O iPhone pide permitir unha configuración de VPN: compróbeo antes de tocar

Tocou algo nunha app de VPN e iOS respondeu cun diálogo que non agardaba: a app quere engadir configuracións de VPN, con «Non permitir» e «Permitir» debaixo. Ese diálogo é o permiso de rutas do sistema e aparece unha vez por cada configuración que a app tenta instalar. Permítao cando abriu a app e quería conectarse; toque «Non permitir» cando a solicitude chegou mentres facía outra cousa, e despois averigüe que a puxo na pantalla. Nada no texto lle di se o provedor merece confianza — só rexistra que iOS está a piques de entregar parte da pila de rede a esta app.

Que lle pide iOS que aprobe

Unha app corrente non pode tocar a ruta dos paquetes. Un cliente de VPN debe construírse sobre o marco NetworkExtension de Apple e asinarse co dereito Personal VPN; cando quere un túnel, crea un obxecto de configuración e pide ao sistema que o garde, e esa chamada de gardado é a que mostra o diálogo. A formulación cambia entre versións — as recentes din engadir configuracións de VPN, as antigas engadir unha configuración de VPN — pero o significado é fixo: unha app que vostede instalou quere unha entrada permanente en Axustes > Xeral > VPN e xestión do dispositivo.

A entrada é permanente por deseño. Sobrevive aos peches da app e aos reinicios, pode reconectar mentres a app está pechada e pode levar regras baixo demanda que levantan o túnel cando se une a unha rede. É exactamente por iso que iOS pregunta en lugar de facelo sen máis, e por iso a resposta gárdase en vez de pedirse de novo en cada conexión.

Lea o diálogo antes de tocar «Permitir»

Trate o diálogo como unha afirmación que pode comprobar en poucos segundos. Párese no primeiro punto que falle.

• O nome do diálogo coincide cunha app que instalou. Un diálogo atribuído a algo que non recoñece é motivo para tocar «Non permitir» e seguir mirando, non unha cousa que probar.
• Estaba dentro desa app cando apareceu. A configuración inicial e os botóns de conexión son os desencadenantes habituais.
• A app non se actualizou nin reinstalou hai un momento sen vostede. Unha versión nova pode engadir unha configuración e volver preguntar.
• Ninguén lle pide o seu Apple ID, un número de tarxeta nin un código dunha mensaxe. O diálogo de VPN nunca quere iso, así que un diálogo que o pide é outro diálogo.

Cando se cumpren as catro condicións, «Permitir» é unha resposta razoable para un provedor que escolleu a propósito. Se non está seguro, toque «Non permitir»; a app volverá preguntar a próxima vez que garde, e non perde nada esperando unha hora.

Verifique a configuración despois de permitir

A aprobación comeza a comprobación, non a remata. Abra Axustes > Xeral > VPN e xestión do dispositivo e mire o bloque de VPN. Debería ver unha fila co nome da app ou do perfil que instalou, cunha liña de estado e un botón de información. Toque ese botón para ler o enderezo do servidor, o nome da conta se o hai e se «Conectar baixo demanda» está activado.

Logo decida de quen é a fila. Unha VPN persoal que creou desde unha app é súa para editarla e borrala; unha fila que di que a xestiona unha organización non o é, e a súa eliminación pasa por quen inscribiu o dispositivo. Ver as dúas significa que dúas autoridades distintas comparten o dispositivo, e debería saber cal leva o seu tráfico agora mesmo.

Último paso: conéctese unha vez e confirme que o tráfico segue de verdade o túnel. Cargue unha páxina que mostre o seu enderezo público e comprobe que o enderezo pertence ao provedor, non á súa conexión de casa. Se a fila di «Conectado» e o enderezo non cambiou, a configuración está instalada pero non encamiña, e a solución está nos axustes desa pantalla de información, non na app.

Que cobre a aprobación e que non

Permitir dá á app a capacidade de encamiñar tráfico baixo a súa configuración. É un permiso grande nunha dirección e estreito na outra. A app pode enviar os seus paquetes polos seus servidores e pode ver os metadatos que levan xuntos: que enderezos contactou, cando e canto se moveu. Non pode ler o interior dunha sesión HTTPS e non obtén as súas fotos, mensaxes, micrófono nin o seu Apple ID.

A cobertura tamén é máis estreita que «todo». Unha configuración pode encamiñar todo o tráfico ou só algúns destinos, e o túnel por app — onde só as apps nomeadas usan o túnel — organízao un xestor de dispositivos, non o toque en «Permitir». iOS mantén unha soa conexión de VPN persoal activa á vez aínda que haxa varias configuracións listadas, así que unha segunda app non pode tomar o relevo da primeira en silencio mentres esta está conectada.

Revogue o permiso correctamente cando deixe de usar o servizo

Borrar a app non é unha forma fiable de quitar a configuración. Revise a lista de VPN vostede mesmo e borre a fila desde a súa pantalla de información se segue aí. Nun dispositivo que xubila, faga tamén a parte da conta: peche a sesión no panel do provedor ou revogue o dispositivo alí, porque unha fila local borrada non fai nada cunha sesión que o servidor segue considerando válida.

Os dispositivos xestionados son a excepción. Cando a fila di que a instalou unha organización, o borrado local ou falla ou desfase na seguinte comprobación, e só o proceso de retirada da organización se manterá.

Cando o diálogo volve unha e outra vez

Un diálogo repetido adoita significar que a configuración se está creando de novo, non que a primeira aprobación fallase. As causas habituais: a app escribe unha configuración nova en cada inicio e iOS trátaa como nova, unha regra baixo demanda descartou a entrada antiga, un perfil reinstalouse desde un xestor de dispositivos, ou existen varias configuracións e a app pregunta por unha que nunca notou.

Conte primeiro as filas. Se a lista medra cada vez que abre a app, a app non reutiliza a súa configuración e a solución é do desenvolvedor ou dunha reinstalación limpa. Se a lista queda nunha e o diálogo volve, busque un perfil de xestión que a reinstale — é unha cuestión de política, non un fallo que poida quitar tocando.

Antes de seguir, confirme tres cousas: a fila de Axustes é a que aprobou, o enderezo que ve conectado pertence ao provedor e a parte da conta está revogada se rematou co servizo. Esas tres cobren que concedeu o diálogo, que fai agora e que seguirá facendo despois de que o dispositivo saia das súas mans.