iPhone lūdz atļaut VPN konfigurāciju: pārbaudiet pirms pieskaršanās

Jūs pieskārāties kaut kam VPN programmā, un iOS atbildēja ar dialogu, kuru negaidījāt: programma vēlas pievienot VPN konfigurācijas, un zem tām ir «Neļaut» un «Ļaut». Šis dialogs ir sistēmas maršrutēšanas atļauja, un tas parādās vienu reizi katrai konfigurācijai, kuru programma mēģina instalēt. Ļaujiet to, kad atvērāt programmu un grasījāties savienoties; pieskarieties «Neļaut», kad pieprasījums ienāca, kamēr darījāt ko citu, un pēc tam noskaidrojiet, kas to izsauca ekrānā. Nekas formulējumā jums nesaka, vai pakalpojumu sniedzējs ir uzticams — tas tikai reģistrē, ka iOS gatavojas nodot daļu tīkla steka šai programmai.

Ko iOS lūdz jums apstiprināt

Parasta programma nevar aizskart pakešu ceļu. VPN klientam jābūt veidotam uz Apple NetworkExtension ietvara un parakstītam ar Personal VPN tiesībām; kad tas grib tuneli, tas izveido konfigurācijas objektu un lūdz sistēmu to saglabāt, un tieši šis saglabāšanas izsaukums parāda dialogu. Formulējums mainās starp versijām — jaunākās saka pievienot VPN konfigurācijas, vecākās saka pievienot VPN konfigurāciju — bet nozīme ir fiksēta: jūsu instalētā programma grib pastāvīgu ierakstu sadaļā Iestatījumi > Vispārīgi > VPN un ierīces pārvaldība.

Ieraksts ir pastāvīgs pēc konstrukcijas. Tas pārdzīvo programmas avārijas un restartus, var atkal savienoties, kamēr programma ir aizvērta, un var nest savienošanās pēc pieprasījuma noteikumus, kas paceļ tuneli, kad pievienojaties tīklam. Tieši tāpēc iOS jautā, nevis vienkārši to dara, un tāpēc atbilde tiek saglabāta, nevis tiek prasīta no jauna pie katras savienošanās.

Izlasi dialogu pirms pieskarieties «Ļaut»

Uzlūkojiet dialogu kā apgalvojumu, ko varat pārbaudīt dažu sekunžu laikā. Apstājieties pie pirmā punkta, kas neiztur.

• Dialoga nosaukums atbilst programmai, kuru instalējāt. Dialogs, kas attiecināts uz kaut ko, ko nepazīstat, ir iemesls pieskarties «Neļaut» un turpināt meklēt, nevis lieta, ko izmēģināt.
• Kad tas parādījās, jūs bijāt šajā programmā. Pirmā iestatīšana un savienošanās pogas ir parastie ierosinātāji.
• Programma netika tikko bez jums atjaunināta vai pārinstalēta. Jauna versija var pievienot konfigurāciju un jautāt vēlreiz.
• Neviens neprasa jūsu Apple ID, kartes numuru vai kodu no ziņas. VPN dialogs to nekad nevēlas, tāpēc dialogs, kas to prasa, ir cits dialogs.

Kad visi četri nosacījumi izpildās, «Ļaut» ir saprātīga atbilde uz pakalpojumu sniedzēju, kuru apzināti izvēlējāties. Ja neesat pārliecināts, pieskarieties «Neļaut»; programma jautās vēlreiz nākamajā saglabāšanas reizē, un, gaidot stundu, jūs neko nezaudējat.

Pārbaudiet konfigurāciju pēc tam, kad ļāvāt

Apstiprinājums sāk pārbaudi, nevis to pabeidz. Atveriet Iestatījumi > Vispārīgi > VPN un ierīces pārvaldība un apskatiet VPN bloku. Jums jāredz viena rinda, kas nosaukta programmas vai tās instalētā profila vārdā, ar statusa rindu un informācijas pogu. Pieskarieties šai pogai, lai nolasītu servera adresi, konta nosaukumu, ja tāds ir, un vai ir ieslēgta «Savienoties pēc pieprasījuma».

