Kāpēc iOS VPN profils paliek bloķēts un kā to noņemt

VPN ieraksta noņemšana iPhone vai iPad neizdodas viena no diviem iemesliem dēļ, un neviens no tiem nav iesprūdis slēdzis. Vai nu ierakstu instalēja ierīču pārvaldības pakalpojums un poga Noņemt nekad nebija jūsu, vai arī joprojām instalēta lietotne uzskata konfigurāciju par savu un ieraksta to atpakaļ nākamajā palaišanā. Abi veidi atrodas gandrīz vienā vietā Iestatījumos, tāpēc cilvēki trīs reizes dzēš vienu un to pašu rindu un vaino iOS. Vispirms nosakiet objekta īpašnieku, pēc tam noņemiet to tā, kā īpašnieks atļauj.

Divi objekti dala vienu Iestatījumu rindu

Lietotnes izveidots VPN tiek būvēts ar NetworkExtension ietvaru. Lietotne kodā saliek konfigurāciju, saglabā to sistēmas krātuvē, un iOS to parāda sadaļā VPN ar statusa slēdzi. Lietotne paliek šī ieraksta īpašniece: tā var to vēlāk atjaunināt, pievienot savienojuma pēc pieprasījuma noteikumus vai pievienot to no jauna pēc jūsu dzēšanas. Jaunākās iOS versijas pieprasa apstiprinājumu, kad lietotne grib pievienot VPN konfigurāciju, un tieši šajā dialogā tiek piešķirtas īpašumtiesības.

Konfigurācijas profils ir cits objekts. Tas ir parakstīts fails, parasti .mobileconfig, kas var nest VPN lietderīgo slodzi kopā ar Wi-Fi iestatījumiem, sertifikātus, ierobežojumus un pasta kontus. Kāds to instalē no lejupielādes vai ar Apple Configurator, vai pārvaldības pakalpojums to iespiež. Noņemšanas vienība ir profils, nevis VPN rinda. iOS nepiedāvā dzēst vienu lietderīgo slodzi no parakstīta profila, tāpēc noņemšana paņem līdzi visu pārējo profilā.

Abi virspusē izskatās līdzīgi un uzvedas pilnīgi citādi, tāpēc salīdziniet redzēto ar šo tabulu pirms kaut ko mainīt.

Noskaidrot īpašnieku Iestatījumos

Pašreizējās iOS un iPadOS versijās saraksts atrodas Iestatījumi, Vispārīgi, VPN un ierīces pārvaldība; vecākas versijas šo pašu ekrānu sauca Par profiliem. Atveriet profilu un izlasiet detaļu ekrānu, pirms kaut ko aiztikt. Rinda ar organizācijas nosaukumu vai vārdi Pārvalda nozīmē, ka profils nāca no pārvaldības servera. Poga Noņemt profilu nozīmē, ka šo instalāciju var noņemt ar roku, kas vēl nepasaka, vai serveris to atstums atpakaļ nākamajā pārbaudē.

Pēc tam pārbaudiet VPN sadaļu tajā pašā ekrānā. Lietotņu veidotie ieraksti blakus rāda lietotnes nosaukumu, un informācijas poga atver konfigurāciju ar savu opciju Dzēst VPN. Rinda, kuras detaļās norādīta lietderīgā slodze, nevis lietotne, pieder profilam un jārisina tur. Statusa slēdža izslēgšana nav noņemšana: konfigurācija paliek saglabāta, un savienojuma pēc pieprasījuma noteikums var atkal pacelt tuneli tajā mirklī, kad parādās atbilstošs tīkls.

