Miért marad zárolva egy iOS VPN-profil, és hogyan távolítható el

Egy VPN-bejegyzés eltávolítása iPhone-on vagy iPaden két ok egyike miatt hiúsul meg, és egyik sem egy beragadt kapcsoló. Vagy egy eszközkezelő szolgáltatás telepítette a bejegyzést, és az Eltávolítás gomb soha nem volt a tiéd, vagy egy még telepített alkalmazás a sajátjának tekinti a konfigurációt, és a következő indításkor visszaírja. Mindkettő szinte ugyanott van a Beállításokban, ezért az emberek háromszor törlik ugyanazt a sort, és az iOS-t okolják. Először azonosítsd az objektum tulajdonosát, aztán távolítsd el úgy, ahogy az a tulajdonos engedi.

Két objektum osztozik egy beállítássoron

Az alkalmazás által létrehozott VPN a NetworkExtension keretrendszeren keresztül épül fel. Az alkalmazás kódban állít össze egy konfigurációt, elmenti a rendszertárba, és az iOS a VPN alatt listázza egy állapotkapcsolóval. Az alkalmazás marad a bejegyzés tulajdonosa: később frissítheti, igény szerinti csatlakozási szabályokat csatolhat hozzá, vagy a törlés után újra hozzáadhatja. Az újabb iOS-verziók megerősítést kérnek, amikor egy alkalmazás VPN-konfigurációt akar hozzáadni, és ebben a párbeszédben adják meg a tulajdonjogot.

A konfigurációs profil más objektum. Aláírt fájl, általában egy .mobileconfig, amely VPN-hasznos terhet hordozhat a Wi-Fi-beállítások mellett, tanúsítványokat, korlátozásokat és levelezőfiókokat. Valaki letöltésből vagy az Apple Configuratorral telepíti, vagy egy kezelőszolgáltatás tolja ki. Az eltávolítás egysége a profil, nem a VPN-sor. Az iOS nem kínálja egyetlen hasznos teher törlését egy aláírt profilból, ezért az eltávolítás minden mást is elvisz a profilból.

A kettő felületesen hasonlónak tűnik, és teljesen másképp viselkedik, ezért hasonlítsd össze, amit látsz, ezzel a táblázattal, mielőtt bármihez nyúlsz.

Olvasd le a tulajdonost a Beállításokban

A jelenlegi iOS- és iPadOS-verziókban a lista a Beállítások, Általános, VPN és eszközkezelés alatt van; a régebbi verziók ugyanezt a képernyőt Profiloknak nevezték. Nyisd meg a profilt, és olvasd el a részleteket, mielőtt bármihez hozzáfognál. Egy sor a szervezet nevével, vagy a Kezeli szavak azt jelentik, hogy a profil kezelőszerverről érkezett. A Profil eltávolítása gomb azt jelenti, hogy ez a telepítés kézzel eltávolítható, ami még nem mondja meg, hogy a szerver a következő bejelentkezéskor visszanyomja-e.

Utána nézd meg ugyanazon a képernyőn a VPN részt. Az alkalmazások által létrehozott bejegyzések mellett ott az alkalmazás neve, és az információs gomb saját VPN törlése opcióval nyitja meg a konfigurációt. Az a sor, amelynek részletei hasznos terhet említenek alkalmazás helyett, egy profilhoz tartozik, és ott kell kezelni. Az állapotkapcsoló kikapcsolása nem eltávolítás: a konfiguráció mentve marad, és egy igény szerinti csatlakozási szabály újra felépítheti az alagutat abban a pillanatban, amikor megfelelő hálózat jelenik meg.

