iPhone meminta kebenaran konfigurasi VPN: periksa sebelum mengetik

Anda mengetik sesuatu dalam aplikasi VPN, dan iOS menjawab dengan dialog yang tidak anda jangkakan: aplikasi itu mahu menambah konfigurasi VPN, dengan “Jangan Benarkan” dan “Benarkan” di bawahnya. Dialog itu ialah kebenaran penghalaan sistem, dan ia muncul sekali bagi setiap konfigurasi yang cuba dipasang oleh aplikasi itu. Benarkan apabila anda membuka aplikasi dan berniat untuk menyambung; ketik “Jangan Benarkan” apabila permintaan itu datang semasa anda melakukan perkara lain, kemudian ketahui apa yang membawanya ke skrin. Tiada apa-apa dalam ayat itu memberitahu anda sama ada penyedia itu layak dipercayai — ia hanya merekodkan bahawa iOS akan menyerahkan sebahagian timbunan rangkaian kepada aplikasi ini.

Apa yang iOS minta anda luluskan

Aplikasi biasa tidak boleh menyentuh laluan paket. Klien VPN mesti dibina di atas rangka kerja NetworkExtension Apple dan ditandatangani dengan hak Personal VPN; apabila ia mahu terowong, ia mencipta objek konfigurasi dan meminta sistem menyimpannya, dan panggilan penyimpanan itulah yang menaikkan dialog. Frasa berubah antara versi — versi terkini berkata tambah konfigurasi VPN, versi lama berkata tambah konfigurasi VPN — tetapi maknanya tetap: aplikasi yang anda pasang mahukan entri kekal dalam Tetapan > Umum > VPN dan Pengurusan Peranti.

Entri itu kekal secara reka bentuk. Ia bertahan daripada ranap dan mula semula aplikasi, boleh menyambung semula semasa aplikasi ditutup, dan boleh membawa peraturan sambungan atas permintaan yang menaikkan terowong apabila anda menyertai rangkaian. Itulah sebabnya iOS bertanya dan bukan sekadar melakukannya, dan sebabnya jawapan itu disimpan dan bukan diminta semula pada setiap sambungan.

Baca dialog itu sebelum anda mengetik “Benarkan”

Layan dialog itu sebagai dakwaan yang boleh anda periksa dalam beberapa saat. Berhenti pada perkara pertama yang gagal.

• Nama dalam dialog sepadan dengan aplikasi yang anda pasang. Dialog yang dikaitkan dengan sesuatu yang anda tidak kenal ialah sebab untuk mengetik “Jangan Benarkan” dan terus mencari, bukan sesuatu untuk diuji.
• Anda berada di dalam aplikasi itu apabila ia muncul. Persediaan kali pertama dan butang sambung ialah pencetus biasa.
• Aplikasi itu tidak baru dikemas kini atau dipasang semula tanpa pengetahuan anda. Versi baharu boleh menambah konfigurasi dan bertanya lagi.
• Tiada sesiapa meminta Apple ID, nombor kad atau kod daripada mesej. Dialog VPN tidak pernah mahukan perkara itu, jadi dialog yang memintanya ialah dialog lain.

Apabila keempat-empat syarat dipenuhi, “Benarkan” ialah jawapan yang wajar untuk penyedia yang anda pilih dengan sengaja. Jika anda tidak pasti, ketik “Jangan Benarkan”; aplikasi akan bertanya lagi pada kali seterusnya ia menyimpan, dan anda tidak rugi apa-apa dengan menunggu sejam.

Sahkan konfigurasi selepas anda membenarkan

Kelulusan memulakan pemeriksaan, ia tidak menamatkannya. Buka Tetapan > Umum > VPN dan Pengurusan Peranti dan lihat blok VPN. Anda sepatutnya melihat satu baris dinamakan sempena aplikasi atau profil yang dipasangnya, dengan baris status dan butang maklumat. Ketik butang itu untuk membaca alamat pelayan, nama akaun jika ada, dan sama ada “Sambung Atas Permintaan” dihidupkan.

