iPhone VPN კონფიგურაციის დაშვებას ითხოვს: შემოწმეთ, სანამ შეეხებით

VPN აპში რაღაცას შეეხეთ და iOS-მა უპასუხა დიალოგით, რომელსაც არ ელოდით: აპს სურს VPN კონფიგურაციების დამატება, ქვემოთ კი «არ დაუშვას» და «დაუშვას». ეს დიალოგი სისტემის მარშრუტიზაციის ნებართვაა და თითოეული კონფიგურაციისთვის ერთხელ ჩნდება, რომლის დაყენებასაც აპი ცდილობს. დაუშვით, როცა აპი გახსენით და დაკავშირებას აპირებდით; შეეხეთ «არ დაუშვას», როცა მოთხოვნა მაშინ მოვიდა, როცა სხვა რამეს აკეთებდით, და შემდეგ გაარკვიეთ, რამ მოიტანა ის ეკრანზე. ფორმულირებაში არაფერი გეუბნებათ, იმსახურებს თუ არა პროვაიდერი ნდობას — ის მხოლოდ აღნიშნავს, რომ iOS აპირებს ქსელური დასტის ნაწილი ამ აპს გადასცეს.

რისი დამტკიცებას გთხოვთ iOS

ჩვეულებრივი აპი პაკეტების ბილიკს ვერ შეეხება. VPN კლიენტი უნდა იყოს აწყობილი Apple-ის NetworkExtension ჩარჩოზე და ხელმოწერილი Personal VPN უფლებით; როცა მას გვირაბი სურს, ქმნის კონფიგურაციის ობიექტს და სისტემას სთხოვს მის შენახვას, და სწორედ ეს შენახვის გამოძახება წევს დიალოგს. ფორმულირება ვერსიებს შორის იცვლება — ახლები ამბობენ VPN კონფიგურაციების დამატებას, ძველები VPN კონფიგურაციის დამატებას — მაგრამ მნიშვნელობა უცვლელია: თქვენ მიერ დაყენებულ აპს სურს მუდმივი ჩანაწერი პარამეტრები > ზოგადი > VPN და მოწყობილობის მართვა განყოფილებაში.

ჩანაწერი მუდმივია თავისი დიზაინით. ის გადაურჩება აპის ჩამოვარდნებსა და გადატვირთვებს, შეუძლია ხელახლა დაკავშირება, სანამ აპი დახურულია, და შეუძლია მოთხოვნითი კავშირის წესების ტარება, რომლებიც გვირაბს ქსელზე მიერთებისას წევს. სწორედ ამიტომ ეკითხება iOS უბრალოდ გაკეთების ნაცვლად, და ამიტომ ინახება პასუხი, ნაცვლად იმისა, რომ ყოველ კავშირზე ხელახლა მოითხოვოს.

წაიკითხეთ დიალოგი, სანამ «დაუშვას» შეეხებით

მოეპყარით დიალოგს როგორც მტკიცებას, რომლის შემოწმებაც რამდენიმე წამში შეგიძლიათ. გაჩერდით პირველ პუნქტზე, რომელიც ვერ სრულდება.

• დიალოგში მოცემული სახელი ემთხვევა თქვენ მიერ დაყენებულ აპს. დიალოგი, რომელიც იმას მიეწერება, რასაც არ იცნობთ, მიზეზია «არ დაუშვას» შეხებისა და ძებნის გასაგრძელებლად, და არა გამოსაცდელი რამ.
• როცა გამოჩნდა, ამ აპის შიგნით იყავით. პირველი გამართვა და დაკავშირების ღილაკები ჩვეულებრივი გამომწვევებია.
• აპი ახლახან თქვენი ცოდნის გარეშე არ განახლებულა და არ გადაყენებულა. ახალ ვერსიას შეუძლია კონფიგურაციის დამატება და ხელახლა კითხვა.
• არავინ ითხოვს თქვენს Apple ID-ს, ბარათის ნომერს ან შეტყობინებიდან მიღებულ კოდს. VPN დიალოგი ამას არასდროს ითხოვს, ამიტომ დიალოგი, რომელიც ითხოვს, სხვა დიალოგია.

როცა ოთხივე პირობა სრულდება, «დაუშვას» გონივრული პასუხია პროვაიდერისთვის, რომელიც განზრახ აირჩიეთ. თუ დარწმუნებული არ ხართ, შეეხეთ «არ დაუშვას»; აპი შემდეგ შენახვაზე ხელახლა იკითხავს და ერთი საათის ლოდინით არაფერს კარგავთ.

შეამოწმეთ კონფიგურაცია მას შემდეგ, რაც დაუშვით

დამტკიცება შემოწმებას იწყებს, არ ამთავრებს. გახსენით პარამეტრები > ზოგადი > VPN და მოწყობილობის მართვა და შეხედეთ VPN ბლოკს. უნდა დაინახოთ ერთი სტრიქონი აპის ან მის მიერ დაყენებული პროფილის სახელით, სტატუსის ხაზითა და ინფორმაციის ღილაკით. შეეხეთ ამ ღილაკს, რომ წაიკითხოთ სერვერის მისამართი, ანგარიშის სახელი, თუ არის, და ჩართულია თუ არა «დაკავშირება მოთხოვნით».

შემდეგ გადაწყვიტეთ, ვისია ეს სტრიქონი. აპიდან თქვენ მიერ შექმნილი პირადი VPN თქვენია, შეგიძლიათ შეცვალოთ და წაშალოთ; სტრიქონი, რომელიც ამბობს, რომ ორგანიზაცია მართავს, ასეთი არ არის, და მისი წაშლა გადის იმაზე, ვინც მოწყობილობა დაარეგისტრირა. ორივეს დანახვა ნიშნავს, რომ ორი სხვადასხვა ხელისუფლება იზიარებს მოწყობილობას, და უნდა იცოდეთ, რომელი ატარებს ახლა თქვენს ტრაფიკს.

