Por que un perfil VPN de iOS segue bloqueado e como quitalo

Eliminar unha entrada VPN nun iPhone ou iPad falla por unha de dúas razóns, e ningunha é un interruptor atascado. Ou a entrada a instalou un servizo de xestión de dispositivos e o botón Eliminar nunca foi teu, ou unha app que aínda tes instalada considera a configuración como súa e volve escribila no seguinte arranque. Os dous tipos están case no mesmo sitio de Axustes, así que a xente borra a mesma fila tres veces e bota a culpa a iOS. Identifica primeiro o propietario do obxecto e despois elimínao como ese propietario permita.

Dous obxectos comparten unha fila de Axustes

Unha VPN creada por unha app constrúese co framework NetworkExtension. A app monta unha configuración en código, gárdaa no almacén do sistema, e iOS lístaa en VPN cun interruptor de estado. A app segue sendo dona dese rexistro: pode actualizalo máis tarde, anexar regras de conexión a demanda ou volver engadilo despois de que o borres. As versións recentes de iOS piden confirmación cando unha app quere engadir unha configuración VPN, e é nese aviso onde se concede a propiedade.

Un perfil de configuración é outro obxecto. É un ficheiro asinado, normalmente un .mobileconfig, que pode levar unha carga VPN xunto con axustes de Wi-Fi, certificados, restricións e contas de correo. Alguén o instala desde unha descarga ou con Apple Configurator, ou un servizo de xestión empurrao. A unidade de eliminación é o perfil, non a fila VPN. iOS non ofrece borrar unha soa carga dun perfil asinado, así que eliminalo leva todo o demais do perfil.

Os dous parécense na superficie e compórtanse de forma totalmente distinta, así que compara o que ves con esta táboa antes de cambiar nada.

Ler o propietario en Axustes

Nas versións actuais de iOS e iPadOS a lista está en Axustes, Xeral, VPN e Xestión de Dispositivos; as versións antigas chamaban a esa mesma pantalla Perfís. Abre o perfil e le a pantalla de detalle antes de tocar nada. Unha liña co nome da organización, ou as palabras Xestionado por, significa que o perfil chegou dun servidor de xestión. Un botón Eliminar perfil significa que esta instalación se pode quitar á man, o que aínda non di se o servidor a devolverá na próxima comprobación.

Revisa despois a sección VPN desa mesma pantalla. As entradas creadas por apps mostran o nome da app ao lado, e o botón de información abre a configuración coa súa propia opción Eliminar VPN. Unha fila cuxos detalles nomean unha carga en vez dunha app pertence a un perfil e debe tratarse alí. Apagar o interruptor de estado non é eliminar: a configuración segue gardada, e unha regra de conexión a demanda pode levantar o túnel outra vez en canto apareza unha rede correspondente.

Quitar unha configuración persoal que non para de volver

Abre a entrada VPN, toca o botón de información, escolle Eliminar VPN e confirma. Se a entrada volve tras un reinicio, a app está a recréala; é comportamento previsto e non un fallo. Detén a recreación na orixe: desactiva a conexión a demanda na configuración, rexeita o aviso de aprobación se a app quere engadir a configuración outra vez, ou desinstala a app cando xa non a necesites. Elimina a entrada antes de desinstalar, porque unha app desinstalada pode deixar unha configuración gardada que nada xestiona.

Cando o provedor entregou un perfil en lugar dunha configuración NetworkExtension, aparece na mesma lista de perfís co nome do provedor. Elimina primeiro o perfil e despois a app. Non borres certificados alleos para debilitar a configuración: un certificado desa lista pode ser de confianza para correo, Wi-Fi ou sitios internos, e quitalo rompe máis que o túnel.

Cando a xestión de dispositivos controla o perfil

Un servidor de xestión instala un perfil cun comando de instalación e elimínao cun comando de eliminación correspondente. Ata que iso ocorra, o perfil non é do dispositivo para borralo, e un perfil xestionado que se pode quitar localmente adoita empurrarse de novo na comprobación seguinte. Borrar o dispositivo tampouco cambia a asignación. Coa inscrición automática o número de serie está ligado á organización, así que o Asistente de Configuración inscribe o dispositivo de novo e o mesmo perfil chega antes de acadar a pantalla de inicio.

A saída é administrativa. Pide ao administrador que retire o rexistro do dispositivo do servizo de xestión, o que remata a inscrición e detén instalacións futuras, ou que elimine só o perfil VPN da asignación se o dispositivo debe seguir xestionado sen el. Para un dispositivo que deixa a organización, pide as dúas cousas: a inscrición retirada e a conta VPN ou o certificado revogados. A eliminación local soa deixa credenciais que aínda se autentican desde unha copia do perfil noutro sitio.

Se o perfil segue na lista tras o cambio no servidor, reinicia o dispositivo e volve ler a lista antes de borrar calquera cousa. Algunhas eliminacións só chegan na seguinte comprobación do dispositivo, e un reinicio forza esa conversa.

Verificar e revogar o que a eliminación non fixo

Cando a entrada xa non estea, confirma tres cousas por orde: a lista VPN xa non contén a configuración, a lista de perfís xa non mostra o perfil que a levaba, e un reinicio non devolve ningunha das dúas. Unha configuración que reaparece tras un reinicio apunta a un propietario que aínda non atopaches, non a un borrado fallido. Despois proba o acceso que querías rematar: unha petición a un host interno debería fallar, e a área de estado debería quedar inactiva.

A eliminación é local; a revogación nono é. Borra ou desactiva a conta VPN do usuario no servidor, revoga o certificado que levaba o perfil e limpa as credenciais gardadas que a app tiña no chaveiro. A guía de Apple para instalar e eliminar perfís de configuración cobre a ruta no dispositivo para cada versión de iOS; a autoridade restante está no lado da xestión. Anota que se eliminou, quen o aprobou e se se revogou a conta, porque a seguinte persoa con este dispositivo atopa os mesmos dous obxectos.