Kodėl iOS VPN profilis lieka užrakintas ir kaip jį pašalinti
iOS VPN įrašas priklauso programai arba pasirašytam profiliui. Nustatykite savininką Nustatymuose, pašalinkite tinkamą objektą ir atšaukite tai, ką vietinis trynimas palieka gyvą.
Pašalinti VPN įrašą iPhone ar iPad nepavyksta dėl vienos iš dviejų priežasčių, ir nė viena nėra užstrigęs jungiklis. Arba įrašą įdiegė įrenginių valdymo tarnyba ir mygtukas Šalinti niekada nebuvo jūsų, arba dar įdiegta programa laiko konfigūraciją savo ir vėl ją įrašo kitą kartą paleidus. Abu tipai yra beveik toje pačioje Nustatymų vietoje, todėl žmonės triskart ištrina tą pačią eilutę ir kaltina iOS. Pirmiausia nustatykite objekto savininką, tada pašalinkite jį taip, kaip savininkas leidžia.
Du objektai dalijasi viena Nustatymų eilute
Programos sukurtas VPN statomas per NetworkExtension sistemą. Programa sudaro konfigūraciją kode, išsaugo ją sistemos saugykloje, o iOS rodo ją skiltyje VPN su būsenos jungikliu. Programa lieka to įrašo savininke: ji gali vėliau jį atnaujinti, pridėti prisijungimo pagal poreikį taisykles arba vėl jį pridėti po jūsų trynimo. Naujesnės iOS versijos prašo patvirtinimo, kai programa nori pridėti VPN konfigūraciją, ir būtent tame dialoge suteikiama nuosavybė.
Konfigūracijos profilis yra kitas objektas. Tai pasirašytas failas, paprastai .mobileconfig, kuris gali nešti VPN naudingąją apkrovą kartu su Wi-Fi nustatymais, sertifikatus, apribojimus ir pašto paskyras. Kažkas jį įdiegia iš atsisiuntimo arba per Apple Configurator, arba valdymo tarnyba jį išstumia. Šalinimo vienetas yra profilis, o ne VPN eilutė. iOS nesiūlo ištrinti vienos naudingosios apkrovos iš pasirašyto profilio, todėl šalinimas pasiima viską kita, kas yra profilyje.
Abu paviršiuje atrodo panašiai ir elgiasi visiškai skirtingai, todėl palyginkite tai, ką matote, su šia lentele prieš ką nors keisdami.
| What you see | Usual owner | Who can remove it |
|---|---|---|
| VPN row with an app name and a status switch | The app, through NetworkExtension | You, in Settings, or the app itself |
| Profile with a VPN payload and a Remove button | You, or whoever handed you the file | You, from the profile screen |
| Profile with no Remove button and an organization name | A management server | The organization that enrolled the device |
Nustatyti savininką Nustatymuose
Dabartinėse iOS ir iPadOS versijose sąrašas yra Nustatymai, Bendri, VPN ir įrenginio valdymas; senesnės versijos tą patį ekraną vadino Profiliai. Atidarykite profilį ir perskaitykite informacijos ekraną prieš ką nors liesdami. Eilutė su organizacijos pavadinimu arba žodžiai Valdoma reiškia, kad profilis atėjo iš valdymo serverio. Mygtukas Šalinti profilį reiškia, kad šią instaliaciją galima pašalinti rankiniu būdu, bet tai dar nepasako, ar serveris ją vėl įstums per kitą patikrinimą.
Tada patikrinkite VPN skiltį tame pačiame ekrane. Programų sukurti įrašai rodo programos pavadinimą šalia, o informacijos mygtukas atidaro konfigūraciją su savo parinktimi Ištrinti VPN. Eilutė, kurios informacija nurodo naudingąją apkrovą, o ne programą, priklauso profiliui ir turi būti tvarkoma ten. Būsenos jungiklio išjungimas nėra šalinimas: konfigūracija lieka išsaugota, o prisijungimo pagal poreikį taisyklė gali vėl pakelti tunelį tą akimirką, kai atsiranda tinkamas tinklas.
