למה פרופיל VPN ב-iOS נשאר נעול ואיך להסיר אותו
רשומת VPN ב-iOS שייכת לאפליקציה או לפרופיל חתום. קראו את הבעלים בהגדרות, הסירו את האובייקט הנכון ובטלו את מה שהמחיקה המקומית משאירה בחיים.
הסרת רשומת VPN ב-iPhone או ב-iPad נכשלת מאחת משתי סיבות, ואף אחת מהן אינה מתג תקוע. או שהרשומה הותקנה על ידי שירות ניהול מכשירים וכפתור הסר מעולם לא היה שלכם, או שאפליקציה שעדיין מותקנת מתייחסת לתצורה כאל שלה וכותבת אותה בחזרה בהפעלה הבאה. שתי הסוגים נמצאים כמעט באותו מקום בהגדרות, ולכן אנשים מוחקים את אותה שורה שלוש פעמים ומאשימים את iOS. זהו קודם את הבעלים של האובייקט, ואז הסירו אותו כפי שהבעלים מאפשר.
שני אובייקטים חולקים שורה אחת בהגדרות
VPN שנוצר על ידי אפליקציה נבנה דרך מסגרת NetworkExtension. האפליקציה מרכיבה תצורה בקוד, שומרת אותה במאגר המערכת, ו-iOS מציגה אותה תחת VPN עם מתג מצב. האפליקציה נשארת הבעלים של הרשומה: היא יכולה לעדכן אותה מאוחר יותר, לצרף כללי חיבור לפי דרישה או להוסיף אותה שוב אחרי המחיקה שלכם. גרסאות iOS חדשות מבקשות אישור כאשר אפליקציה רוצה להוסיף תצורת VPN, ובאותה בקשה מוענקת הבעלות.
פרופיל תצורה הוא אובייקט אחר. זהו קובץ חתום, בדרך כלל .mobileconfig, שיכול לשאת מטען VPN יחד עם הגדרות Wi-Fi, תעודות, הגבלות וחשבונות דואר. מישהו מתקין אותו מהורדה או דרך Apple Configurator, או ששירות ניהול דוחף אותו. יחידת ההסרה היא הפרופיל, לא שורת ה-VPN. iOS אינה מציעה למחוק מטען בודד מתוך פרופיל חתום, ולכן ההסרה לוקחת איתה את כל השאר שבפרופיל.
השניים נראים דומים מבחוץ ומתנהגים אחרת לגמרי, ולכן השוו את מה שאתם רואים לטבלה הזו לפני שתשנו משהו.
| What you see | Usual owner | Who can remove it |
|---|---|---|
| VPN row with an app name and a status switch | The app, through NetworkExtension | You, in Settings, or the app itself |
| Profile with a VPN payload and a Remove button | You, or whoever handed you the file | You, from the profile screen |
| Profile with no Remove button and an organization name | A management server | The organization that enrolled the device |
קראו את הבעלים בהגדרות
בגרסאות iOS ו-iPadOS הנוכחיות הרשימה נמצאת בהגדרות, כללי, VPN וניהול מכשירים; גרסאות ישנות קראו לאותו מסך פרופילים. פתחו את הפרופיל וקראו את מסך הפרטים לפני שאתם נוגעים במשהו. שורה עם שם הארגון, או המילים מנוהל על ידי, פירושן שהפרופיל הגיע משרת ניהול. כפתור הסר פרופיל פירושו שהתקנה זו ניתנת להסרה ידנית, מה שעדיין לא אומר אם השרת ידחוף אותה בחזרה בבדיקה הבאה.
לאחר מכן בדקו את אזור ה-VPN באותו מסך. רשומות שנוצרו על ידי אפליקציות מציגות לצידן את שם האפליקציה, וכפתור המידע פותח את התצורה עם אפשרות מחיקת VPN משלו. שורה שהפרטים שלה מציינים מטען ולא אפליקציה שייכת לפרופיל ויש לטפל בה שם. כיבוי מתג המצב אינו הסרה: התצורה נשארת שמורה, וכלל חיבור לפי דרישה יכול להעלות את המנהרה שוב ברגע שיופיע רשת מתאימה.
