Kvifor ein iOS-VPN-profil blir verande låst, og korleis du fjernar han

Det å fjerna ein VPN-oppføring på ein iPhone eller iPad feilar av ein av to grunnar, og ingen av dei er ein fastlåsen brytar. Anten vart oppføringa installert av ein einingstyringsteneste og Fjern-knappen var aldri din å trykkja på, eller så handsamar ein app du framleis har installert konfigurasjonen som sin eigen og skriv han tilbake ved neste oppstart. Begge slaga ligg nesten på same stad i Innstillingar, så folk slettar same rada tre gonger og skuldar på iOS. Finn eigaren av objektet fyrst, og fjern det deretter slik eigaren tillèt.

To objekt deler éi rad i Innstillingar

Eit app-laga VPN blir bygt via NetworkExtension-rammeverket. Appen set saman ein konfigurasjon i kode, lagrar han i systemlageret, og iOS listar han under VPN med ein statusbrytar. Appen blir verande eigar av oppføringa: han kan oppdatera henne seinare, knyta reglar for kople til ved behov eller leggja henne til igjen etter at du har sletta henne. Nyare iOS-versjonar ber om stadfesting når ein app vil leggja til ein VPN-konfigurasjon, og det er i den dialogen eigarskapet blir gjeve.

Ein konfigurasjonsprofil er eit anna objekt. Det er ei signert fil, vanlegvis ei .mobileconfig, som kan bera ein VPN-nyttelast saman med Wi-Fi-innstillingar, sertifikat, avgrensingar og e-postkontoar. Nokon installerer henne frå ei nedlasting eller via Apple Configurator, eller ein styringsteneste skyt henne ut. Profilen er eininga for fjerning, ikkje VPN-rada. iOS tilbyd ikkje å sletta éin nyttelast ut av ein signert profil, så fjerning tek alt anna i profilen med seg.

Dei to ser like ut på øvste nivå og oppfører seg heilt ulikt, så samanlikn det du ser med denne tabellen før du endrar noko.

Les eigaren i Innstillingar

I gjeldande iOS- og iPadOS-versjonar ligg lista under Innstillingar, Generelt, VPN og einingstyring; eldre versjonar kalla same skjermen Profilar. Opne profilen og les detaljskjermen før du rører noko. Ei line med namnet på organisasjonen, eller orda Styrt av, tyder at profilen kom frå ein styringsserver. Ein knapp Fjern profil tyder at installasjonen kan fjernast for hand, noko som enno ikkje seier om serveren skyt han tilbake ved neste innsjekking.

Sjekk deretter VPN-delen av same skjermen. Oppføringar laga av apper viser appnamnet ved sida av, og info-knappen opnar konfigurasjonen med sitt eige alternativ Slett VPN. Ei rad der detaljane nemner ein nyttelast i staden for ein app, høyrer til ein profil og må handterast der. Å slå av statusbrytaren er ikkje fjerning: konfigurasjonen blir liggjande lagra, og ein regel for kople til ved behov kan reisa tunnelen igjen i same augneblink som eit passande nettverk dukkar opp.

Fjern ein personleg konfigurasjon som stadig kjem tilbake

Opne VPN-oppføringa, trykk på info-knappen, vel Slett VPN og stadfest. Er oppføringa tilbake etter ein omstart, lagar appen henne på nytt; det er tilsikta åtferd og ikkje ein feil. Stopp nyopprettinga ved kjelda: slå av kople til ved behov i konfigurasjonen, avslå godkjenningsdialogen om appen vil leggja til konfigurasjonen igjen, eller avinstaller appen når du ikkje lenger treng henne. Fjern oppføringa før du avinstallerer, for ein avinstallert app kan etterlata ein lagra konfigurasjon som ingen lenger styrer.

Når leverandøren sende ein profil i staden for ein NetworkExtension-konfigurasjon, viser han seg i same profillista under namnet til leverandøren. Fjern profilen fyrst, deretter appen. Ikkje slett urelaterte sertifikat for å svekka konfigurasjonen: eit sertifikat i lista kan vera klarert av e-post, Wi-Fi eller interne nettstader, og å fjerna det bryt meir enn tunnelen.

Når einingstyringa held profilen

Ein styringsserver installerer ein profil med ein installasjonskommando og fjernar han med ein tilsvarande fjernkommando. Inntil det skjer er profilen ikkje einingas å sletta, og ein styrt profil som kan fjernast lokalt, blir vanlegvis skytt ut igjen ved neste innsjekking. Å sletta eininga endrar heller ikkje tildelinga. Ved automatisk registrering er serienummeret knytt til organisasjonen, så Setup Assistant registrerer eininga på nytt, og same profil landar før du når heimeskjermen.

Vegen ut er administrativ. Be administratoren fjerna einingsoppføringa frå styringstenesta, noko som avsluttar registreringa og stoppar framtidige installasjonar, eller berre sletta VPN-profilen frå tildelinga om eininga skal bli verande styrt utan han. For ei eining som forlèt organisasjonen, be om begge: registreringa fjerna og VPN-kontoen eller sertifikatet trekt tilbake. Lokal sletting åleine lèt att påloggingsdetaljar som framleis autentiserer seg frå ein kopi av profilen ein annan stad.

Står profilen att i lista etter endringa på serversida, start eininga på nytt og les lista igjen før du slettar noko. Nokre fjerningar slår først inn ved neste innsjekking frå eininga, og ein omstart tvingar fram den samtalen.

Stadfest og trekk tilbake det fjerninga ikkje gjorde

Når oppføringa er borte, stadfest tre ting i rekkjefølgje: VPN-lista inneheld ikkje lenger konfigurasjonen, profillista viser ikkje lenger profilen som bar han, og ein omstart tek ikkje tilbake nokon av dei. Ein konfigurasjon som dukkar opp igjen etter ein omstart, peikar på ein eigar du ikkje har funne, ikkje på ei mislukka sletting. Test deretter tilgangen du ville avslutta: ein førespurnad til ein intern vert bør feila, og statusområdet bør bli verande inaktivt.

Fjerning er lokalt; tilbakekalling er det ikkje. Slett eller deaktiver VPN-kontoen til brukaren på serveren, trekk tilbake sertifikatet profilen bar, og fjern lagra påloggingsdetaljar som appen hadde i nøkkelringen. Apples rettleiding for å installera og fjerna konfigurasjonsprofilar dekkjer vegen på eininga for kvar iOS-versjon; den gjenverande myndet ligg på styringssida. Noter kva som vart fjerna, kven som godkjende det, og om kontoen vart trekt tilbake, for den neste personen med denne eininga møter dei same to objekta.