Mengapa profil VPN iOS tetap terkunci dan cara menghapusnya

Menghapus entri VPN di iPhone atau iPad gagal karena salah satu dari dua alasan, dan tidak satu pun berupa sakelar macet. Entah entri dipasang oleh layanan manajemen perangkat dan tombol Hapus tidak pernah menjadi milik Anda, atau aplikasi yang masih terpasang menganggap konfigurasi itu miliknya dan menuliskannya kembali saat dibuka berikutnya. Keduanya berada hampir di tempat yang sama di Pengaturan, jadi orang menghapus baris yang sama tiga kali dan menyalahkan iOS. Kenali dulu pemilik objeknya, lalu hapus dengan cara yang diizinkan pemilik itu.

Dua objek berbagi satu baris Pengaturan

VPN yang dibuat aplikasi dibangun lewat kerangka NetworkExtension. Aplikasi menyusun konfigurasi dalam kode, menyimpannya ke penyimpanan sistem, dan iOS menampilkannya di VPN dengan sakelar status. Aplikasi tetap menjadi pemilik catatan itu: ia bisa memperbaruinya nanti, melampirkan aturan sambung sesuai permintaan, atau menambahkannya lagi setelah Anda menghapusnya. Versi iOS terbaru meminta konfirmasi ketika aplikasi ingin menambah konfigurasi VPN, dan pada dialog itulah kepemilikan diberikan.

Profil konfigurasi adalah objek lain. Itu berkas bertanda tangan, biasanya .mobileconfig, yang dapat membawa muatan VPN bersama pengaturan Wi-Fi, sertifikat, pembatasan, dan akun email. Seseorang memasangnya dari unduhan atau lewat Apple Configurator, atau layanan manajemen mendorongnya. Satuan penghapusan adalah profil, bukan baris VPN. iOS tidak menawarkan penghapusan satu muatan dari profil bertanda tangan, jadi penghapusan membawa semua isi lain profil itu.

Keduanya tampak mirip di permukaan dan berperilaku sangat berbeda, jadi bandingkan yang Anda lihat dengan tabel ini sebelum mengubah apa pun.

Baca pemilik di Pengaturan

Di versi iOS dan iPadOS terkini daftarnya ada di Pengaturan, Umum, VPN & Manajemen Perangkat; versi lama menyebut layar yang sama Profil. Buka profilnya dan baca layar detail sebelum menyentuh apa pun. Baris berisi nama organisasi, atau kata Dikelola oleh, berarti profil datang dari server manajemen. Tombol Hapus Profil berarti pemasangan ini bisa dihapus manual, yang belum menjawab apakah server akan mendorongnya lagi pada pemeriksaan berikutnya.

Lalu periksa bagian VPN di layar yang sama. Entri buatan aplikasi menampilkan nama aplikasi di sebelahnya, dan tombol info membuka konfigurasi dengan opsi Hapus VPN miliknya sendiri. Baris yang detailnya menyebut muatan bukan aplikasi termasuk milik profil dan harus ditangani di sana. Mematikan sakelar status bukan penghapusan: konfigurasi tetap tersimpan, dan aturan sambung sesuai permintaan dapat menaikkan terowongan lagi begitu jaringan yang cocok muncul.

Hapus konfigurasi pribadi yang terus kembali

Buka entri VPN, ketuk tombol info, pilih Hapus VPN, dan konfirmasi. Jika entri kembali setelah mulai ulang, aplikasi membuatnya lagi; itu perilaku yang dirancang, bukan bug. Hentikan pembuatan ulang di sumbernya: matikan sambung sesuai permintaan di konfigurasi, tolak dialog persetujuan jika aplikasi ingin menambah konfigurasi lagi, atau hapus aplikasi saat tidak lagi dibutuhkan. Hapus entri sebelum menghapus aplikasi, karena aplikasi yang dihapus bisa meninggalkan konfigurasi tersimpan yang tidak lagi dikelola apa pun.

Ketika vendor mengirim profil, bukan konfigurasi NetworkExtension, profil itu muncul di daftar profil yang sama dengan nama vendor. Hapus profilnya dulu, lalu aplikasinya. Jangan hapus sertifikat yang tidak terkait untuk melemahkan konfigurasi: sertifikat di daftar itu mungkin dipercaya oleh email, Wi-Fi, atau situs internal, dan menghapusnya merusak lebih dari terowongan.

Ketika manajemen perangkat memegang profil

Server manajemen memasang profil dengan perintah pasang dan menghapusnya dengan perintah hapus yang cocok. Sampai itu terjadi, profil bukan milik perangkat untuk dihapus, dan profil terkelola yang bisa dihapus lokal biasanya didorong lagi pada pemeriksaan berikutnya. Menghapus perangkat juga tidak mengubah penetapan. Pada pendaftaran otomatis nomor seri terikat ke organisasi, jadi Setup Assistant mendaftarkan perangkat lagi dan profil yang sama mendarat sebelum Anda mencapai layar utama.

Jalan keluarnya bersifat administratif. Minta administrator menghapus catatan perangkat dari layanan manajemen, yang mengakhiri pendaftaran dan menghentikan pemasangan berikutnya, atau menghapus hanya profil VPN dari penetapan jika perangkat harus tetap terkelola tanpanya. Untuk perangkat yang keluar dari organisasi, minta keduanya: pendaftaran dihapus dan akun VPN atau sertifikat dicabut. Penghapusan lokal saja meninggalkan kredensial yang masih mengautentikasi dari salinan profil di tempat lain.

Jika profil masih ada di daftar setelah perubahan di sisi server, mulai ulang perangkat dan baca daftarnya lagi sebelum menghapus apa pun. Sebagian penghapusan baru berlaku pada pemeriksaan berikutnya, dan mulai ulang memaksa percakapan itu.

Periksa dan cabut yang tidak dilakukan penghapusan

Setelah entri hilang, pastikan tiga hal berurutan: daftar VPN tidak lagi memuat konfigurasi, daftar profil tidak lagi menampilkan profil yang membawanya, dan mulai ulang tidak mengembalikan keduanya. Konfigurasi yang muncul lagi setelah mulai ulang menunjuk ke pemilik yang belum Anda temukan, bukan ke penghapusan yang gagal. Lalu uji akses yang ingin Anda akhiri: permintaan ke host internal seharusnya gagal, dan area status seharusnya tetap diam.

Penghapusan bersifat lokal; pencabutan tidak. Hapus atau nonaktifkan akun VPN pengguna di server, cabut sertifikat yang dibawa profil, dan bersihkan kredensial tersimpan yang dipegang aplikasi di keychain. Panduan Apple untuk memasang dan menghapus profil konfigurasi mencakup jalur di perangkat untuk setiap versi iOS; wewenang yang tersisa ada di sisi manajemen. Catat apa yang dihapus, siapa yang menyetujui, dan apakah akun dicabut, karena orang berikutnya yang memegang perangkat ini bertemu dua objek yang sama.