Przywracanie iPada zepsuło VPN i push? Sprawdź te dwie ścieżki

Przywróć iPada z kopii zapasowej, zaloguj się ponownie, a ikona profilu VPN jest na miejscu i aplikacja czatu się otwiera, więc wszystko wygląda na gotowe. Potem tunel nie przechodzi uwierzytelniania, a wiadomości przestają docierać w tle. Dwa objawy wyglądają na powiązane i zwykle nie są. Przywracanie dotyka dwóch niezależnych ścieżek: rejestracji, którą urządzenie trzyma dla dostępu VPN, oraz rejestracji push, którą każda aplikacja ma u swojego dostawcy. Ikony przetrwają oba; to, co jest za nimi, często nie.

Dwie ścieżki, jedno przywracanie

Ścieżka urządzenia dotyczy tożsamości: jakie konto, certyfikat lub rejestrację zarządzania iPad może udowodnić, że ma. Ścieżka aplikacji dotyczy adresowania: jaki token zaakceptuje usługa powiadomień, gdy spróbuje obudzić konkretną instalację. Żadna ścieżka nie naprawia drugiej, a udane logowanie na jednej nic nie mówi o stanie drugiej.

Restart nie jest przywracaniem. Restart traci tylko stan działania; przywracanie zastępuje instalację i może zmienić obie tożsamości w sposób niewidoczny w Ustawieniach.

Pierwsza ścieżka: rejestracja, którą urządzenie naprawdę ma

Dla osobistego VPN otwórz obsługiwaną konfigurację dostawcy i potwierdź, że logujesz się na zamierzone konto, a następnie dokończ każdą aktywację lub rejestrację danych logowania, o którą prosi. Nie importuj niepowiązanej starej konfiguracji tylko po to, by wypełnić pustą listę, bo istniejący profil to nie to samo co tożsamość, którą serwer nadal akceptuje.

Dla iPada zarządzanego przez organizację przywracanie musi podążać za udokumentowanym procesem dla tej metody rejestracji i wersji systemu operacyjnego, ponieważ wyniki się różnią. Wskazówki Apple dotyczące przywracania urządzeń zarządzanych zauważają, że profil rejestracji oparty na koncie nie jest przywracany z kopii zapasowej, więc użytkownik przechodzi ponownie konfigurację do pracy lub szkoły. Inne metody rejestracji zachowują się inaczej dla tego samego urządzenia, urządzenia zastępczego i innej wersji systemu operacyjnego, dlatego jednego przypadku nigdy nie należy uogólniać do "profile VPN zawsze giną".

Gdy urządzenie jest zarejestrowane, poproś administratora o potwierdzenie bieżącej tożsamości i przypisanej jej konfiguracji. Stary profil, który nadal pojawia się w Ustawieniach, dowodzi tylko, że plik istnieje, a nie że usługa zaakceptuje dane logowania w nim zawarte.

Druga ścieżka: tokeny push należą do instalacji

Dokumentacja Apple podaje, że usługa push wydaje nowy token urządzenia po przywróceniu z kopii zapasowej, instalacji na nowym urządzeniu lub ponownej instalacji systemu operacyjnego. Aplikacja musi poprosić o bieżący token w czasie działania i bezpiecznie wysłać go do swojego dostawcy powiadomień. Token zapisany w pamięci podręcznej przed przywróceniem nie jest rozwiązaniem zastępczym; adresuje instalację, która już nie istnieje.

Otwórz każdą dotkniętą aplikację i dokończ jej obsługiwaną konfigurację konta i powiadomień, gdy ścieżka sieciowa działa. Daje to aplikacji szansę na wykonanie rejestracji, choć nie gwarantuje, że każda aplikacja dobrze radzi sobie z przywracaniem. Rejestracja to zadanie aplikacji, a widocznym wynikiem jest nowy token zapisany po stronie dostawcy.

Zespoły wsparcia powinny sprawdzić dwie rzeczy: czy aplikacja zgłosiła udaną rejestrację i czy mapowanie dostawcy dla tego konta wskazuje teraz na nowy token. Kopiowanie tokenu sprzed przywrócenia albo założenie, że przywrócone dane lokalne są wiążące, pomija krok, który naprawdę przywraca dostarczanie.

Sprawdzaj w tej kolejności i zatrzymaj się na pierwszym błędzie

Najpierw potwierdź ścieżkę sieciową, bo bez niej ani rejestracja, ani rejestracja aplikacji nie mogą się zakończyć. Potem potwierdź rejestrację, bo aplikacja, która nie może się uwierzytelnić, nie może też nic zarejestrować. Dopiero potem spójrz na rejestrację powiadomień. Każdy błąd ma swojego właściciela, a mieszanie ich tworzy klasyczną pętlę przywracania urządzenia ponownie, by naprawić aplikację, która nigdy nie zarejestrowała się na nowo.

Zapisz, co zostało ponownie zarejestrowane i które aplikacje zarejestrowały nowy token, a potem przetestuj jedno powiadomienie w tle i jedno logowanie VPN. Jeśli oba działają, przywracanie jest zakończone; jeśli tylko jedno, wiesz już, którą ścieżkę naprawić.