Mengapa profil VPN iOS kekal terkunci dan cara mengeluarkannya

Memadam entri VPN pada iPhone atau iPad gagal atas salah satu daripada dua sebab, dan tiada satu pun suis tersangkut. Sama ada entri dipasang oleh perkhidmatan pengurusan peranti dan butang Buang tidak pernah menjadi milik anda, atau aplikasi yang masih dipasang menganggap konfigurasi itu miliknya dan menulisnya semula pada pelancaran berikutnya. Kedua-duanya berada hampir di tempat yang sama dalam Tetapan, jadi orang memadam baris yang sama tiga kali dan menyalahkan iOS. Kenal pasti pemilik objek dahulu, kemudian buangkannya seperti yang dibenarkan pemilik itu.

Dua objek berkongsi satu baris Tetapan

VPN yang dicipta aplikasi dibina melalui rangka kerja NetworkExtension. Aplikasi menyusun konfigurasi dalam kod, menyimpannya dalam stor sistem, dan iOS menyenaraikannya di bawah VPN dengan suis status. Aplikasi kekal sebagai pemilik rekod itu: ia boleh mengemas kininya kemudian, melampirkan peraturan sambung atas permintaan atau menambahnya semula selepas anda memadamnya. Versi iOS terkini meminta pengesahan apabila aplikasi mahu menambah konfigurasi VPN, dan dalam gesaan itulah pemilikan diberikan.

Profil konfigurasi ialah objek lain. Ia fail bertandatangan, biasanya .mobileconfig, yang boleh membawa muatan VPN bersama tetapan Wi-Fi, sijil, sekatan dan akaun mel. Seseorang memasangnya daripada muat turun atau melalui Apple Configurator, atau perkhidmatan pengurusan menolaknya. Unit pemadaman ialah profil, bukan baris VPN. iOS tidak menawarkan pemadaman satu muatan daripada profil bertandatangan, jadi pemadaman membawa bersama segala yang lain dalam profil itu.

Kedua-duanya kelihatan serupa di permukaan dan berkelakuan sangat berbeza, jadi bandingkan apa yang anda lihat dengan jadual ini sebelum mengubah apa-apa.

Baca pemilik dalam Tetapan

Dalam versi iOS dan iPadOS semasa senarai berada di Tetapan, Umum, VPN & Pengurusan Peranti; versi lama memanggil skrin yang sama Profil. Buka profil dan baca skrin butiran sebelum menyentuh apa-apa. Baris dengan nama organisasi, atau perkataan Diusahakan oleh, bermakna profil datang daripada pelayan pengurusan. Butang Buang Profil bermakna pemasangan ini boleh dibuang dengan tangan, yang belum menjawab sama ada pelayan akan menolaknya semula pada pemeriksaan berikutnya.

Kemudian periksa bahagian VPN pada skrin yang sama. Entri yang dicipta aplikasi memaparkan nama aplikasi di sebelahnya, dan butang maklumat membuka konfigurasi dengan pilihan Padam VPN tersendiri. Baris yang butirannya menyebut muatan dan bukan aplikasi adalah milik profil dan mesti diuruskan di sana. Mematikan suis status bukan pemadaman: konfigurasi kekal tersimpan, dan peraturan sambung atas permintaan boleh menaikkan terowong semula sebaik sahaja rangkaian yang sepadan muncul.

Buang konfigurasi peribadi yang terus kembali

Buka entri VPN, ketik butang maklumat, pilih Padam VPN dan sahkan. Jika entri kembali selepas mula semula, aplikasi sedang menciptanya semula; itu tingkah laku yang direka, bukan pepijat. Hentikan penciptaan semula di punca: matikan sambung atas permintaan dalam konfigurasi, tolak gesaan persetujuan jika aplikasi mahu menambah konfigurasi lagi, atau buang aplikasi apabila tidak lagi diperlukan. Buang entri sebelum membuang aplikasi, kerana aplikasi yang dibuang boleh meninggalkan konfigurasi tersimpan yang tiada lagi mengurusnya.

Apabila vendor menghantar profil dan bukan konfigurasi NetworkExtension, ia muncul dalam senarai profil yang sama dengan nama vendor. Buang profil dahulu, kemudian aplikasi. Jangan padam sijil tidak berkaitan untuk melemahkan konfigurasi: sijil dalam senarai itu mungkin dipercayai oleh mel, Wi-Fi atau laman dalaman, dan memadamnya merosakkan lebih daripada terowong.

Apabila pengurusan peranti memegang profil

Pelayan pengurusan memasang profil dengan arahan pasang dan membuangnya dengan arahan buang yang sepadan. Sehingga itu berlaku, profil bukan milik peranti untuk dipadam, dan profil terurus yang boleh dibuang secara setempat biasanya ditolak semula pada pemeriksaan berikutnya. Memadam peranti juga tidak mengubah penetapan. Dalam pendaftaran automatik nombor siri terikat kepada organisasi, jadi Setup Assistant mendaftar peranti semula dan profil yang sama mendarat sebelum anda sampai ke skrin utama.

Jalan keluar bersifat pentadbiran. Minta pentadbir membuang rekod peranti daripada perkhidmatan pengurusan, yang menamatkan pendaftaran dan menghentikan pemasangan masa depan, atau memadam hanya profil VPN daripada penetapan jika peranti perlu kekal terurus tanpanya. Untuk peranti yang meninggalkan organisasi, minta kedua-duanya: pendaftaran dibuang dan akaun VPN atau sijil dibatalkan. Pemadaman setempat sahaja meninggalkan kelayakan yang masih mengesahkan diri daripada salinan profil di tempat lain.

Jika profil masih dalam senarai selepas perubahan di pihak pelayan, mula semula peranti dan baca senarai sekali lagi sebelum memadam apa-apa. Sesetengah pemadaman hanya berkuat kuasa pada pemeriksaan seterusnya peranti, dan mula semula memaksa perbualan itu.

Sahkan dan batalkan apa yang tidak dilakukan pemadaman

Selepas entri hilang, sahkan tiga perkara mengikut urutan: senarai VPN tidak lagi memuat konfigurasi, senarai profil tidak lagi memaparkan profil yang membawanya, dan mula semula tidak mengembalikan kedua-duanya. Konfigurasi yang muncul semula selepas mula semula menunjuk kepada pemilik yang belum anda temui, bukan pemadaman yang gagal. Kemudian uji akses yang anda mahu tamatkan: permintaan ke hos dalaman sepatutnya gagal, dan kawasan status sepatutnya kekal senyap.

Pemadaman bersifat setempat; pembatalan tidak. Padam atau nyahaktifkan akaun VPN pengguna pada pelayan, batalkan sijil yang dibawa profil, dan bersihkan kelayakan tersimpan yang dipegang aplikasi dalam rantai kunci. Panduan Apple untuk memasang dan membuang profil konfigurasi merangkumi laluan pada peranti bagi setiap versi iOS; kuasa yang tinggal berada di pihak pengurusan. Catat apa yang dibuang, siapa yang meluluskan dan sama ada akaun dibatalkan, kerana orang seterusnya yang memegang peranti ini bertemu dua objek yang sama.