Зошто iOS VPN профилот останува заклучен и како да го отстраните

Отстранувањето на VPN влез на iPhone или iPad не успева од една од две причини, а ниту една не е заглавено копче. Или влезот го инсталирала служба за управување со уреди и копчето Отстрани никогаш не било ваше, или апликација што сѐ уште ја имате инсталирано ја смета конфигурацијата за своја и ја враќа при следното стартување. Двата вида стојат речиси на исто место во Поставки, па луѓето го бришат истиот ред три пати и го обвинуваат iOS. Најпрво утврдете го сопственикот на објектот, потоа отстранете го онака како што сопственикот дозволува.

Два објекти делат еден ред во Поставки

VPN создаден од апликација се гради преку рамката NetworkExtension. Апликацијата составува конфигурација во код, ја зачувува во системското складиште, а iOS ја наведува под VPN со прекинувач за состојба. Апликацијата останува сопственик на тој запис: може подоцна да го ажурира, да прикачи правила за поврзување на барање или повторно да го додаде откако ќе го избришете. Поновите верзии на iOS бараат потврда кога апликација сака да додаде VPN конфигурација, и токму во тој прозорец се доделува сопственоста.

Конфигурацискиот профил е друг објект. Тоа е потпишана датотека, обично .mobileconfig, која може да носи VPN товар заедно со Wi-Fi поставките, сертификати, ограничувања и сметки за пошта. Некој го инсталира од преземање или преку Apple Configurator, или служба за управување го турка. Единицата за отстранување е профилот, а не редот за VPN. iOS не нуди бришење на еден товар од потпишан профил, па отстранувањето го зема со себе сѐ друго во профилот.

Двете на површина изгледаат слично и се однесуваат сосема различно, па споредете го тоа што го гледате со оваа табела пред да смените нешто.

Прочитајте го сопственикот во Поставки

Во тековните верзии на iOS и iPadOS списокот е во Поставки, Општо, VPN и управување со уреди; постарите верзии истиот екран го викаа Профили. Отворете го профилот и прочитајте го екранот со детали пред да допрете нешто. Ред со името на организацијата или зборовите Управувано од значи дека профилот дошол од сервер за управување. Копчето Отстрани профил значи дека оваа инсталација може рачно да се отстрани, што сѐ уште не кажува дали серверот ќе го турне назад при следната проверка.

Потоа проверете го делот VPN на истиот екран. Влезовите создадени од апликации го покажуваат името на апликацијата до себе, а копчето за информации ја отвора конфигурацијата со сопствена опција Избриши VPN. Ред чии детали наведуваат товар наместо апликација припаѓа на профил и мора да се реши таму. Исклучувањето на прекинувачот за состојба не е отстранување: конфигурацијата останува зачувана, а правилото за поврзување на барање може повторно да го подигне тунелот во моментот кога ќе се појави соодветна мрежа.

Отстранете лична конфигурација што постојано се враќа

Отворете го VPN влезот, допрете го копчето за информации, изберете Избриши VPN и потврдете. Ако влезот се врати по повторно стартување, апликацијата го создава повторно; тоа е предвидено однесување, а не грешка. Запрете го повторното создавање на изворот: исклучете го поврзувањето на барање во конфигурацијата, одбијте го барањето за одобрување ако апликацијата сака повторно да ја додаде конфигурацијата, или деинсталирајте ја апликацијата кога веќе не ви треба. Отстранете го влезот пред деинсталацијата, бидејќи деинсталирана апликација може да остави зачувана конфигурација што веќе ништо не ја управува.

Кога продавачот испорачал профил наместо NetworkExtension конфигурација, тој се појавува на истиот список профили под името на продавачот. Најпрво отстранете го профилот, потоа апликацијата. Не бришете неповрзани сертификати за да ја ослабете конфигурацијата: сертификат на тој список може да ужива доверба за пошта, Wi-Fi или внатрешни страници, а неговото отстранување крши повеќе од тунелот.

Кога профилот го држи управувањето со уреди

Сервер за управување инсталира профил со команда за инсталација и го отстранува со соодветна команда за отстранување. Додека тоа не се случи, профилот не е на уредот за бришење, а управуван профил што може локално да се отстрани обично се турка повторно при следната проверка. Ни бришењето на уредот не ја менува доделата. При автоматска регистрација серискиот број е врзан за организацијата, па Setup Assistant повторно го регистрира уредот и истиот профил слетува пред да стигнете до почетниот екран.

Излезот е административен. Побарајте од администраторот да го отстрани записот на уредот од службата за управување, што ја завршува регистрацијата и ги запира идните инсталации, или да го избрише само VPN профилот од доделата ако уредот треба да остане управуван без него. За уред што ја напушта организацијата, побарајте и двете: регистрацијата отстранета и VPN сметката или сертификатот отповикани. Само локалното бришење остава акредитиви што сѐ уште се автентицираат од копија на профилот на друго место.

Ако профилот е сѐ уште на списокот по промената на серверот, рестартирајте го уредот и повторно прочитајте го списокот пред да избришете нешто. Некои отстранувања се спроведуваат дури при следната проверка на уредот, а рестартот го наметнува тој разговор.

Проверете и отповикајте го она што отстранувањето не го стори

Кога влезот го нема, потврдете три работи по редослед: списокот VPN веќе не ја содржи конфигурацијата, списокот профили веќе не го прикажува профилот што ја носеше и рестартирањето не враќа ниту едно од двете. Конфигурација што повторно се појавува по рестартирање укажува на сопственик што сѐ уште не сте го нашле, а не на неуспешно бришење. Потоа тестирајте го пристапот што сакавте да го завршите: барањето до внатрешен домаќин треба да не успее, а областа за состојба треба да остане неактивна.

Отстранувањето е локално; отповикувањето не е. Избришете или оневозможете ја корисничката VPN сметка на серверот, отповикајте го сертификатот што профилот го носеше и исчистете ги зачуваните акредитиви што апликацијата ги чувала во привезокот со клучеви. Водичот на Apple за инсталирање и отстранување конфигурациски профили ја покрива патеката на уредот за секоја верзија на iOS; преостанатата власт е на страната на управувањето. Забележете што е отстрането, кој го одобрил и дали сметката е отповикана, бидејќи следната личност со овој уред ги среќава истите два објекта.