Az iPhone VPN-konfiguráció engedélyezését kéri: ellenőrizze, mielőtt megérinti

Megérintett valamit egy VPN-alkalmazásban, és az iOS egy olyan párbeszédablakkal válaszolt, amelyre nem számított: az alkalmazás VPN-konfigurációkat szeretne hozzáadni, alatta a „Ne engedélyezze” és az „Engedélyezze” gomb található. Ez az ablak a rendszer útválasztási engedélye, és minden konfigurációhoz egyszer jelenik meg, amelyet az alkalmazás telepíteni próbál. Engedélyezze, amikor megnyitotta az alkalmazást, és kapcsolódni akart; érintse meg a „Ne engedélyezze” gombot, ha a kérés akkor érkezett, amikor mással foglalkozott, majd derítse ki, mi hozta a képernyőre. A szövegben semmi nem mondja meg, hogy a szolgáltató megérdemli-e a bizalmat — csak rögzíti, hogy az iOS hamarosan a hálózati verem egy részét erre az alkalmazásra bízza.

Mit kér től Önt az iOS jóváhagyni

Egy hétköznapi alkalmazás nem nyúlhat a csomagok útvonalához. A VPN-ügyfélnek az Apple NetworkExtension keretrendszerére kell épülnie, és a Personal VPN jogosultsággal kell aláírni; amikor alagutat akar, létrehoz egy konfigurációs objektumot, és megkéri a rendszert, hogy mentse el, és éppen ez a mentési hívás hozza fel az ablakot. A megfogalmazás verzióról verzióra változik — az újabbak VPN-konfigurációk hozzáadását, a régebbiek VPN-konfiguráció hozzáadását írják — de a jelentés rögzített: az Ön által telepített alkalmazás állandó bejegyzést akar a Beállítások > Általános > VPN és eszközkezelés alatt.

A bejegyzés tervezésénél fogva állandó. Túléli az alkalmazás összeomlásait és újraindításait, újra tud kapcsolódni, miközben az alkalmazás zárva van, és hordozhat igény szerinti szabályokat, amelyek felhozzák az alagutat, amikor csatlakozik egy hálózathoz. Pontosan ezért kérdez az iOS ahelyett, hogy egyszerűen megtenné, és ezért tárolja a választ ahelyett, hogy minden kapcsolatnál újra kérné.

Olvassa el az ablakot, mielőtt megérinti az „Engedélyezze” gombot

Tekintse az ablakot olyan állításnak, amelyet néhány másodperc alatt ellenőrizhet. Álljon meg az első pontnál, amely nem teljesül.

• Az ablakban szereplő név egy Ön által telepített alkalmazásnak felel meg. Az olyan ablak, amelyet olyasminek tulajdonítanak, amit nem ismer, ok arra, hogy megérintse a „Ne engedélyezze” gombot, és tovább keressen, nem pedig kipróbálandó dolog.
• Azon alkalmazáson belül volt, amikor megjelent. Az első beállítás és a kapcsolódás gombok a szokásos kiváltó okok.
• Az alkalmazást nem frissítették vagy telepítették újra éppen most az Ön tudta nélkül. Egy új verzió hozzáadhat egy konfigurációt, és újra kérdezhet.
• Senki nem kéri az Apple ID-jét, kártyaszámot vagy egy üzenetből származó kódot. A VPN-ablak soha nem kéri ezeket, tehát az az ablak, amely kéri, egy másik ablak.

Ha mind a négy feltétel teljesül, az „Engedélyezze” ésszerű válasz egy olyan szolgáltatónál, amelyet szándékosan választott. Ha bizonytalan, érintse meg a „Ne engedélyezze” gombot; az alkalmazás a következő mentéskor újra kérdez, és egy óra várakozással semmit nem veszít.

Ellenőrizze a konfigurációt, miután engedélyezte

A jóváhagyás elkezdi az ellenőrzést, de nem fejezi be. Nyissa meg a Beállítások > Általános > VPN és eszközkezelés menüpontot, és nézze meg a VPN-blokkot. Egy sort kell látnia, amely az alkalmazás vagy az általa telepített profil nevét viseli, állapotsorral és információs gombbal. Érintse meg azt a gombot, hogy elolvassa a kiszolgáló címét, a fiók nevét, ha van, és azt, hogy az „Igény szerinti kapcsolódás” be van-e kapcsolva.

