iPhone бара дозвола за VPN конфигурација: проверете пред да допрете

Допревте нешто во апликација за VPN, а iOS одговори со дијалог што не го очекувавте: апликацијата сака да додаде VPN конфигурации, а под него се „Не дозволувај“ и „Дозволи“. Тој дијалог е дозволата за насочување на системот и се појавува еднаш за секоја конфигурација што апликацијата се обидува да ја инсталира. Дозволете ја кога ја отворивте апликацијата и имавте намера да се поврзете; допрете „Не дозволувај“ кога барањето дојде додека правевте нешто друго, а потоа откријте што го донесе на екранот. Ништо во формулацијата не ви кажува дали давателот заслужува доверба — таа само запишува дека iOS наскоро ќе предаде дел од мрежниот стек на оваа апликација.

Што бара iOS да одобрите

Обична апликација не може да ја допре патеката на пакетите. VPN клиентот мора да биде изграден врз рамката NetworkExtension на Apple и потпишан со правото Personal VPN; кога сака тунел, создава конфигурациски објект и бара од системот да го зачува, и токму тој повик за зачувување го подига дијалогот. Формулацијата се менува меѓу верзиите — поновите велат додај VPN конфигурации, постарите велат додај VPN конфигурација — но значењето е фиксно: апликација што сте ја инсталирале сака постојан запис во Поставки > Општо > VPN и управување со уред.

Записот е постојан по дизајн. Тој ги преживува падовите и рестартирањата на апликацијата, може повторно да се поврзе додека апликацијата е затворена и може да носи правила за поврзување по барање што го креваат тунелот кога ќе се приклучите на мрежа. Токму затоа iOS прашува наместо едноставно да го направи тоа, и затоа одговорот се чува наместо повторно да се бара при секое поврзување.

Прочитајте го дијалогот пред да допрете „Дозволи“

Третирајте го дијалогот како тврдење што можете да го проверите за неколку секунди. Запрете на првата ставка што не поминува.

• Името во дијалогот одговара на апликација што сте ја инсталирале. Дијалог припишан на нешто што не го препознавате е причина да допрете „Не дозволувај“ и да продолжите да барате, а не нешто за тестирање.
• Бевте внатре во таа апликација кога се појави. Првичното поставување и копчињата за поврзување се вообичаените предизвикувачи.
• Апликацијата не е штотуку ажурирана или реинсталирана без вас. Нова верзија може да додаде конфигурација и повторно да праша.
• Никој не го бара вашиот Apple ID, број на картичка или код од порака. VPN дијалогот никогаш не ги бара тие, така што дијалог што ги бара е друг дијалог.

Кога важат сите четири услови, „Дозволи“ е разумен одговор за давател што сте го избрале намерно. Ако не сте сигурни, допрете „Не дозволувај“; апликацијата повторно ќе праша следниот пат кога ќе зачувува, и не губите ништо со чекање еден час.

Проверете ја конфигурацијата откако ќе дозволите

Одобрувањето ја започнува проверката, но не ја завршува. Отворете Поставки > Општо > VPN и управување со уред и погледнете го блокот VPN. Треба да видите еден ред именуван по апликацијата или профилот што го инсталирала, со статусен ред и копче за информации. Допрете го тоа копче за да ја прочитате адресата на серверот, името на сметката ако има, и дали „Поврзување по барање“ е вклучено.

Потоа одлучете чиј е тој ред. Личен VPN што сте го создале од апликација е ваш за уредување и бришење; ред што вели дека го управува организација не е, и неговото отстранување оди преку тој што го регистрирал уредот. Да се видат двете значи дека две различни власти го делат уредот, и треба да знаете која моментално го носи вашиот сообраќај.

Последен чекор: поврзете се еднаш и потврдете дека сообраќајот навистина го следи тунелот. Вчитајте страница што ја прикажува вашата јавна адреса и проверете дали адресата и припаѓа на давателот, а не на вашата домашна врска. Ако редот вели „Поврзано“, а адресата не се променила, конфигурацијата е инсталирана но не насочува, и поправката е во поставките на тој информативен екран, не во апликацијата.

Што покрива одобрувањето, а што не

Дозволувањето му дава на апликацијата способност да насочува сообраќај под нејзината конфигурација. Тоа е голема дозвола во една насока и тесна во другата. Апликацијата може да ги испраќа вашите пакети преку своите сервери и може да ги гледа метаподатоците прикачени на нив: кои адреси сте ги контактирале, кога и колку се пренело. Не може да ја чита внатрешноста на HTTPS сесија и не ги добива вашите фотографии, пораки, микрофон или Apple ID.

Покриеноста е исто така потесна од „сѐ“. Конфигурацијата може да насочува целиот сообраќај или само некои одредишта, а тунелирањето по апликација — каде само именувани апликации го користат тунелот — го уредува управувач на уред, не со допирање на „Дозволи“. iOS одржува само една лична VPN врска активна во исто време, дури и кога се наведени неколку конфигурации, така што втора апликација не може тивко да преземе од првата додека таа е поврзана.

Отзовете ја правилно кога ќе престанете да ја користите услугата

Бришењето на апликацијата не е сигурен начин да се отстрани конфигурацијата. Проверете ја листата VPN сами и избришете го редот од неговиот информативен екран ако е сѐ уште таму. На уред што го пензионирате, направете ја и страната на сметката: одјавете се на контролната табла на давателот или отзовете го уредот таму, бидејќи избришан локален ред не прави ништо со сесија што серверот сѐ уште ја смета за важечка.

Управуваните уреди се исклучок. Кога редот вели дека организација го инсталирала, локалното бришење или не успева или се поништува при следната проверка, и останува само сопствениот процес за отстранување на организацијата.

Кога дијалогот постојано се враќа

Повторен дијалог обично значи дека конфигурацијата се создава повторно, а не дека првото одобрување не успеало. Вообичаените причини: апликацијата пишува нова конфигурација при секое стартување и iOS ја третира како нова, правило за поврзување по барање ја отфрлило старата ставка, профил бил реинсталиран од управувач на уред, или постојат неколку конфигурации и апликацијата прашува за онаа што никогаш не сте ја забележале.

Прво избројте ги редовите. Ако листата расте секој пат кога ќе ја отворите апликацијата, апликацијата не ја користи повторно својата конфигурација и поправката и припаѓа на развивачот или на чиста реинсталација. Ако листата останува на една, а дијалогот сепак се враќа, побарајте профил за управување што ја реинсталира — тоа е прашање на политика, не грешка што можете да ја отстраните со допир.

Пред да продолжите, потврдете три работи: редот во Поставки е оној што сте го одобриле, адресата што ја гледате поврзани и припаѓа на давателот, и страната на сметката е отозвана ако сте завршиле со услугата. Тие три покриваат што даде дијалогот, што прави сега и што ќе продолжи да прави откако уредот ќе излезе од вашите раце.