt in persoanlike konfiguraasje fuort dy't weromkomt
Iepenje de VPN-ynfier, tik op 'e ynformaasjeknop, kies VPN fuortsmite en befêstigje. As de ynfier nei in werstart weromkomt, makket de app dy opnij; dat is ûntwurpen gedrach, gjin flater. Stop it opnij meitsjen by de boarne: set ferbinen op ôfroep yn 'e konfiguraasje út, wjerhâld de befêstigingsfraach as de app de konfiguraasje wer tafoegje wol, of smyt de app fuort asst dy net mear nedich hast. Smyt de ynfier fuort foardatst de app fuortsmyt, want in fuortsmiten app kin in bewarre konfiguraasje efterlitte dy't neat mear beheart.
As de leveransier in profyl stjoerd hat ynstee fan in NetworkExtension-konfiguraasje, ferskynt it yn deselde profyllist ûnder de namme fan 'e leveransier. Smyt earst it profyl fuort, dan de app. Smyt gjin net-relatearre sertifikaten fuort om de konfiguraasje te ferswakjen: in sertifikaat yn dy list kin fertroud wurde troch mail, Wi-Fi of ynterne siden, en it fuortsmitten brekt mear as de tunnel.
As behear fan it apparaat it profyl hâldt
In behearserver ynstallearret in profyl mei in ynstallaasjopdracht en smyt it fuort mei in byhearrende fuortsmytopdracht. Oant dat bart, is it profyl net fan it apparaat om fuort te smiten, en in beheard profyl dat pleatslik fuortsmiten wurde kin, wurdt by de folgjende kontrôle meastentiids weromtriuwd. It wiskjen fan it apparaat feroaret de tawizing ek net. By automatyske registraasje is it searjenûmer oan 'e organisaasje bûn, dus Setup Assistant registrearret it apparaat opnij en itselde profyl lânet foardatst it thússkerm berikst.
De útwei is administratyf. Freegje de behearder it apparaatrecord út 'e behearttsjinst te ferwiderjen, wat de registraasje einiget en takomstige ynstallaasjes stopt, of allinnich it VPN-profyl út 'e tawizing te smiten as it apparaat sûnder dat beheard bliuwe moat. Foar in apparaat dat de organisaasje ferlit, freegje beide: de registraasje fuortsmiten en it VPN-akkoart of sertifikaat weromlutsen. Allinnich pleatslike fuortsmiten lit bewiis efter dat noch hieltyd autentisearret út in kopy fan it profyl earne oars.
As it profyl nei de feroaring oan 'e serverkant noch yn 'e list stiet, werstart it apparaat en lês de list opnij foardatst wat wiskest. Guon fuortsmitings jilde pas by de folgjende kontrôle fan it apparaat, en in werstart twingt dat petear ôf.
Befêstigje en trek werom wat it fuortsmitten net die
As de ynfier fuort is, befêstigje trije dingen yn folchoarder: de VPN-list befettet de konfiguraasje net mear, de profyllist toant it profyl dat it droech net mear, en in werstart bringt gjin fan beide werom. In konfiguraasje dy't nei in werstart wer ferskynt, wiist op in eigener dy'tst noch net fûn hast, net op in mislearre fuortsmiten. Test dan de tagong dy'tst einige wolst: in fersyk nei in ynterne host moat mislearje, en it statusgebiet moat stil bliuwe.
Fuortsmiten is pleatslik; weromlûken is dat net. Smyt it VPN-akkoart fan 'e brûker op 'e server fuort of set it út, trek it sertifikaat werom dat it profyl droech, en skjoch bewarre bewiis op dat de app yn 'e kaaihingst hoopte. De hantlieding fan Apple foar it ynstallearjen en fuortsmitten fan konfiguraasjeprofylen beslacht it paad op it apparaat foar elke iOS-ferzje; it oerbliuwende gesach sit oan 'e behearkant. Skriuw op wat fuortsmiten is, wa't it goedkard hat en oft it akkoart weromlutsen is, want de folgjende persoan mei dit apparaat moetet deselde twa objekten.