ბოლო ნაბიჯი: დაუკავშირდით ერთხელ და დაადასტურეთ, რომ ტრაფიკი ნამდვილად მიჰყვება გვირაბს. ჩატვირთეთ გვერდი, რომელიც გიჩვენებთ თქვენს საჯარო მისამართს, და შეამოწმეთ, რომ მისამართი პროვაიდერს ეკუთვნის და არა თქვენს სახლის კავშირს. თუ სტრიქონი ამბობს «დაკავშირებულია», მისამართი კი არ შეცვლილა, კონფიგურაცია დაყენებულია, მაგრამ არ მარშრუტიზებს, და გასწორება იმ ინფორმაციის ეკრანის პარამეტრებშია, არა აპში.

რას ფარავს დამტკიცება და რას არა

დაშვება აძლევს აპს თავისი კონფიგურაციის ქვეშ ტრაფიკის მარშრუტიზაციის უნარს. ეს დიდი ნებართვაა ერთი მიმართულებით და ვიწრო მეორეთი. აპს შეუძლია თქვენი პაკეტები თავისი სერვერებით გაგზავნოს და დაინახოს მათზე მიმაგრებული მეტამონაცემები: რომელ მისამართებს დაუკავშირდით, როდის და რამდენი გადაადგილდა. მას არ შეუძლია HTTPS სესიის შიგნით წაკითხვა და არ იღებს თქვენს ფოტოებს, შეტყობინებებს, მიკროფონს ან Apple ID-ს.

დაფარვა ასევე უფრო ვიწროა, ვიდრე «ყველაფერი». კონფიგურაციას შეუძლია მთელი ტრაფიკის ან მხოლოდ ზოგიერთი დანიშნულების მარშრუტიზაცია, ხოლო აპის მიხედვით გვირაბიზაცია — როცა გვირაბს მხოლოდ დასახელებული აპები იყენებენ — მოწყობილობის მმართველის მიერ წყდება და არა «დაუშვას» შეხებით. iOS ერთდროულად მხოლოდ ერთ პირად VPN კავშირს ინარჩუნებს აქტიურს, მაშინაც კი, როცა რამდენიმე კონფიგურაციაა ჩამოთვლილი, ამიტომ მეორე აპს არ შეუძლია ჩუმად ჩაანაცვლოს პირველი, სანამ ის დაკავშირებულია.

გააუქმეთ ის სათანადოდ, როცა სერვისის გამოყენებას წყვეტთ

აპის წაშლა კონფიგურაციის მოშორების საიმედო გზა არ არის. თავად შეამოწმეთ VPN სია და წაშალეთ სტრიქონი მისი ინფორმაციის ეკრანიდან, თუ ჯერ კიდევ იქ არის. მოწყობილობაზე, რომელსაც პენსიაზე აგზავნით, ანგარიშის მხარეც გააკეთეთ: გამოდით პროვაიდერის დაფიდან ან გააუქმეთ მოწყობილობა იქ, რადგან წაშლილი ლოკალური სტრიქონი არაფერს აკეთებს იმ სესიასთან, რომელსაც სერვერი ჯერ კიდევ მოქმედად მიიჩნევს.

მართული მოწყობილობები გამონაკლისია. როცა სტრიქონი ამბობს, რომ ორგანიზაციამ დააყენა, ლოკალური წაშლა ან ვერ ხერხდება, ან შემდეგ შემოწმებაზე უქმდება, და მხოლოდ ორგანიზაციის საკუთარი მოშორების პროცესი გაძლებს.

როცა დიალოგი კვლავ ბრუნდება

განმეორებადი დიალოგი ჩვეულებრივ ნიშნავს, რომ კონფიგურაცია ხელახლა იქმნება და არა ის, რომ პირველი დამტკიცება ჩავარდა. ჩვეულებრივი მიზეზები: აპი ყოველ გაშვებაზე ახალ კონფიგურაციას წერს და iOS მას ახლად თვლის, მოთხოვნითი კავშირის წესმა ძველი ჩანაწერი ჩამოაგდო, პროფილი მოწყობილობის მმართველმა ხელახლა დააყენა, ან რამდენიმე კონფიგურაცია არსებობს და აპი იმაზე იკითხავს, რომელიც არასდროს შეგიმჩნევიათ.

ჯერ დათვალეთ სტრიქონები. თუ სია ყოველ ჯერზე იზრდება, როცა აპს ხსნით, აპი თავის კონფიგურაციას ხელახლა არ იყენებს და გასწორება დეველოპერის ან სუფთა გადაყენების საქმეა. თუ სია ერთზე რჩება და დიალოგი მაინც ბრუნდება, მოძებნეთ მართვის პროფილი, რომელიც ხელახლა აყენებს — ეს პოლიტიკის საკითხია და არა ხარვეზი, რომელსაც შეხებით მოაცილებთ.

სანამ გააგრძელებთ, დაადასტურეთ სამი რამ: პარამეტრებში სტრიქონი ის არის, რაც დაამტკიცეთ, დაკავშირებულ მდგომარეობაში ნანახი მისამართი პროვაიდერს ეკუთვნის, და ანგარიშის მხარე გაუქმებულია, თუ სერვისთან დამთავრდით. ეს სამი ფარავს, რა მისცა დიალოგმა, რას აკეთებს ის ახლა და რას გააგრძელებს მოწყობილობის თქვენი ხელიდან გასვლის შემდეგ.