Hvorfor en iOS-VPN-profil forblir låst, og hvordan du fjerner den

Det å fjerne en VPN-oppføring på en iPhone eller iPad feiler av én av to grunner, og ingen av dem er en fastlåst bryter. Enten ble oppføringen installert av en enhetsadministrasjonstjeneste og Fjern-knappen var aldri din å trykke på, eller så behandler en app du fortsatt har installert konfigurasjonen som sin egen og skriver den tilbake ved neste oppstart. Begge typene ligger nesten på samme sted i Innstillinger, så folk sletter samme rad tre ganger og gir iOS skylden. Finn eieren av objektet først, og fjern det deretter slik eieren tillater.

To objekter deler én rad i Innstillinger

En app-laget VPN bygges via NetworkExtension-rammeverket. Appen setter sammen en konfigurasjon i kode, lagrer den i systemlageret, og iOS viser den under VPN med en statusbryter. Appen forblir eier av oppføringen: den kan oppdatere den senere, knytte regler for koble til ved behov eller legge den til igjen etter at du har slettet den. Nyere iOS-versjoner ber om bekreftelse når en app vil legge til en VPN-konfigurasjon, og det er i den dialogen eierskapet gis.

En konfigurasjonsprofil er et annet objekt. Det er en signert fil, vanligvis en .mobileconfig, som kan inneholde en VPN-nyttelast sammen med Wi-Fi-innstillinger, sertifikater, begrensninger og e-postkontoer. Noen installerer den fra en nedlasting eller via Apple Configurator, eller en administrasjonstjeneste skyver den ut. Profilen er enheten for fjerning, ikke VPN-raden. iOS tilbyr ikke å slette én nyttelast ut av en signert profil, så fjerning tar alt annet i profilen med seg.

De to ser like ut på øverste nivå og oppfører seg helt ulikt, så sammenlign det du ser med denne tabellen før du endrer noe.

Les eieren i Innstillinger

I gjeldende iOS- og iPadOS-versjoner ligger listen under Innstillinger, Generelt, VPN og enhetsadministrasjon; eldre versjoner kalte samme skjerm Profiler. Åpne profilen og les detaljskjermen før du rører noe. En linje med organisasjonens navn, eller ordene Administrert av, betyr at profilen kom fra en administrasjonsserver. En knapp Fjern profil betyr at installasjonen kan fjernes for hånd, noe som ennå ikke sier om serveren skyver den tilbake ved neste innsjekking.

Sjekk deretter VPN-delen av samme skjerm. Oppføringer laget av apper viser appnavnet ved siden av, og info-knappen åpner konfigurasjonen med sitt eget alternativ Slett VPN. En rad der detaljene nevner en nyttelast i stedet for en app, tilhører en profil og må håndteres der. Å slå av statusbryteren er ikke fjerning: konfigurasjonen blir liggende lagret, og en regel for koble til ved behov kan reise tunnelen igjen i det øyeblikket et passende nettverk dukker opp.

Fjern en personlig konfigurasjon som stadig kommer tilbake

Åpne VPN-oppføringen, trykk på info-knappen, velg Slett VPN og bekreft. Er oppføringen tilbake etter en omstart, gjenskaper appen den; det er tilsiktet atferd og ikke en feil. Stopp gjenskapingen ved kilden: slå av koble til ved behov i konfigurasjonen, avslå godkjenningsdialogen hvis appen vil legge til konfigurasjonen igjen, eller avinstaller appen når du ikke lenger trenger den. Fjern oppføringen før du avinstallerer, for en avinstallert app kan etterlate en lagret konfigurasjon som ingenting lenger styrer.

Når leverandøren sendte en profil i stedet for en NetworkExtension-konfigurasjon, vises den i samme profilliste under leverandørens navn. Fjern profilen først, deretter appen. Ikke slett urelaterte sertifikater for å svekke konfigurasjonen: et sertifikat i listen kan være klarert av e-post, Wi-Fi eller interne nettsteder, og å fjerne det bryter mer enn tunnelen.

Når enhetsadministrasjonen holder profilen

En administrasjonsserver installerer en profil med en installasjonskommando og fjerner den med en tilsvarende fjernkommando. Inntil det skjer er profilen ikke enhetens å slette, og en administrert profil som kan fjernes lokalt, skyves vanligvis ut igjen ved neste innsjekking. Å slette enheten endrer heller ikke tildelingen. Ved automatisk registrering er serienummeret knyttet til organisasjonen, så Setup Assistant registrerer enheten på nytt, og samme profil lander før du når hjemskjermen.

Veien ut er administrativ. Be administratoren fjerne enhetsoppføringen fra administrasjonstjenesten, noe som avslutter registreringen og stopper fremtidige installasjoner, eller bare slette VPN-profilen fra tildelingen hvis enheten skal forbli administrert uten den. For en enhet som forlater organisasjonen, be om begge: registreringen fjernet og VPN-kontoen eller sertifikatet tilbakekalt. Lokal sletting alene etterlater påloggingsdetaljer som fortsatt autentiserer seg fra en kopi av profilen et annet sted.

Står profilen fortsatt i listen etter endringen på serversiden, start enheten på nytt og les listen igjen før du sletter noe. Noen fjerninger slår først inn ved enhetens neste innsjekking, og en omstart tvinger fram den samtalen.

Bekreft og tilbakekall det fjerningen ikke gjorde

Når oppføringen er borte, bekreft tre ting i rekkefølge: VPN-listen inneholder ikke lenger konfigurasjonen, profillisten viser ikke lenger profilen som bar den, og en omstart bringer ingen av dem tilbake. En konfigurasjon som dukker opp igjen etter en omstart, peker på en eier du ikke har funnet, ikke på en mislykket sletting. Test deretter tilgangen du ville avslutte: en forespørsel til en intern vert bør feile, og statusområdet bør forbli inaktivt.

Fjerning er lokalt; tilbakekalling er det ikke. Slett eller deaktiver brukerens VPN-konto på serveren, tilbakekall sertifikatet profilen bar, og fjern lagrede påloggingsdetaljer som appen hadde i nøkkelringen. Apples veiledning for å installere og fjerne konfigurasjonsprofiler dekker veien på enheten for hver iOS-versjon; den gjenværende myndigheten ligger på administrasjonssiden. Noter hva som ble fjernet, hvem som godkjente det, og om kontoen ble tilbakekalt, for den neste personen med denne enheten møter de samme to objektene.