Ezután döntse el, kié a sor. Az alkalmazásból létrehozott személyes VPN az Öné, szerkesztheti és törölheti; az a sor, amely azt mondja, hogy egy szervezet kezeli, nem az, és az eltávolítása azon keresztül megy, aki az eszközt regisztrálta. Mindkettő látása azt jelenti, hogy két különböző hatóság osztozik az eszközön, és tudnia kellene, melyik viszi most a forgalmát.

Utolsó lépés: kapcsolódjon egyszer, és igazolja, hogy a forgalom valóban követi az alagutat. Töltsön be egy oldalt, amely megmutatja a nyilvános címét, és ellenőrizze, hogy a cím a szolgáltatóhoz tartozik, nem pedig az otthoni kapcsolatához. Ha a sor azt mondja, hogy „Kapcsolódva”, és a cím nem változott, a konfiguráció telepítve van, de nem irányít, és a javítás azon az információs képernyőn a beállításokban van, nem az alkalmazásban.

Mit fed le a jóváhagyás, és mit nem

Az engedélyezés megadja az alkalmazásnak a képességet, hogy forgalmat irányítson a konfigurációja alatt. Ez nagy engedély az egyik irányban és szűk a másikban. Az alkalmazás elküldheti a csomagjait a kiszolgálóin keresztül, és láthatja a hozzájuk kapcsolt metaadatokat: mely címekkel lépett kapcsolatba, mikor, és mennyi mozgott. Nem tudja olvasni egy HTTPS-munkamenet belsejét, és nem kapja meg a fotóit, üzeneteit, mikrofonját vagy az Apple ID-jét.

A lefedettség is szűkebb, mint a „minden”. Egy konfiguráció minden forgalmat vagy csak bizonyos célokat irányíthat, az alkalmazásonkénti alagutazást — amikor csak a megnevezett alkalmazások használják az alagutat — pedig egy eszközkezelő rendezi el, nem az „Engedélyezze” megérintése. Az iOS egyszerre csak egy személyes VPN-kapcsolatot tart aktívan, még akkor is, ha több konfiguráció van listázva, így egy második alkalmazás nem veheti át csendben az elsőtől, amíg az kapcsolódva van.

Vonja vissza megfelelően, amikor abbahagyja a szolgáltatás használatát

Az alkalmazás törlése nem megbízható módja a konfiguráció eltávolításának. Ellenőrizze saját maga a VPN-listát, és törölje a sort az információs képernyőjéről, ha még ott van. Egy nyugdíjazott eszközön a fiók oldalát is intézze el: jelentkezzen ki a szolgáltató irányítópultján, vagy vonja vissza ott az eszközt, mert egy törölt helyi sor semmit nem tesz egy olyan munkamenettel, amelyet a kiszolgáló továbbra is érvényesnek tart.

A felügyelt eszközök a kivétel. Ha a sor azt mondja, hogy egy szervezet telepítette, a helyi törlés vagy meghiúsul, vagy a következő ellenőrzéskor visszavonódik, és csak a szervezet saját eltávolítási folyamata marad meg.

Amikor az ablak újra meg újra visszatér

Az ismétlődő ablak általában azt jelenti, hogy a konfiguráció újra létrejön, nem pedig azt, hogy az első jóváhagyás meghiúsult. A gyakori okok: az alkalmazás minden indításnál új konfigurációt ír, és az iOS újnak tekinti, egy igény szerinti szabály eldobta a régi bejegyzést, egy profilt újratelepített egy eszközkezelő, vagy több konfiguráció létezik, és az alkalmazás olyanról kérdez, amelyet soha nem vett észre.

Először számolja meg a sorokat. Ha a lista minden alkalommal nő, amikor megnyitja az alkalmazást, az alkalmazás nem használja újra a konfigurációját, és a javítás a fejlesztőre vagy egy tiszta újratelepítésre tartozik. Ha a lista egynél marad, és az ablak mégis visszatér, keressen egy kezelési profilt, amely újratelepíti — ez szabályzat kérdése, nem olyan hiba, amelyet megérintéssel el lehet tüntetni.

Mielőtt továbblép, igazoljon három dolgot: a Beállításokban lévő sor az, amelyet jóváhagyott, a kapcsolódva látott cím a szolgáltatóhoz tartozik, és a fiók oldala visszavonásra került, ha végzett a szolgáltatással. Ez a három lefedi, mit adott az ablak, mit tesz most, és mit fog tovább tenni, miután az eszköz kikerül a kezéből.