iPad herstellen heeft VPN en push gebroken? Controleer deze twee sporen

Herstel een iPad uit een back-up, meld u opnieuw aan, en het pictogram van het VPN-profiel staat er en de chat-app opent, dus alles lijkt klaar. Dan faalt de tunnel op authenticatie en berichten komen niet meer binnen op de achtergrond. De twee symptomen lijken verwant en zijn dat meestal niet. Een herstel raakt twee onafhankelijke sporen: de inschrijving die het apparaat heeft voor VPN-toegang, en de push-registratie die elke app bij zijn eigen provider heeft. Pictogrammen overleven beide; wat erachter zit vaak niet.

Twee sporen, één herstel

Het apparaatspoor gaat over identiteit: welk account, certificaat of beheerinschrijving de iPad kan aantonen te hebben. Het appspoor gaat over adressering: welk token de meldingsdienst accepteert wanneer hij een specifieke installatie probeert te wekken. Geen van beide sporen repareert het andere, en een geslaagde aanmelding op het ene zegt niets over de toestand van het andere.

Een herstart is geen herstel. Een herstart verliest alleen de uitvoeringstoestand; een herstel vervangt de installatie en kan beide identiteiten veranderen op manieren die onzichtbaar zijn in Instellingen.

Spoor één: de inschrijving die het apparaat echt heeft

Open voor een persoonlijke VPN de ondersteunde configuratie van de provider en bevestig dat u zich aanmeldt bij het bedoelde account, en voltooi daarna elke activering of referentie-inschrijving die er wordt gevraagd. Importeer geen losstaande oude configuratie alleen om een lege lijst te vullen, want een profiel dat bestaat is niet hetzelfde als een identiteit die de server nog accepteert.

Voor een iPad die door een organisatie wordt beheerd, moet het herstel de gedocumenteerde procedure volgen voor die inschrijvingsmethode en OS-versie, omdat de uitkomsten verschillen. De richtlijnen van Apple over het herstellen van beheerde apparaten merken op dat een accountgestuurd inschrijvingsprofiel niet uit een back-up wordt hersteld, dus de gebruiker doorloopt de configuratie voor werk of school opnieuw. Andere inschrijvingsmethoden gedragen zich anders voor hetzelfde apparaat, een vervangend apparaat en een andere OS-versie, en daarom moet één geval nooit worden veralgemeend tot "VPN-profielen gaan altijd verloren".

Zodra het apparaat is ingeschreven, vraag de beheerder de huidige identiteit en de daaraan toegewezen configuratie te bevestigen. Een oud profiel dat nog in Instellingen verschijnt, bewijst alleen dat een bestand bestaat, niet dat de dienst de referenties erin accepteert.

Spoor twee: push-tokens horen bij een installatie

De documentatie van Apple stelt dat de push-dienst een nieuw apparaattoken uitgeeft na een herstel uit back-up, een installatie op een nieuw apparaat of een herinstallatie van het besturingssysteem. De app moet tijdens runtime om het huidige token vragen en het veilig naar zijn meldingsprovider sturen. Een token dat vóór het herstel is gecachet, is geen terugvaloptie; het adresseert een installatie die niet meer bestaat.

Open elke getroffen app en voltooi de ondersteunde account- en meldingsconfiguratie zodra het netwerkpad werkt. Dat geeft de app de kans de registratie uit te voeren, al garandeert het niet dat elke app het herstel goed afhandelt. Registratie is het werk van de app, en het zichtbare resultaat is een nieuw token dat bij de provider is vastgelegd.

Voor supportteams: controleer twee dingen, of de app een geslaagde registratie heeft gemeld en of de mapping van de provider voor dat account nu naar het nieuwe token wijst. Een token van vóór het herstel kopiëren, of aannemen dat herstelde lokale gegevens gezaghebbend zijn, slaat de stap over die de levering echt herstelt.

Controleer in deze volgorde en stop bij de eerste fout

Bevestig eerst het netwerkpad, want noch de inschrijving noch de app-registratie kan zonder dat worden afgerond. Bevestig daarna de inschrijving, want een app die niet kan authenticeren kan ook niets registreren. Pas daarna kijkt u naar de meldingsregistratie. Elke fout heeft zijn eigen verantwoordelijke, en ze door elkaar halen levert de klassieke lus op om het apparaat opnieuw te herstellen om een app te repareren die zich nooit opnieuw heeft geregistreerd.

Schrijf op wat opnieuw is ingeschreven en welke apps een nieuw token hebben geregistreerd, en test dan één achtergrondmelding en één VPN-aanmelding. Als beide werken, is het herstel klaar; als er maar één werkt, weet u nu welk spoor u moet repareren.