iOS VPN 프로파일이 잠긴 채 남는 이유와 삭제 방법

iPhone이나 iPad에서 VPN 항목 삭제가 실패하는 이유는 두 가지이며, 어느 쪽도 스위치가 걸린 것이 아닙니다. 기기 관리 서비스가 설치해서 삭제 버튼이 애초에 내 것이 아니었거나, 아직 설치된 앱이 구성을 자기 것으로 여겨 다음 실행 때 다시 기록하는 경우입니다. 둘 다 설정의 거의 같은 자리에 있어서 사람들은 같은 줄을 세 번 지우고 iOS를 탓합니다. 먼저 대상의 소유자를 확인하고, 그 소유자가 허용하는 방식으로 삭제하십시오.

두 대상이 설정의 한 줄을 공유한다

앱이 만든 VPN은 NetworkExtension 프레임워크로 만들어집니다. 앱은 코드에서 구성을 조립해 시스템 저장소에 저장하고, iOS는 VPN 아래에 상태 스위치와 함께 표시합니다. 앱은 그 기록의 소유자로 남아 나중에 갱신하거나, 필요 시 연결 규칙을 붙이거나, 삭제한 뒤 다시 추가할 수 있습니다. 최신 iOS는 앱이 VPN 구성을 추가하려 할 때 확인을 요구하며, 바로 그 대화상자에서 소유권이 부여됩니다.

구성 프로파일은 다른 대상입니다. 서명된 파일이며 보통 .mobileconfig이고, Wi-Fi 설정과 함께 VPN 페이로드, 인증서, 제한, 메일 계정을 담을 수 있습니다. 누군가 다운로드나 Apple Configurator로 설치하거나 관리 서비스가 밀어 넣습니다. 삭제 단위는 VPN 줄이 아니라 프로파일입니다. iOS는 서명된 프로파일에서 페이로드 하나만 지우는 기능을 제공하지 않으므로, 삭제하면 프로파일의 나머지 전부가 함께 사라집니다.

둘은 겉으로 비슷해 보이지만 전혀 다르게 동작하므로, 무엇이든 바꾸기 전에 보이는 것을 이 표와 대조하십시오.

설정에서 소유자 확인하기

현재 iOS와 iPadOS에서 목록은 설정, 일반, VPN 및 기기 관리에 있습니다. 이전 버전은 같은 화면을 프로파일이라고 불렀습니다. 아무것도 건드리기 전에 프로파일을 열어 세부 정보 화면을 읽으십시오. 조직 이름이 있는 줄이나 관리 대상이라는 문구는 프로파일이 관리 서버에서 왔다는 뜻이고, 프로파일 삭제 버튼은 이 설치를 수동으로 삭제할 수 있다는 뜻이지만 다음 확인 때 서버가 다시 밀어 넣을지는 아직 말해 주지 않습니다.

그다음 같은 화면의 VPN 섹션을 확인하십시오. 앱이 만든 항목은 옆에 앱 이름을 표시하고, 정보 버튼을 누르면 자체 VPN 삭제 옵션이 있는 구성이 열립니다. 세부 정보가 앱이 아니라 페이로드를 가리키는 줄은 프로파일에 속하며 그곳에서 처리해야 합니다. 상태 스위치를 끄는 것은 삭제가 아니며, 구성은 저장된 채 남아 필요 시 연결 규칙이 일치하는 네트워크가 나타나는 순간 터널을 다시 올릴 수 있습니다.

반복해서 돌아오는 개인 구성을 삭제하기

VPN 항목을 열고 정보 버튼을 누른 뒤 VPN 삭제를 선택하고 확인하십시오. 재시동 후 항목이 돌아오면 앱이 다시 만들고 있는 것이며, 이는 설계된 동작이고 버그가 아닙니다. 재생성을 근원에서 멈추려면 구성에서 필요 시 연결을 끄고, 앱이 구성을 다시 추가하려 하면 승인 대화상자를 거절하며, 더 이상 필요 없으면 앱을 삭제하십시오. 지운 앱은 관리할 것이 없는 저장된 구성을 남길 수 있으므로 앱을 지우기 전에 항목을 삭제하십시오.

공급업체가 NetworkExtension 구성 대신 프로파일을 배포했다면, 같은 프로파일 목록에 공급업체 이름으로 나타납니다. 먼저 프로파일을, 다음으로 앱을 삭제하십시오. 그 목록의 인증서는 메일, Wi-Fi, 사내 사이트가 신뢰할 수 있어 지우면 터널보다 더 많은 것이 깨지므로 구성을 약화하려고 무관한 인증서를 지우지 마십시오.

기기 관리가 프로파일을 보유할 때

관리 서버는 설치 명령으로 프로파일을 배포하고 대응하는 삭제 명령으로 제거합니다. 그 전까지 프로파일은 기기가 지울 것이 아니며, 로컬에서 삭제할 수 있는 관리 프로파일은 다음 확인 때 다시 밀려 들어오는 것이 보통입니다. 기기를 지워도 할당은 바뀌지 않습니다. 자동 등록에서는 일련번호가 조직에 묶여 있어 설정 지원이 기기를 다시 등록하고, 홈 화면에 도달하기 전에 같은 프로파일이 내려앉습니다.

출구는 관리 쪽에 있습니다. 관리자에게 기기 레코드를 관리 서비스에서 제거해 달라고 하면 등록이 끝나고 앞으로의 설치가 멈춥니다. 기기가 계속 관리되어야 한다면 할당에서 VPN 프로파일만 빼 달라고 하십시오. 조직을 떠나는 기기라면 등록 제거와 VPN 계정 또는 인증서 폐기를 모두 요청하되, 로컬 삭제만으로는 다른 곳의 프로파일 사본에서 여전히 인증되는 자격 증명이 남습니다.

서버 쪽 변경 뒤에도 프로파일이 목록에 있으면 기기를 재시동하고, 무엇이든 지우기 전에 목록을 다시 읽으십시오. 일부 삭제는 기기의 다음 확인 때만 반영되며, 재시동이 그 대화를 강제합니다.

확인하고 삭제가 하지 않은 일을 폐기하기

항목이 사라졌으면 VPN 목록에 구성이 더 없고, 프로파일 목록에 그것을 담았던 프로파일이 더 없으며, 재시동해도 둘 다 돌아오지 않는지 차례로 확인하십시오. 재시동 뒤 다시 나타나는 구성은 찾지 못한 소유자를 가리키는 것이지 삭제 실패가 아닙니다. 이어서 끝내려던 접근을 시험해 내부 호스트로의 요청은 실패해야 하고 상태 영역은 조용해야 합니다.

삭제는 로컬이고 폐기는 아닙니다. 서버에서 사용자의 VPN 계정을 삭제하거나 비활성화하고, 프로파일이 담았던 인증서를 폐기하며, 앱이 키체인에 보관한 저장된 자격 증명을 지우십시오. Apple의 구성 프로파일 설치 및 삭제 안내는 각 iOS 버전의 기기 절차를 다루며, 남은 권한은 관리 쪽에 있습니다. 다음에 이 기기를 가진 사람도 같은 두 대상을 만나므로 무엇을 지웠고 누가 승인했으며 계정을 폐기했는지 기록하십시오.