Távolíts el egy személyes konfigurációt, amely folyton visszatér

Nyisd meg a VPN-bejegyzést, koppints az információs gombra, válaszd a VPN törlése lehetőséget, és erősítsd meg. Ha a bejegyzés újraindítás után visszatér, az alkalmazás újra létrehozza; ez tervezett viselkedés, nem hiba. Állítsd le az újralétrehozást a forrásnál: kapcsold ki az igény szerinti csatlakozást a konfigurációban, utasítsd el a jóváhagyási párbeszédet, ha az alkalmazás újra hozzá akarja adni a konfigurációt, vagy távolítsd el az alkalmazást, amikor már nincs rá szükséged. Az eltávolítás előtt töröld a bejegyzést, mert egy eltávolított alkalmazás maga mögött hagyhat egy mentett konfigurációt, amelyet már semmi sem kezel.

Amikor a gyártó profilt szállított NetworkExtension-konfiguráció helyett, az ugyanabban a profillistában jelenik meg a gyártó neve alatt. Először a profilt távolítsd el, aztán az alkalmazást. Ne törölj más tanúsítványokat a konfiguráció gyengítéséhez: egy tanúsítvány abban a listában lehet, hogy a levelezés, a Wi-Fi vagy belső oldalak megbíznak benne, és eltávolítása többet tör el, mint az alagutat.

Amikor az eszközkezelés birtokolja a profilt

Egy kezelőszerver telepítési paranccsal telepít egy profilt, és egy megfelelő eltávolítási paranccsal távolítja el. Amíg ez nem történik meg, a profil nem az eszközé, hogy törölje, és egy helyben eltávolítható kezelt profilt általában a következő bejelentkezéskor újra kinyomnak. Az eszköz törlése sem változtat a hozzárendelésen. Automatikus regisztrációnál a sorozatszám a szervezethez kötött, ezért a Beállítási segéd újra regisztrálja az eszközt, és ugyanaz a profil landol, mielőtt elérnéd a kezdőképernyőt.

A kiút adminisztratív. Kérd meg az admint, hogy távolítsa el az eszközrekordot a kezelőszolgáltatásból, ami megszünteti a regisztrációt és leállítja a jövőbeli telepítéseket, vagy csak a VPN-profilt törölje a hozzárendelésből, ha az eszköznek kezeltnek kell maradnia nélküle. Egy szervezetet elhagyó eszköznél mindkettőt kérd: a regisztráció eltávolítását és a VPN-fiók vagy tanúsítvány visszavonását. A helyi törlés önmagában olyan hitelesítő adatokat hagy, amelyek egy másik helyen lévő profilpéldányból még hitelesítenek.

Ha a profil a szerveroldali változás után is szerepel a listán, indítsd újra az eszközt, és olvasd újra a listát, mielőtt bármit törölnél. Egyes eltávolítások csak az eszköz következő bejelentkezésekor lépnek életbe, és egy újraindítás kikényszeríti ezt a beszélgetést.

Ellenőrizd, és vonj vissza mindent, amit az eltávolítás nem tett meg

Miután a bejegyzés eltűnt, sorrendben erősíts meg három dolgot: a VPN-lista már nem tartalmazza a konfigurációt, a profillista már nem mutatja a profilt, amely hordozta, és egy újraindítás egyiket sem hozza vissza. Az újraindítás után újra megjelenő konfiguráció olyan tulajdonosra utal, akit még nem találtál meg, nem sikertelen törlésre. Utána teszteld a hozzáférést, amelyet meg akartál szüntetni: egy belső hoszt felé menő kérésnek hibáznia kell, és az állapotterületnek tétlennek kell maradnia.

Az eltávolítás helyi; a visszavonás nem az. Töröld vagy tiltsd le a felhasználó VPN-fiókját a szerveren, vonj vissza minden tanúsítványt, amelyet a profil hordozott, és töröld az alkalmazás által a kulcstartóban tartott mentett hitelesítő adatokat. Az Apple útmutatója a konfigurációs profilok telepítéséhez és eltávolításához lefedi az eszközön követhető utat minden iOS-verzióhoz; a fennmaradó jogosultság a kezelési oldalon van. Jegyezd fel, mi lett eltávolítva, ki hagyta jóvá, és visszavonták-e a fiókot, mert a következő ember ugyanezzel az eszközzel ugyanazzal a két objektummal találkozik.