VPN na iPhoneu ponovno se spaja nakon isključivanja: ko ga ponovno pokreće?

Dodirnite isključi na VPN-u na iPhoneu, otvorite preglednik i tunel je ponovno uspostavljen prije nego što se stranica učita, zbog čega prekidač izgleda pokvareno. Obično radi kako je predviđeno, samo ne onako kako je korisnik namjeravao. Isključivanje završava jednu sesiju; nešto drugo još uvijek ima dopuštenje započeti novu. Na iOS-u to mogu učiniti tri različita vlasnika, a svaki ostavlja drugačiji trag u trenutku ponovnog spajanja.

Isključivanje nije onemogućivanje

Ručno isključivanje govori tunelu da se zaustavi. Ono ne govori nužno sustavu da prestane tražiti ga. Pravila „poveži na zahtjev“, vlastita politika automatskog povezivanja aplikacije davatelja i upravljana konfiguracija „uvijek uključeno“ preživljavaju isključivanje, a svako od njih može ponovno pokrenuti vezu bez ikakvog dodira korisnika.

Razlika je važna jer rješenje leži kod vlasnika. Jače pritiskanje prekidača nikada ne pomaže, a brisanje profila je mnogo veći zahvat nego što problem zahtijeva. Prvo pronađite okidač, zatim odlučite je li ga vaše mijenjati. Taj vas redoslijed također čuva da ne uklonite ispravnu konfiguraciju tražeći pravilo koje živi negdje drugdje.

Usporedite tri vlasnika po njihovu okidaču

„Poveži na zahtjev“ reagira na uvjete koje procjenjuje operacijski sustav: pridruživanje mreži ili zahtjev koji uključuje domenu koju pravilo pokriva. Aplikacija davatelja može podići vezu kada se pokrene ili kada njezina vlastita pozadinska politika tako odluči. Upravljano „uvijek uključeno“ postavljanje zahtjev je na razini uređaja koji korisnik uopće ne bi trebao zaobilaziti.

Pratite koji događaj prethodi ponovnom spajanju i vlasnik postaje prilično očigledan. To je razlika između pravila koje možete urediti i politike o kojoj možete samo pitati.

Što pravila „na zahtjev“ zapravo rade

Ponašanje na zahtjev uređeni je popis. Svaki unos odgovara uvjetu i daje radnju: poveži, isključi, procijeni pokušaj veze ili zanemari. Pravilo za povezivanje koje stoji prije pravila za isključivanje pobjeđuje kad se oba podudaraju, i zato se uređaj može odmah ponovno povezati nakon ručnog isključivanja.

Pravila mogu biti i vođena domenom, podudarajući ime hosta u zahtjevu umjesto promjene sučelja. To je obrazac iza „VPN se vraća kad otvorim intranet stranicu“, i upućuje na davatelja ili profil koji je instalirao pravilo, a ne na sam iOS.

Upravljano „uvijek uključeno“ nije osobna opcija

Na nadziranom, upravljanom uređaju organizacija može zahtijevati da VPN ostane uključen i ukloniti mogućnost korisnika da ga isključi. Nikakvo prebacivanje u postavkama to neće promijeniti, a iskren odgovor je da ponašanje pripada administratorovoj politici.

Pitajte koja politika vrijedi i kakav postupak izuzetka postoji, ako postoji. Brisanje instaliranog profila upravljanja nije podržano rješenje; može ukloniti drugu konfiguraciju o kojoj uređaj ovisi i može pokvariti izvještavanje o usklađenosti.

Testirajte uklanjanjem okidača, a ne profila

Ostavite profil instaliran, isključite, pa ponovite događaj koji je prije ponovno pokretao tunel: pridružite se istoj Wi-Fi mreži, otvorite istu aplikaciju, zatražite isto interno ime. Ako se tunel vrati u tom trenutku, prepoznali ste okidač i možete potražiti postavku koja ga posjeduje.

Promijenite jednu postavku kod vlasnika, pa ponovite isti test. Ako ponovno spajanje prestane, imate odgovor; ako se nastavi, okidač je negdje drugdje i profil nikada nije bio problem. Preuzeta datoteka postavki koja još stoji u aplikaciji Datoteke također nije instalirana konfiguracija, pa brisanje datoteke ništa ne dokazuje.

Koristan ishod je rečenica koju možete zapisati: ovu vezu pokreće ovo pravilo ili politika, a posjeduje je ova strana. Kad je to točno, prekidač prestaje djelovati nepredvidivo, a sljedeća osoba koja to prijavi dobiva izravan odgovor umjesto još jedne reinstalacije.