iOS में VPN प्रोफ़ाइल क्यों लॉक रहता है और उसे कैसे हटाएँ
iOS में VPN प्रविष्टि किसी ऐप या हस्ताक्षरित प्रोफ़ाइल की होती है। सेटिंग्स में स्वामी पढ़ें, सही वस्तु हटाएँ और स्थानीय हटाने से जो जीवित रहता है उसे रद्द करें।
iPhone या iPad पर VPN प्रविष्टि हटाना दो कारणों में से एक से विफल होता है, और उनमें से कोई फँसा हुआ स्विच नहीं है। या तो प्रविष्टि किसी डिवाइस प्रबंधन सेवा ने इंस्टॉल की थी और हटाएँ बटन कभी आपका नहीं था, या अब भी इंस्टॉल कोई ऐप कॉन्फ़िगरेशन को अपना मानता है और अगली बार चलने पर उसे वापस लिख देता है। दोनों तरह की चीज़ें सेटिंग्स में लगभग एक ही जगह होती हैं, इसलिए लोग एक ही पंक्ति तीन बार हटाते हैं और iOS को दोष देते हैं। पहले वस्तु का स्वामी पहचानें, फिर उसे वैसे हटाएँ जैसे वह स्वामी अनुमति देता है।
दो वस्तुएँ सेटिंग्स की एक पंक्ति साझा करती हैं
ऐप द्वारा बनाया VPN NetworkExtension फ्रेमवर्क से बनता है। ऐप कोड में कॉन्फ़िगरेशन जोड़ता है, उसे सिस्टम स्टोर में सहेजता है, और iOS उसे VPN के अंतर्गत स्थिति स्विच के साथ दिखाता है। ऐप उस रिकॉर्ड का स्वामी बना रहता है: वह उसे बाद में अपडेट कर सकता है, माँग पर जुड़ने के नियम जोड़ सकता है, या आपके हटाने के बाद उसे फिर जोड़ सकता है। नए iOS संस्करण पुष्टि माँगते हैं जब कोई ऐप VPN कॉन्फ़िगरेशन जोड़ना चाहता है, और उसी संकेत में स्वामित्व दिया जाता है।
कॉन्फ़िगरेशन प्रोफ़ाइल एक और वस्तु है। यह हस्ताक्षरित फ़ाइल होती है, आमतौर पर .mobileconfig, जो Wi-Fi सेटिंग्स के साथ VPN पेलोड, प्रमाणपत्र, प्रतिबंध और मेल खाते ले जा सकती है। कोई इसे डाउनलोड से या Apple Configurator से इंस्टॉल करता है, या प्रबंधन सेवा इसे धकेलती है। हटाने की इकाई प्रोफ़ाइल है, VPN पंक्ति नहीं। iOS हस्ताक्षरित प्रोफ़ाइल से एक पेलोड हटाने की पेशकश नहीं करता, इसलिए हटाना प्रोफ़ाइल में बाकी सब कुछ साथ ले जाता है।
दोनों ऊपर से एक जैसे दिखते हैं और बिल्कुल अलग व्यवहार करते हैं, इसलिए कुछ बदलने से पहले जो आप देख रहे हैं उसकी इस तालिका से तुलना करें।
| What you see | Usual owner | Who can remove it |
|---|---|---|
| VPN row with an app name and a status switch | The app, through NetworkExtension | You, in Settings, or the app itself |
| Profile with a VPN payload and a Remove button | You, or whoever handed you the file | You, from the profile screen |
| Profile with no Remove button and an organization name | A management server | The organization that enrolled the device |
सेटिंग्स में स्वामी पढ़ें
मौजूदा iOS और iPadOS संस्करणों में सूची सेटिंग्स, सामान्य, VPN और डिवाइस प्रबंधन में है; पुराने संस्करण उसी स्क्रीन को प्रोफ़ाइल कहते थे। प्रोफ़ाइल खोलें और कुछ छूने से पहले विवरण स्क्रीन पढ़ें। संस्था का नाम रखने वाली पंक्ति या प्रबंधित शब्दों का अर्थ है कि प्रोफ़ाइल प्रबंधन सर्वर से आया है। प्रोफ़ाइल हटाएँ बटन का अर्थ है कि यह इंस्टॉलेशन हाथ से हटाया जा सकता है, जो अभी नहीं बताता कि सर्वर अगली जाँच पर इसे वापस धकेलेगा या नहीं।
फिर उसी स्क्रीन का VPN हिस्सा देखें। ऐप्स द्वारा बनाई प्रविष्टियाँ साथ में ऐप का नाम दिखाती हैं, और जानकारी बटन कॉन्फ़िगरेशन को अपने VPN हटाएँ विकल्प के साथ खोलता है। जिस पंक्ति का विवरण ऐप की जगह पेलोड बताता है वह प्रोफ़ाइल की है और वहीं निपटाया जाना चाहिए। स्थिति स्विच बंद करना हटाना नहीं है: कॉन्फ़िगरेशन सहेजा रहता है, और माँग पर जुड़ने का नियम उपयुक्त नेटवर्क दिखते ही सुरंग फिर खड़ी कर सकता है।