Noņemt personīgu konfigurāciju, kas atgriežas

Atveriet VPN ierakstu, pieskarieties informācijas pogai, izvēlieties Dzēst VPN un apstipriniet. Ja ieraksts atgriežas pēc pārstartēšanas, lietotne to atkal veido; tā ir paredzēta uzvedība, nevis kļūda. Apturiet atjaunošanu avotā: izslēdziet savienojumu pēc pieprasījuma konfigurācijā, noraidiet apstiprinājuma dialogu, ja lietotne grib atkal pievienot konfigurāciju, vai atinstalējiet lietotni, kad tā vairs nav vajadzīga. Noņemiet ierakstu pirms atinstalēšanas, jo atinstalēta lietotne var atstāt saglabātu konfigurāciju, ko vairs nekas nepārvalda.

Kad piegādātājs atsūtīja profilu, nevis NetworkExtension konfigurāciju, tas parādās tajā pašā profilu sarakstā ar piegādātāja nosaukumu. Vispirms noņemiet profilu, pēc tam lietotni. Nedzēsiet nesaistītus sertifikātus, lai vājinātu konfigurāciju: sertifikātam šajā sarakstā var uzticēties pasts, Wi-Fi vai iekšējās vietnes, un tā noņemšana salauž vairāk nekā tuneli.

Kad profilu tur ierīces pārvaldība

Pārvaldības serveris instalē profilu ar instalēšanas komandu un noņem to ar atbilstošu noņemšanas komandu. Kamēr tas nav noticis, profils nav ierīces dzēšams, un pārvaldīts profils, ko var noņemt lokāli, parasti tiek atstumts atpakaļ nākamajā pārbaudē. Arī ierīces dzēšana nemaina piešķīrumu. Automātiskas reģistrācijas gadījumā sērijas numurs ir saistīts ar organizāciju, tāpēc Iestatīšanas palīgs ierīci reģistrē no jauna, un tas pats profils nonāk tajā pirms sākuma ekrāna.

Izeja ir administratīva. Lūdziet administratoram noņemt ierīces ierakstu no pārvaldības pakalpojuma, kas izbeidz reģistrāciju un aptur turpmākas instalācijas, vai dzēst tikai VPN profilu no piešķīruma, ja ierīcei jāpaliek pārvaldītai bez tā. Ierīcei, kas atstāj organizāciju, lūdziet abus: reģistrāciju noņemt un VPN kontu vai sertifikātu atsaukt. Tikai vietēja dzēšana atstāj akreditācijas datus, kas joprojām autentificējas no profila kopijas citur.

Ja profils pēc izmaiņām serverī joprojām ir sarakstā, pārstartējiet ierīci un pārlasiet sarakstu, pirms kaut ko dzēšat. Dažas noņemšanas stājas spēkā tikai nākamajā ierīces pārbaudē, un pārstartēšana piespiež šo sarunu.

Pārbaudīt un atsaukt to, ko noņemšana neizdarīja

Kad ieraksta vairs nav, apstipriniet trīs lietas pēc kārtas: VPN sarakstā vairs nav konfigurācijas, profilu sarakstā vairs nav redzams profils, kas to nesa, un pārstartēšana neatgriež nevienu no tiem. Konfigurācija, kas pēc pārstartēšanas parādās atkal, norāda uz īpašnieku, kuru vēl neesat atradis, nevis uz neizdevušos dzēšanu. Pēc tam pārbaudiet piekļuvi, ko gribējāt izbeigt: pieprasījumam uz iekšējo resursdatoru jācieš neveiksme, un statusa apgabalam jāpaliek dīkstāvē.

Noņemšana ir vietēja; atsaukšana nav. Dzēsiet vai atspējojiet lietotāja VPN kontu serverī, atsaucet sertifikātu, ko nesa profils, un notīriet saglabātos akreditācijas datus, ko lietotne turēja atslēgu saišķī. Apple rokasgrāmata par konfigurācijas profilu instalēšanu un noņemšanu aptver ceļu ierīcē katrai iOS versijai; atlikušā vara ir pārvaldības pusē. Pierakstiet, kas tika noņemts, kas to apstiprināja un vai konts tika atsaukts, jo nākamais cilvēks ar šo ierīci sastop tos pašus divus objektus.