iPhone ber om å tillate VPN-konfigurasjon: sjekk før du trykker

Du trykte på noko i ein VPN-app, og iOS svara med ein dialog du ikkje venta: appen vil leggje til VPN-konfigurasjonar, med «Ikkje tillat» og «Tillat» under. Den dialogen er rutetillatet til systemet, og det blir vist éin gong for kvar konfigurasjon appen prøver å installere. Tillat det når du opna appen og meinte å kople til; trykk «Ikkje tillat» når førespurnaden kom medan du gjorde noko anna, og finn så ut kva som fekk han opp på skjermen. Ingenting i formuleringa fortel deg om tilbydaren fortener tillit — ho registrerer berre at iOS er i ferd med å overlate ein del av nettverksstakken til denne appen.

Kva iOS ber deg godkjenne

Ein vanleg app kan ikkje røre pakkestien. Ein VPN-klient må byggjast på Apples NetworkExtension-rammeverk og signerast med Personal VPN-rettet; når han vil ha ein tunnel, lagar han eit konfigurasjonsobjekt og ber systemet lagre det, og nettopp det lagringskallet reiser dialogen. Formuleringa skiftar mellom versjonar — nyare seier legg til VPN-konfigurasjonar, eldre seier legg til ein VPN-konfigurasjon — men tydinga er fast: ein app du har installert vil ha ei permanent oppføring i Innstillingar > Generelt > VPN og einingstyring.

Oppføringa er permanent av design. Ho overlever appkrasj og omstart, ho kan kople til på nytt medan appen er lukka, og ho kan bere reglar for tilkopling ved behov som reiser tunnelen når du blir med i eit nettverk. Det er nettopp difor iOS spør i staden for berre å gjere det, og difor blir svaret lagra i staden for å bli spurt om att ved kvar tilkopling.

Les dialogen før du trykker «Tillat»

Handsam dialogen som ein påstand du kan sjekke på nokre sekund. Stopp ved det første punktet som ikkje held.

• Namnet i dialogen svarar til ein app du har installert. Ein dialog som blir tilskriven noko du ikkje kjenner att, er ein grunn til å trykke «Ikkje tillat» og leite vidare, ikkje noko å prøve.
• Du var inne i den appen då han dukka opp. Førstegongsoppsett og kople til-knappar er dei vanlege utløysarane.
• Appen er ikkje nettopp oppdatert eller reinstalert utan deg. Ein ny versjon kan leggje til ein konfigurasjon og spørje att.
• Ingen spør om Apple-ID-en din, eit kortnummer eller ein kode frå ei melding. VPN-dialogen vil aldri ha desse, så ein dialog som spør om dei, er ein annan dialog.

Når alle fire held, er «Tillat» eit rimeleg svar for ein tilbydar du medvite har valt. Viss du er usikker, trykk «Ikkje tillat»; appen spør att neste gong han lagrar, og du taper ingenting på å vente ein time.

Stadfest konfigurasjonen etter at du har tillate

Godkjenninga startar kontrollen, ho avsluttar han ikkje. Opne Innstillingar > Generelt > VPN og einingstyring og sjå på VPN-blokka. Du bør sjå éi rad oppkalla etter appen eller profilen han installerte, med ei statusline og ein informasjonsknapp. Trykk på den knappen for å lese serveradressa, kontonamnet viss det finst, og om «Kople til ved behov» er slått på.

Avgjer så kven si rad det er. Ein personleg VPN du oppretta frå ein app, er din å redigere og slette; ei rad som seier at ein organisasjon styrer henne, er det ikkje, og fjerninga går gjennom den som registrerte eininga. Å sjå begge betyr at to ulike styresmakter deler eininga, og du bør vite kva for ei som ber trafikken din akkurat no.

Siste trinn: kople til éin gong og stadfest at trafikken verkeleg følgjer tunnelen. Last ei side som viser den offentlege adressa di, og sjekk at adressa høyrer til tilbydaren, ikkje til heimekoplinga di. Viss rada seier «Tilkopla» og adressa ikkje har endra seg, er konfigurasjonen installert, men ruter ikkje, og rettinga ligg i innstillingane på den informasjonsskjermen, ikkje i appen.

Kva godkjenninga dekkjer, og kva ho ikkje gjer

Å tillate gir appen evna til å rute trafikk under konfigurasjonen sin. Det er eit stort løyve i éi retning og eit smalt i den andre. Appen kan sende pakkane dine gjennom sine serverar og kan sjå metadataa som heng ved dei: kva adresser du kontakta, når og kor mykje som flytta seg. Han kan ikkje lese innsida av ei HTTPS-økt, og han får ikkje bileta, meldingane, mikrofonen eller Apple-ID-en din.

Dekninga er òg smalare enn «alt». Ein konfigurasjon kan rute all trafikk eller berre nokre destinasjonar, og tunneldeling per app — der berre namngjevne apper brukar tunnelen — blir ordna av ein einingstypar, ikkje ved å trykke «Tillat». iOS held berre éi personleg VPN-tilkopling aktiv om gongen sjølv når fleire konfigurasjonar er lista, så ein andre app kan ikkje stille overta frå den første medan han er tilkopla.

Trekk tillatet tilbake på ein ordentleg måte når du sluttar å bruke tenesta

Å slette appen er ikkje ein påliteleg måte å fjerne konfigurasjonen. Sjekk VPN-lista sjølv, og slett rada frå informasjonsskjermen hennar viss ho framleis er der. På ei eining du fasar ut, gjer òg konto-sida: logg ut i dashbordet til tilbydaren eller trekk eininga tilbake der, for ei sletta lokal rad gjer ingenting med ei økt som tenaren framleis reknar som gyldig.

Styrte einingar er unntaket. Når rada seier at ein organisasjon installerte henne, mislukkast ei lokal sletting eller blir rulla tilbake ved neste innsjekk, og berre den eigen fjerningsprosessen til organisasjonen vil halde.

Når dialogen held fram med å kome attende

Ein gjenteken dialog betyr vanlegvis at konfigurasjonen blir oppretta på nytt, ikkje at den første godkjenninga mislukkast. Dei vanlege årsakene: appen skriv ein ny konfigurasjon ved kvar oppstart og iOS handsamar han som ny, ein regel for tilkopling ved behov sleppte den gamle oppføringa, ein profil blei reinstalert av ein einingstypar, eller det finst fleire konfigurasjonar og appen spør om ein du aldri la merke til.

Tel radene først. Viss lista veks kvar gong du opnar appen, brukar appen ikkje konfigurasjonen sin på nytt, og rettinga høyrer til utviklaren eller ein rein reinstallasjon. Viss lista blir ståande på éi og dialogen likevel kjem attende, sjå etter ein styringsprofil som reinstallerer henne — det er eit politisk spørsmål, ikkje ein feil du kan trykke bort.

Før du går vidare, stadfest tre ting: rada i Innstillingar er den du godkjende, adressa du ser medan du er tilkopla høyrer til tilbydaren, og konto-sida er trekt tilbake viss du er ferdig med tenesta. Dei tre dekkjer kva dialogen gav, kva han gjer no, og kva han vil halde fram med å gjere etter at eininga forlèt hendene dine.