iPhone prašo leisti VPN konfigūraciją: patikrinkite prieš liesdami

Palietėte ką nors VPN programėlėje, o „iOS“ atsakė dialogu, kurio nesitikėjote: programėlė nori pridėti VPN konfigūracijų, o po jomis yra „Neleisti“ ir „Leisti“. Tas dialogas yra sistemos maršrutizavimo leidimas, ir jis pasirodo kartą kiekvienai konfigūracijai, kurią programėlė bando įdiegti. Leiskite, kai atidarėte programėlę ir ketinote prisijungti; palieskite „Neleisti“, kai užklausa atėjo, kol darėte ką nors kita, ir tada išsiaiškinkite, kas ją išvedė į ekraną. Niekas formuluotėje nepasako, ar teikėjas vertas pasitikėjimo — ji tik užfiksuoja, kad „iOS“ ketina perduoti dalį tinklo kamino šiai programėlei.

Ką „iOS“ prašo patvirtinti

Įprasta programėlė negali liesti paketų kelio. VPN klientas turi būti sukurtas „Apple“ NetworkExtension sistemoje ir pasirašytas Personal VPN teise; kai jis nori tunelio, jis sukuria konfigūracijos objektą ir prašo sistemos jį išsaugoti, ir būtent tas išsaugojimo kvietimas parodo dialogą. Formuluotė keičiasi tarp versijų — naujesnės sako pridėti VPN konfigūracijų, senesnės sako pridėti VPN konfigūraciją — bet prasmė fiksuota: jūsų įdiegta programėlė nori nuolatinio įrašo skiltyje „Nustatymai“ > „Bendri“ > VPN ir įrenginio valdymas.

Įrašas yra nuolatinis pagal konstrukciją. Jis išgyvena programėlės strigtis ir paleidimus iš naujo, gali vėl prisijungti, kol programėlė uždaryta, ir gali nešti prisijungimo pagal poreikį taisykles, kurios pakelia tunelį, kai prisijungiate prie tinklo. Būtent todėl „iOS“ klausia, o ne tiesiog tai daro, ir todėl atsakymas saugomas, o ne klausiamas iš naujo kiekvieną kartą prisijungus.

Perskaitykite dialogą prieš liesdami „Leisti“

Traktuokite dialogą kaip teiginį, kurį galite patikrinti per kelias sekundes. Sustokite ties pirmuoju punktu, kuris netinka.

• Dialogo pavadinimas atitinka programėlę, kurią įdiegėte. Dialogas, priskirtas kažkam, ko nepažįstate, yra priežastis paliesti „Neleisti“ ir toliau ieškoti, o ne dalykas, kurį verta bandyti.
• Kai jis pasirodė, buvote toje programėlėje. Pirmasis nustatymas ir prisijungimo mygtukai yra įprasti iššaukėjai.
• Programėlė nebuvo ką tik be jūsų atnaujinta ar įdiegta iš naujo. Nauja versija gali pridėti konfigūraciją ir vėl paklausti.
• Niekas neprašo jūsų Apple ID, kortelės numerio ar kodo iš žinutės. VPN dialogas to niekada neprašo, todėl dialogas, kuris prašo, yra kitas dialogas.

Kai galioja visos keturios sąlygos, „Leisti“ yra pagrįstas atsakymas teikėjui, kurį sąmoningai pasirinkote. Jei nesate tikri, palieskite „Neleisti“; programėlė paklaus vėl kitą kartą išsaugodama, ir laukdami valandą nieko neprarasite.

Patikrinkite konfigūraciją leidę

Patvirtinimas pradeda patikrą, o ne užbaigia ją. Atidarykite „Nustatymai“ > „Bendri“ > VPN ir įrenginio valdymas ir pažiūrėkite į VPN bloką. Turėtumėte matyti vieną eilutę, pavadintą programėlės ar jos įdiegto profilio vardu, su būsenos eilute ir informacijos mygtuku. Palieskite tą mygtuką, kad perskaitytumėte serverio adresą, paskyros pavadinimą, jei jis yra, ir ar įjungta „Prisijungti pagal poreikį“.