Pašalinti asmeninę konfigūraciją, kuri grįžta
Atidarykite VPN įrašą, palieskite informacijos mygtuką, pasirinkite Ištrinti VPN ir patvirtinkite. Jei įrašas grįžta po paleidimo iš naujo, programa jį vėl kuria; tai numatytas elgesys, o ne klaida. Stabdykite kūrimą šaltinyje: išjunkite prisijungimą pagal poreikį konfigūracijoje, atmeskite patvirtinimo dialogą, jei programa nori vėl pridėti konfigūraciją, arba ištrinkite programą, kai jos nebereikia. Pašalinkite įrašą prieš ištrindami programą, nes ištrinta programa gali palikti išsaugotą konfigūraciją, kurios niekas nebevaldo.
Kai tiekėjas atsiuntė profilį, o ne NetworkExtension konfigūraciją, jis rodomas tame pačiame profilių sąraše tiekėjo pavadinimu. Pirmiausia pašalinkite profilį, tada programą. Netrinkite nesusijusių sertifikatų, kad susilpnintumėte konfigūraciją: sertifikatu tame sąraše gali pasitikėti paštas, Wi-Fi ar vidiniai puslapiai, ir jo pašalinimas sulaužo daugiau nei tunelį.
Kai profilį valdo įrenginio valdymas
Valdymo serveris įdiegia profilį diegimo komanda ir pašalina jį atitinkama šalinimo komanda. Kol tai neįvyko, profilis nėra įrenginio, kad jį trintų, o valdomas profilis, kurį galima pašalinti vietoje, paprastai vėl įstumiamas per kitą patikrinimą. Įrenginio ištrynimas irgi nekeičia priskyrimo. Automatinės registracijos atveju serijos numeris susietas su organizacija, todėl Sąrankos asistentas vėl registruoja įrenginį ir tas pats profilis atsiranda anksčiau, nei pasieksite pradžios ekraną.
Išeitis administracinė. Paprašykite administratoriaus pašalinti įrenginio įrašą iš valdymo tarnybos, kas užbaigia registraciją ir sustabdo būsimas instaliacijas, arba ištrinti tik VPN profilį iš priskyrimo, jei įrenginys turi likti valdomas be jo. Įrenginiui, kuris palieka organizaciją, prašykite abiejų: registraciją pašalinti ir VPN paskyrą ar sertifikatą atšaukti. Vien vietinis trynimas palieka kredencialus, kurie vis dar autentifikuojasi iš profilio kopijos kitur.
Jei profilis po pakeitimo serveryje vis dar sąraše, paleiskite įrenginį iš naujo ir perskaitykite sąrašą dar kartą prieš ką nors trindami. Kai kurie šalinimai įsigalioja tik per kitą įrenginio patikrinimą, o paleidimas iš naujo tą pokalbį priverčia.
Patikrinti ir atšaukti tai, ko nepadarė šalinimas
Kai įrašo nebėra, patvirtinkite tris dalykus iš eilės: VPN sąraše nebėra konfigūracijos, profilių sąraše neberodomas ją nešęs profilis, o paleidimas iš naujo negrąžina nė vieno. Konfigūracija, kuri vėl pasirodo po paleidimo, rodo savininką, kurio dar neradote, o ne nepavykusį trynimą. Tada patikrinkite prieigą, kurią norėjote nutraukti: užklausa vidiniam hostui turėtų nepavykti, o būsenos sritis turėtų likti neaktyvi.
Šalinimas vietinis; atšaukimas ne. Ištrinkite arba išjunkite naudotojo VPN paskyrą serveryje, atšaukite sertifikatą, kurį nešė profilis, ir išvalykite išsaugotus kredencialus, kuriuos programa laikė raktų ryšulyje. Apple vadovas, kaip įdiegti ir pašalinti konfigūracijos profilius, apima kelią įrenginyje kiekvienai iOS versijai; likusi valdžia yra valdymo pusėje. Užrašykite, kas buvo pašalinta, kas tai patvirtino ir ar paskyra atšaukta, nes kitas žmogus su šiuo įrenginiu sutinka tuos pačius du objektus.