बार-बार लौटने वाला निजी कॉन्फ़िगरेशन हटाएँ
VPN प्रविष्टि खोलें, जानकारी बटन छुएँ, VPN हटाएँ चुनें और पुष्टि करें। अगर प्रविष्टि फिर चलाने के बाद लौट आए तो ऐप उसे फिर बना रहा है; यह इरादा किया गया व्यवहार है, खराबी नहीं। फिर बनना स्रोत पर रोकें: कॉन्फ़िगरेशन में माँग पर जुड़ना बंद करें, अगर ऐप कॉन्फ़िगरेशन फिर जोड़ना चाहे तो स्वीकृति संकेत अस्वीकार करें, या जब ज़रूरत न रहे तो ऐप हटा दें। प्रविष्टि को ऐप हटाने से पहले हटाएँ, क्योंकि हटाया गया ऐप पीछे सहेजा कॉन्फ़िगरेशन छोड़ सकता है जिसे अब कोई नहीं संभालता।
जब विक्रेता ने NetworkExtension कॉन्फ़िगरेशन की जगह प्रोफ़ाइल भेजा हो, तो वह उसी प्रोफ़ाइल सूची में विक्रेता के नाम से दिखता है। पहले प्रोफ़ाइल हटाएँ, फिर ऐप। कॉन्फ़िगरेशन कमज़ोर करने के लिए असंबंधित प्रमाणपत्र न हटाएँ: उस सूची का प्रमाणपत्र मेल, Wi-Fi या आंतरिक साइटों के लिए भरोसेमंद हो सकता है, और उसे हटाना सुरंग से अधिक तोड़ता है।
जब डिवाइस प्रबंधन प्रोफ़ाइल रखता है
प्रबंधन सर्वर प्रोफ़ाइल को इंस्टॉल कमांड से इंस्टॉल करता है और उसे मिलती-जुलती हटाने की कमांड से हटाता है। जब तक ऐसा न हो, प्रोफ़ाइल डिवाइस के हटाने की नहीं है, और स्थानीय रूप से हटाया जा सकने वाला प्रबंधित प्रोफ़ाइल आमतौर पर अगली जाँच पर फिर धकेल दिया जाता है। डिवाइस मिटाना भी नियतन नहीं बदलता। स्वचालित नामांकन में सीरियल नंबर संस्था से बँधा होता है, इसलिए Setup Assistant डिवाइस को फिर नामांकित करता है और वही प्रोफ़ाइल आपके होम स्क्रीन तक पहुँचने से पहले उतर आता है।
निकलने का रास्ता प्रशासनिक है। व्यवस्थापक से कहें कि डिवाइस रिकॉर्ड प्रबंधन सेवा से हटा दे, जो नामांकन समाप्त करता है और आगे की इंस्टॉलें रोकता है, या सिर्फ़ VPN प्रोफ़ाइल नियतन से हटा दे अगर डिवाइस उसके बिना प्रबंधित रहना चाहिए। संस्था छोड़ने वाले डिवाइस के लिए दोनों कहें: नामांकन हटाया जाए और VPN खाता या प्रमाणपत्र रद्द हो। सिर्फ़ स्थानीय हटाना ऐसी साख छोड़ता है जो कहीं और प्रोफ़ाइल की प्रति से अब भी प्रमाणित होती है।
अगर सर्वर पक्ष के बदलाव के बाद भी प्रोफ़ाइल सूची में हो, तो डिवाइस फिर चलाएँ और कुछ मिटाने से पहले सूची फिर पढ़ें। कुछ हटाने डिवाइस की अगली जाँच पर ही लागू होते हैं, और फिर चलाना वह बातचीत थोप देता है।
जाँचें और जो हटाने ने नहीं किया उसे रद्द करें
जब प्रविष्टि चली जाए तो तीन चीज़ें क्रम से पुष्टि करें: VPN सूची में कॉन्फ़िगरेशन अब नहीं है, प्रोफ़ाइल सूची वह प्रोफ़ाइल अब नहीं दिखाती जो उसे ले जाती थी, और फिर चलाना दोनों में से कुछ वापस नहीं लाता। फिर चलाने के बाद लौटने वाला कॉन्फ़िगरेशन किसी ऐसे स्वामी की ओर इशारा करता है जिसे आपने नहीं खोजा, विफल हटाने की ओर नहीं। फिर वह पहुँच जाँचें जिसे आप समाप्त करना चाहते थे: आंतरिक होस्ट को अनुरोध विफल होना चाहिए, और स्थिति क्षेत्र शांत रहना चाहिए।
हटाना स्थानीय है; रद्द करना नहीं। सर्वर पर उपयोगकर्ता का VPN खाता हटाएँ या निष्क्रिय करें, प्रोफ़ाइल का ले जाया प्रमाणपत्र रद्द करें, और ऐप द्वारा कीचेन में रखी सहेजी साख साफ़ करें। Apple की मार्गदर्शिका कॉन्फ़िगरेशन प्रोफ़ाइल इंस्टॉल और हटाने पर हर iOS संस्करण के लिए डिवाइस का रास्ता बताती है; बाकी अधिकार प्रबंधन पक्ष में है। लिखें कि क्या हटा, किसने स्वीकृति दी और खाता रद्द हुआ या नहीं, क्योंकि यह डिवाइस रखने वाला अगला व्यक्ति वही दो वस्तुएँ देखेगा।