Tada nuspręskite, kieno tai eilutė. Asmeninis VPN, kurį sukūrėte iš programėlės, yra jūsų, jį galite redaguoti ir ištrinti; eilutė, kuri sako, kad ją valdo organizacija, tokia nėra, ir jos pašalinimas eina per tą, kas užregistravo įrenginį. Matyti abi reiškia, kad dvi skirtingos valdžios dalijasi įrenginiu, ir turėtumėte žinoti, kuri dabar neša jūsų srautą.

Paskutinis žingsnis: prisijunkite kartą ir patvirtinkite, kad srautas tikrai eina tuneliu. Įkelkite puslapį, kuriame rodomas jūsų viešasis adresas, ir patikrinkite, ar adresas priklauso teikėjui, o ne jūsų namų ryšiui. Jei eilutė sako „Prisijungta“, o adresas nepasikeitė, konfigūracija įdiegta, bet nemaršrutizuoja, ir pataisymas yra to informacijos ekrano nustatymuose, o ne programėlėje.

Ką patvirtinimas apima, o ko ne

Leidimas suteikia programėlei galimybę maršrutizuoti srautą pagal jos konfigūraciją. Tai didelis leidimas viena kryptimi ir siauras kita. Programėlė gali siųsti jūsų paketus per savo serverius ir matyti prie jų prikabintus metaduomenis: su kokiais adresais susisiekėte, kada ir kiek judėjo. Ji negali skaityti HTTPS sesijos vidaus ir negauna jūsų nuotraukų, žinučių, mikrofono ar Apple ID.

Aprėptis taip pat siauresnė nei „viskas“. Konfigūracija gali maršrutizuoti visą srautą arba tik kai kurias paskirties vietas, o tuneliavimas pagal programėles — kai tunelį naudoja tik įvardytos programėlės — tvarkomas įrenginio valdytojo, o ne palietus „Leisti“. „iOS“ tuo pačiu metu palaiko aktyvų tik vieną asmeninį VPN ryšį, net kai išvardytos kelios konfigūracijos, todėl antroji programėlė negali tyliai perimti iš pirmosios, kol ši prisijungusi.

Tinkamai atšaukite, kai nustojate naudotis paslauga

Programėlės ištrynimas nėra patikimas būdas pašalinti konfigūraciją. Patikrinkite VPN sąrašą patys ir ištrinkite eilutę iš jos informacijos ekrano, jei ji dar ten. Įrenginyje, kurį išleidžiate iš eksploatacijos, atlikite ir paskyros pusę: atsijunkite teikėjo valdymo skydelyje arba ten atšaukite įrenginį, nes ištrinta vietinė eilutė nieko nepadaro sesijai, kurią serveris vis dar laiko galiojančia.

Valdomi įrenginiai yra išimtis. Kai eilutė sako, kad ją įdiegė organizacija, vietinis trynimas arba nepavyksta, arba atšaukiamas per kitą patikrą, ir išlieka tik paties organizacijos pašalinimo procesas.

Kai dialogas vis grįžta

Pasikartojantis dialogas paprastai reiškia, kad konfigūracija kuriama iš naujo, o ne kad pirmas patvirtinimas nepavyko. Dažnos priežastys: programėlė kiekvieną kartą paleidžiant rašo naują konfigūraciją ir „iOS“ ją laiko nauja, prisijungimo pagal poreikį taisyklė numetė seną įrašą, profilis buvo iš naujo įdiegtas įrenginio valdytojo, arba yra kelios konfigūracijos ir programėlė klausia apie tą, kurios niekada nepastebėjote.

Pirmiausia suskaičiuokite eilutes. Jei sąrašas didėja kiekvieną kartą atidarius programėlę, programėlė nenaudoja savo konfigūracijos iš naujo, ir pataisymas priklauso kūrėjui arba švariai perinstaliacijai. Jei sąrašas lieka vienas, o dialogas vis tiek grįžta, ieškokite valdymo profilio, kuris jį įdiegia iš naujo — tai politikos klausimas, o ne klaida, kurią galite pašalinti palietę.

Prieš tęsdami patvirtinkite tris dalykus: eilutė „Nustatymuose“ yra ta, kurią patvirtinote, adresas, kurį matote prisijungę, priklauso teikėjui, o paskyros pusė atšaukta, jei baigėte su paslauga. Šie trys apima tai, ką dialogas suteikė, ką jis daro dabar ir ką jis toliau darys po to, kai įrenginys išeis iš jūsų rankų.