Il VPN dell’iPhone si riconnette dopo la disattivazione: chi lo riavvia?

Tocca disconnetti sul VPN dell’iPhone, apri un browser e il tunnel è di nuovo attivo prima che la pagina si carichi, il che fa sembrare rotto l’interruttore. Di solito funziona come previsto, semplicemente non come l’utente intendeva. La disconnessione termina una sessione; qualcos’altro ha ancora il permesso di avviarne una nuova. Tre responsabili diversi possono farlo su iOS, e ciascuno lascia un’impronta diversa nel momento in cui avviene la riconnessione.

Disconnettere non è disattivare

Una disconnessione manuale dice al tunnel di fermarsi. Non dice necessariamente al sistema di smettere di richiederlo. Le regole di connessione su richiesta, il criterio di connessione automatica dell’app di un fornitore e una configurazione gestita sempre attiva sopravvivono tutte a una disconnessione, e ciascuna può avviare di nuovo la connessione senza che l’utente tocchi nulla.

La distinzione conta perché la soluzione sta nel responsabile. Azionare l’interruttore con più forza non aiuta mai, ed eliminare il profilo è un’azione molto più grande di quanto richieda il problema. Trova prima l’innesco, poi decidi se spetta a te cambiarlo. Quest’ordine ti evita anche di rimuovere una configurazione funzionante inseguendo una regola che vive altrove.

Confronta i tre responsabili in base al loro innesco

La connessione su richiesta reagisce a condizioni che il sistema operativo valuta: l’adesione a una rete o una richiesta che coinvolge un dominio a cui la regola corrisponde. L’app di un fornitore può sollevare una connessione all’avvio o quando il suo criterio in background lo decide. Una distribuzione gestita sempre attiva è un requisito a livello di dispositivo che l’utente non deve affatto aggirare.

Osserva quale evento precede la riconnessione e il responsabile diventa abbastanza ovvio. È la differenza tra una regola che puoi modificare e un criterio su cui puoi solo chiedere.

Che cosa fanno davvero le regole su richiesta

Il comportamento su richiesta è un elenco ordinato. Ogni voce corrisponde a una condizione e produce un’azione: connetti, disconnetti, valuta un tentativo di connessione o ignora. Una regola di connessione che compare prima di una regola di disconnessione vince ogni volta che entrambe corrispondono, ed è per questo che un dispositivo può riconnettersi subito dopo una disconnessione manuale.

Le regole possono anche essere basate sul dominio, corrispondendo a un nome host in una richiesta invece che a un cambio di interfaccia. È lo schema dietro «il VPN torna quando apro il sito dell’intranet», e indica il fornitore o il profilo che ha installato la regola, non iOS stesso.

Il sempre attiva gestito non è un’opzione personale

Su un dispositivo sorvegliato e gestito, l’organizzazione può richiedere che un VPN resti attivo e può togliere all’utente la possibilità di disattivarlo. Nessuna quantità di interruttori in Impostazioni lo cambierà, e la risposta onesta è che il comportamento appartiene al criterio dell’amministratore.

Chiedi quale criterio si applica e quale processo di eccezione esiste, se ce n’è uno. Eliminare il profilo di gestione installato non è una soluzione supportata; può rimuovere altre configurazioni da cui il dispositivo dipende e può rompere la reportistica di conformità.

Prova rimuovendo l’innesco, non il profilo

Lascia il profilo installato, disconnetti, poi ripeti l’evento che prima riavviava il tunnel: unisciti allo stesso Wi-Fi, apri la stessa app, richiedi lo stesso nome interno. Se il tunnel torna in quel momento, hai identificato l’innesco e puoi cercare l’impostazione che lo possiede.

Cambia un’impostazione presso il responsabile, poi ripeti la stessa prova. Se la riconnessione si ferma, hai la risposta; se persiste, l’innesco è altrove e il profilo non è mai stato il problema. Anche un file di impostazioni scaricato che si trova ancora in File non è una configurazione installata, quindi eliminare il file non dimostra nulla.

Il risultato utile è una frase che puoi annotare: questa connessione è avviata da questa regola o criterio, ed è di proprietà di questa parte. Quando è vero, l’interruttore smette di sembrare imprevedibile, e la prossima persona che lo segnala riceve una risposta diretta invece di un’altra reinstallazione.