Kemudian tentukan milik siapa baris itu. VPN peribadi yang anda cipta daripada aplikasi ialah milik anda untuk disunting dan dipadam; baris yang mengatakan organisasi mengurusnya bukan milik anda, dan penyingkirannya melalui pihak yang mendaftarkan peranti. Melihat kedua-duanya bermakna dua pihak berkuasa berbeza berkongsi peranti, dan anda harus tahu yang mana membawa trafik anda sekarang.

Langkah terakhir: sambung sekali dan sahkan bahawa trafik benar-benar mengikut terowong. Muatkan halaman yang memaparkan alamat awam anda dan periksa bahawa alamat itu milik penyedia, bukan sambungan rumah anda. Jika baris itu berkata “Disambungkan” dan alamat tidak berubah, konfigurasi dipasang tetapi tidak menghala, dan pembetulan ada dalam tetapan pada skrin maklumat itu, bukan dalam aplikasi.

Apa yang diliputi kelulusan dan apa yang tidak

Membenarkan memberi aplikasi keupayaan untuk menghala trafik di bawah konfigurasinya. Itu kebenaran besar dalam satu arah dan sempit dalam arah yang lain. Aplikasi boleh menghantar paket anda melalui pelayannya dan boleh melihat metadata yang terlekat padanya: alamat mana yang anda hubungi, bila, dan berapa banyak bergerak. Ia tidak boleh membaca bahagian dalam sesi HTTPS, dan ia tidak memperoleh foto, mesej, mikrofon atau Apple ID anda.

Liputan juga lebih sempit daripada “segala-galanya”. Konfigurasi boleh menghala semua trafik atau hanya sesetengah destinasi, dan terowong setiap aplikasi — di mana hanya aplikasi bernama menggunakan terowong — diatur oleh pengurus peranti, bukan dengan mengetik “Benarkan”. iOS mengekalkan satu sambungan VPN peribadi aktif pada satu masa walaupun beberapa konfigurasi disenaraikan, jadi aplikasi kedua tidak boleh mengambil alih secara senyap daripada yang pertama semasa ia bersambung.

Batalkan dengan betul apabila anda berhenti menggunakan perkhidmatan itu

Memadam aplikasi bukan cara yang boleh dipercayai untuk menanggalkan konfigurasi. Periksa senarai VPN sendiri dan padam baris itu daripada skrin maklumatnya jika ia masih ada. Pada peranti yang anda bersarakan, lakukan bahagian akaun juga: log keluar dalam papan pemuka penyedia atau batalkan peranti di sana, kerana baris tempatan yang dipadam tidak melakukan apa-apa terhadap sesi yang masih dianggap sah oleh pelayan.

Peranti terurus ialah pengecualian. Apabila baris itu berkata organisasi memasangnya, pemadaman tempatan sama ada gagal atau dibatalkan pada daftar masuk seterusnya, dan hanya proses penyingkiran organisasi itu sendiri akan bertahan.

Apabila dialog itu terus kembali

Dialog berulang biasanya bermakna konfigurasi sedang dicipta semula, bukan bahawa kelulusan pertama gagal. Punca biasa: aplikasi menulis konfigurasi baharu pada setiap pelancaran dan iOS menganggapnya baharu, peraturan sambungan atas permintaan menggugurkan entri lama, profil dipasang semula oleh pengurus peranti, atau terdapat beberapa konfigurasi dan aplikasi bertanya tentang satu yang anda tidak pernah perasan.

Kira baris dahulu. Jika senarai bertambah setiap kali anda membuka aplikasi, aplikasi itu tidak menggunakan semula konfigurasinya dan pembetulan terletak pada pembangun atau pemasangan semula yang bersih. Jika senarai kekal pada satu dan dialog masih kembali, cari profil pengurusan yang memasangnya semula — itu persoalan dasar, bukan pepijat yang boleh anda ketik hilang.

Sebelum meneruskan, sahkan tiga perkara: baris dalam Tetapan ialah yang anda luluskan, alamat yang anda lihat semasa bersambung milik penyedia, dan bahagian akaun telah dibatalkan jika anda sudah selesai dengan perkhidmatan itu. Ketiga-tiganya meliputi apa yang diberikan dialog, apa yang dilakukannya sekarang dan apa yang akan terus dilakukannya selepas peranti meninggalkan tangan anda.