Pēc tam izlemiet, kam pieder šī rinda. Personiskais VPN, ko izveidojāt no programmas, ir jūsu, to varat rediģēt un dzēst; rinda, kas saka, ka to pārvalda organizācija, tāda nav, un tās noņemšana iet caur to, kas reģistrēja ierīci. Redzēt abas nozīmē, ka divas dažādas varas dalās ar ierīci, un jums jāzina, kura tagad nes jūsu datplūsmu.

Pēdējais solis: savienojieties vienreiz un apstipriniet, ka datplūsma tiešām iet pa tuneli. Ielādējiet lapu, kas parāda jūsu publisko adresi, un pārbaudiet, vai adrese pieder pakalpojumu sniedzējam, nevis jūsu mājas savienojumam. Ja rinda saka «Savienots», bet adrese nav mainījusies, konfigurācija ir instalēta, taču tā nemaršrutē, un labojums ir šī informācijas ekrāna iestatījumos, nevis programmā.

Ko apstiprinājums aptver un ko ne

Ļaušana dod programmai spēju maršrutēt datplūsmu saskaņā ar tās konfigurāciju. Tā ir liela atļauja vienā virzienā un šaura otrā. Programma var sūtīt jūsu paketes caur saviem serveriem un redzēt tām pievienotos metadatus: ar kādām adresēm sazinājāties, kad un cik daudz pārvietojās. Tā nevar lasīt HTTPS sesijas iekšpusi un nesaņem jūsu fotoattēlus, ziņas, mikrofonu vai Apple ID.

Pārklājums arī ir šaurāks par «visu». Konfigurācija var maršrutēt visu datplūsmu vai tikai dažus galamērķus, un tunelēšanu pa programmām — kur tuneli izmanto tikai nosauktās programmas — kārto ierīces pārvaldnieks, nevis pieskaršanās «Ļaut». iOS vienlaikus uztur aktīvu tikai vienu personisko VPN savienojumu, pat ja ir uzskaitītas vairākas konfigurācijas, tāpēc otra programma nevar klusi pārņemt no pirmās, kamēr tā ir savienota.

Atsauciet to pienācīgi, kad pārtraucat lietot pakalpojumu

Programmas dzēšana nav uzticams veids, kā noņemt konfigurāciju. Pārbaudiet VPN sarakstu paši un izdzēsiet rindu no tās informācijas ekrāna, ja tā vēl ir tur. Ierīcē, ko nododat pensijā, veiciet arī konta pusi: izrakstieties pakalpojumu sniedzēja panelī vai atsauciet ierīci tur, jo izdzēsta vietējā rinda neko neizdara ar sesiju, kuru serveris joprojām uzskata par derīgu.

Pārvaldītās ierīces ir izņēmums. Kad rinda saka, ka to instalējusi organizācija, vietējā dzēšana vai nu neizdodas, vai tiek atcelta nākamajā pārbaudē, un paliks tikai pašas organizācijas noņemšanas process.

Kad dialogs atgriežas atkal un atkal

Atkārtots dialogs parasti nozīmē, ka konfigurācija tiek veidota no jauna, nevis ka pirmais apstiprinājums neizdevās. Biežākie iemesli: programma katrā palaišanā raksta jaunu konfigurāciju un iOS to uzskata par jaunu, savienošanās pēc pieprasījuma noteikums izmeta veco ierakstu, profilu pārinstalēja ierīces pārvaldnieks, vai ir vairākas konfigurācijas un programma jautā par to, kuru nekad nepamanījāt.

Vispirms saskaitiet rindas. Ja saraksts aug katru reizi, kad atverat programmu, programma savu konfigurāciju neizmanto atkārtoti, un labojums ir izstrādātāja vai tīras pārinstalēšanas ziņā. Ja saraksts paliek pie vienas un dialogs tomēr atgriežas, meklējiet pārvaldības profilu, kas to pārinstalē — tas ir politikas jautājums, nevis kļūda, ko varat aizslaucīt ar pieskārienu.

Pirms turpināt, apstipriniet trīs lietas: rinda Iestatījumos ir tā, kuru apstiprinājāt, adrese, ko redzat savienojoties, pieder pakalpojumu sniedzējam, un konta puse ir atsaukta, ja esat pabeidzis ar pakalpojumu. Šīs trīs aptver to, ko dialogs piešķīra, ko tas dara tagad un ko tas turpinās darīt pēc tam, kad ierīce atstās jūsu rokas.