הסירו תצורה אישית שחוזרת שוב ושוב
פתחו את רשומת ה-VPN, הקישו על כפתור המידע, בחרו מחיקת VPN ואשרו. אם הרשומה חוזרת לאחר הפעלה מחדש, האפליקציה יוצרת אותה מחדש; זו התנהגות מתוכננת ולא תקלה. עצרו את היצירה מחדש במקור: כבו חיבור לפי דרישה בתצורה, דחו את בקשת האישור אם האפליקציה רוצה להוסיף את התצורה שוב, או הסירו את האפליקציה כשאינכם צריכים אותה. הסירו את הרשומה לפני ההסרה, כי אפליקציה שהוסרה עלולה להשאיר תצורה שמורה שדבר אינו מנהל אותה.
כאשר הספק סיפק פרופיל במקום תצורת NetworkExtension, הוא מופיע באותה רשימת פרופילים בשם הספק. הסירו קודם את הפרופיל ואחר כך את האפליקציה. אל תמחקו תעודות לא קשורות כדי להחליש את התצורה: תעודה ברשימה הזו עשויה להיות מהימנה לדואר, ל-Wi-Fi או לאתרים פנימיים, והסרתה שוברת יותר מהמנהרה.
כאשר ניהול המכשיר מחזיק בפרופיל
שרת ניהול מתקין פרופיל בפקודת התקנה ומסיר אותו בפקודת הסרה מתאימה. עד שזה יקרה, הפרופיל אינו של המכשיר למחיקה, ופרופיל מנוהל שניתן להסרה מקומית נדחף בדרך כלל שוב בבדיקה הבאה. גם מחיקת המכשיר אינה משנה את ההקצאה. בהרשמה אוטומטית מספר הסידורי קשור לארגון, ולכן עוזר ההגדרה רושם את המכשיר שוב, ואותו פרופיל נוחת לפני שאתם מגיעים למסך הבית.
המוצא הוא מנהלי. בקשו מהמנהל להסיר את רשומת המכשיר משירות הניהול, מה שמסיים את ההרשמה ועוצר התקנות עתידיות, או למחוק רק את פרופיל ה-VPN מההקצאה אם המכשיר צריך להישאר מנוהל בלעדיו. עבור מכשיר שעוזב את הארגון, בקשו את שניהם: ההרשמה הוסרה והחשבון או התעודה בוטלו. מחיקה מקומית בלבד משאירה אישורים שעדיין מאמתים את עצמם מעותק של הפרופיל במקום אחר.
אם הפרופיל עדיין ברשימה לאחר השינוי בצד השרת, הפעילו את המכשיר מחדש וקראו את הרשימה שוב לפני שתמחקו משהו. חלק מההסרות נכנסות לתוקף רק בבדיקה הבאה של המכשיר, והפעלה מחדש כופה את השיחה הזו.
אשרו ובטלו את מה שההסרה לא עשתה
כשהרשומה נעלמה, אשרו שלושה דברים לפי הסדר: רשימת ה-VPN אינה מכילה עוד את התצורה, רשימת הפרופילים אינה מציגה עוד את הפרופיל שנשא אותה, והפעלה מחדש אינה מחזירה אף אחד מהם. תצורה שמופיעה שוב לאחר הפעלה מחדש מצביעה על בעלים שלא מצאתם, ולא על מחיקה שנכשלה. לאחר מכן בדקו את הגישה שרציתם לסיים: בקשה למארח פנימי אמורה להיכשל, ואזור המצב אמור להישאר ללא פעילות.
ההסרה מקומית; הביטול אינו. מחקו או השביתו את חשבון ה-VPN של המשתמש בשרת, בטלו את התעודה שהפרופיל נשא, ונקו אישורים שמורים שהאפליקציה שמרה במחזיק המפתחות. המדריך של Apple בנושא התקנה והסרה של פרופילי תצורה מכסה את הנתיב במכשיר לכל גרסת iOS; הסמכות שנותרה נמצאת בצד הניהול. תעדו מה הוסר, מי אישר והאם החשבון בוטל, כי האדם הבא שיחזיק במכשיר הזה פוגש את אותם שני אובייקטים.