Zašto iOS VPN profil ostaje zaključan i kako ga ukloniti

Uklanjanje VPN zapisa na iPhoneu ili iPadu ne uspijeva iz jednog od dva razloga, a nijedan nije zaglavljeni prekidač. Ili je zapis instalirala služba za upravljanje uređajima i gumb Ukloni nikada nije bio vaš, ili aplikacija koju još imate instaliranu tretira konfiguraciju kao svoju i vraća je pri sljedećem pokretanju. Obje vrste stoje gotovo na istom mjestu u Postavkama, pa ljudi brišu isti redak tri puta i krive iOS. Najprije utvrdite vlasnika objekta, a zatim ga uklonite onako kako taj vlasnik dopušta.

Dva objekta dijele jedan redak u Postavkama

VPN koji stvara aplikacija gradi se kroz okvir NetworkExtension. Aplikacija sastavlja konfiguraciju u kodu, sprema je u sistemsku pohranu, a iOS je navodi pod VPN s prekidačem stanja. Aplikacija ostaje vlasnik tog zapisa: može ga kasnije ažurirati, priložiti pravila za povezivanje na zahtjev ili ga nakon vašeg brisanja ponovno dodati. Novije verzije iOS-a traže potvrdu kada aplikacija želi dodati VPN konfiguraciju, i upravo se u tom upitu dodjeljuje vlasništvo.

Konfiguracijski profil je drugi objekt. To je potpisana datoteka, obično .mobileconfig, koja može nositi VPN teret uz Wi-Fi postavke, certifikate, ograničenja i račune e-pošte. Netko ga instalira iz preuzimanja ili putem Apple Configuratora, ili ga servis za upravljanje gurne. Jedinica uklanjanja je profil, a ne redak VPN-a. iOS ne nudi brisanje jednog tereta iz potpisanog profila, pa uklanjanje odnosi sa sobom sve ostalo u profilu.

Dvoje na površini izgleda slično i ponaša se posve drugačije, pa usporedite ono što vidite s ovom tablicom prije nego što što promijenite.

Pročitajte vlasnika u Postavkama

U aktualnim verzijama iOS-a i iPadOS-a popis je u Postavke, Općenito, VPN i upravljanje uređajem; starije verzije zvale su isti zaslon Profili. Otvorite profil i pročitajte zaslon s pojedinostima prije nego što bilo što dotaknete. Redak s nazivom organizacije ili riječi Upravlja znače da je profil došao s poslužitelja za upravljanje. Gumb Ukloni profil znači da se ova instalacija može ukloniti ručno, što još ne kaže hoće li je poslužitelj pri sljedećoj provjeri gurnuti natrag.

Zatim provjerite odjeljak VPN na istom zaslonu. Zapisi koje stvaraju aplikacije pokazuju naziv aplikacije uz sebe, a gumb za informacije otvara konfiguraciju s vlastitom opcijom Izbriši VPN. Redak čije pojedinosti navode teret umjesto aplikacije pripada profilu i mora se riješiti ondje. Isključivanje prekidača stanja nije uklanjanje: konfiguracija ostaje spremljena, a pravilo za povezivanje na zahtjev može ponovno podići tunel u trenutku kada se pojavi odgovarajuća mreža.

Uklonite osobnu konfiguraciju koja se stalno vraća

Otvorite VPN zapis, dodirnite gumb za informacije, odaberite Izbriši VPN i potvrdite. Ako se zapis vrati nakon ponovnog pokretanja, aplikacija ga ponovno stvara; to je namjerno ponašanje, a ne greška. Zaustavite ponovno stvaranje na izvoru: isključite povezivanje na zahtjev u konfiguraciji, odbijte upit za odobrenje ako aplikacija želi ponovno dodati konfiguraciju ili deinstalirajte aplikaciju kada vam više ne treba. Uklonite zapis prije deinstalacije, jer deinstalirana aplikacija može ostaviti spremljenu konfiguraciju koju više ništa ne upravlja.

Kada je dobavljač poslao profil umjesto NetworkExtension konfiguracije, on se pojavljuje na istom popisu profila pod imenom dobavljača. Najprije uklonite profil, a zatim aplikaciju. Ne brišite nepovezane certifikate da biste oslabili konfiguraciju: certifikat na tom popisu može uživati povjerenje e-pošte, Wi-Fi-ja ili internih stranica, a njegovo uklanjanje kvari više od tunela.

Kada profil drži upravljanje uređajem

Poslužitelj za upravljanje instalira profil naredbom za instalaciju i uklanja ga odgovarajućom naredbom za uklanjanje. Dok se to ne dogodi, profil nije uređajev za brisanje, a upravljani profil koji se može ukloniti lokalno obično se pri sljedećoj provjeri ponovno gurne. Ni brisanje uređaja ne mijenja dodjelu. Kod automatske registracije serijski je broj vezan uz organizaciju, pa Setup Assistant ponovno registrira uređaj i isti profil sleti prije nego što dođete do početnog zaslona.

Izlaz je administrativan. Zamolite administratora da ukloni zapis uređaja iz servisa za upravljanje, što završava registraciju i zaustavlja buduće instalacije, ili da iz dodjele izbriše samo VPN profil ako uređaj treba ostati upravljan bez njega. Za uređaj koji napušta organizaciju zatražite oboje: registraciju uklonjenu i VPN račun ili certifikat opozvan. Samo lokalno brisanje ostavlja vjerodajnice koje se još uvijek autentificiraju iz kopije profila negdje drugdje.

Ako je profil nakon promjene na poslužitelju još na popisu, ponovno pokrenite uređaj i ponovno pročitajte popis prije nego što išta izbrišete. Neka se uklanjanja ostvaruju tek pri sljedećoj provjeri uređaja, a ponovno pokretanje prisiljava taj razgovor.

Provjerite i opozovite ono što uklanjanje nije učinilo

Kada zapisa više nema, potvrdite tri stvari redom: popis VPN-a više ne sadrži konfiguraciju, popis profila više ne prikazuje profil koji ju je nosio i ponovno pokretanje ne vraća nijedno od toga. Konfiguracija koja se ponovno pojavi nakon pokretanja upućuje na vlasnika kojeg još niste pronašli, a ne na neuspjelo brisanje. Zatim isprobajte pristup koji ste htjeli završiti: zahtjev prema unutarnjem hostu trebao bi ne uspjeti, a područje stanja trebalo bi ostati u mirovanju.

Uklanjanje je lokalno; opoziv nije. Izbrišite ili onemogućite korisnikov VPN račun na poslužitelju, opozovite certifikat koji je profil nosio i očistite spremljene vjerodajnice koje je aplikacija držala u privjesku ključeva. Appleov vodič za instaliranje i uklanjanje konfiguracijskih profila pokriva put na uređaju za svaku verziju iOS-a; preostala ovlast je na strani upravljanja. Zabilježite što je uklonjeno, tko je to odobrio i je li račun opozvan, jer sljedeća osoba s ovim uređajem susreće ista dva objekta.