iPhone prosi o zezwolenie na konfigurację VPN: sprawdź, zanim dotkniesz

Dotknąłeś czegoś w aplikacji VPN, a iOS odpowiedział oknem, którego się nie spodziewałeś: aplikacja chce dodać konfiguracje VPN, a pod spodem są „Nie zezwalaj” i „Zezwalaj”. To okno jest zgodą systemu na trasowanie i pojawia się raz dla każdej konfiguracji, którą aplikacja próbuje zainstalować. Zezwól, gdy otworzyłeś aplikację i zamierzałeś się połączyć; dotknij „Nie zezwalaj”, gdy prośba przyszła, gdy robiłeś coś innego, a potem ustal, co ją wywołało na ekranie. Nic w treści nie mówi Ci, czy dostawca zasługuje na zaufanie — okno tylko odnotowuje, że iOS zaraz przekaże część stosu sieciowego tej aplikacji.

Co iOS prosi Cię o zatwierdzenie

Zwykła aplikacja nie może dotknąć ścieżki pakietów. Klient VPN musi być zbudowany na frameworku NetworkExtension firmy Apple i podpisany uprawnieniem Personal VPN; gdy chce tunelu, tworzy obiekt konfiguracji i prosi system, aby go zapisał, i właśnie to wywołanie zapisu wyświetla okno. Sformułowanie zmienia się między wersjami — nowsze mówią dodaj konfiguracje VPN, starsze dodaj konfigurację VPN — ale znaczenie jest stałe: zainstalowana przez Ciebie aplikacja chce trwałego wpisu w Ustawienia > Ogólne > VPN i zarządzanie urządzeniem.

Wpis jest trwały z założenia. Przetrwa awarie i restarty aplikacji, może ponownie się połączyć, gdy aplikacja jest zamknięta, i może nieść reguły łączenia na żądanie, które podnoszą tunel, gdy dołączasz do sieci. Właśnie dlatego iOS pyta, zamiast po prostu to zrobić, i dlatego odpowiedź jest zapisywana, a nie pytana ponownie przy każdym połączeniu.

Przeczytaj okno, zanim dotkniesz „Zezwalaj”

Traktuj okno jako twierdzenie, które możesz sprawdzić w kilka sekund. Zatrzymaj się na pierwszym punkcie, który nie przechodzi.

• Nazwa w oknie odpowiada aplikacji, którą zainstalowałeś. Okno przypisane czemuś, czego nie rozpoznajesz, jest powodem, by dotknąć „Nie zezwalaj” i szukać dalej, a nie rzeczą do przetestowania.
• Byłeś w tej aplikacji, gdy się pojawiło. Pierwsza konfiguracja i przyciski połączenia to typowe wyzwalacze.
• Aplikacja nie została właśnie bez Ciebie zaktualizowana ani zainstalowana ponownie. Nowa wersja może dodać konfigurację i zapytać ponownie.
• Nikt nie prosi o Twój Apple ID, numer karty ani kod z wiadomości. Okno VPN nigdy tego nie chce, więc okno, które o to prosi, jest innym oknem.

Gdy wszystkie cztery warunki są spełnione, „Zezwalaj” to rozsądna odpowiedź dla dostawcy wybranego świadomie. Jeśli nie masz pewności, dotknij „Nie zezwalaj”; aplikacja zapyta ponownie przy następnym zapisie, a czekając godzinę, nic nie tracisz.

Zweryfikuj konfigurację po zezwoleniu

Zatwierdzenie zaczyna sprawdzanie, ale go nie kończy. Otwórz Ustawienia > Ogólne > VPN i zarządzanie urządzeniem i spójrz na blok VPN. Powinieneś zobaczyć jeden wiersz nazwany od aplikacji lub profilu, który zainstalowała, z linią stanu i przyciskiem informacji. Dotknij tego przycisku, aby odczytać adres serwera, nazwę konta, jeśli istnieje, i czy „Połącz na żądanie” jest włączone.

Potem zdecyduj, czyj to wiersz. Osobisty VPN utworzony z aplikacji jest Twój do edycji i usunięcia; wiersz mówiący, że zarządza nim organizacja, taki nie jest, a jego usunięcie przechodzi przez tego, kto zarejestrował urządzenie. Widzenie obu oznacza, że dwie różne władze dzielą urządzenie, i powinieneś wiedzieć, która z nich niesie Twój ruch teraz.

Ostatni krok: połącz się raz i potwierdź, że ruch naprawdę idzie przez tunel. Wczytaj stronę pokazującą Twój publiczny adres i sprawdź, że adres należy do dostawcy, a nie do Twojego domowego łącza. Jeśli wiersz mówi „Połączono”, a adres się nie zmienił, konfiguracja jest zainstalowana, ale nie trasuje, a poprawka jest w ustawieniach na tym ekranie informacyjnym, nie w aplikacji.

Co obejmuje zgoda, a czego nie

Zezwolenie daje aplikacji możliwość trasowania ruchu w ramach jej konfiguracji. To duże uprawnienie w jedną stronę i wąskie w drugą. Aplikacja może wysyłać Twoje pakiety przez swoje serwery i widzieć metadane do nich dołączone: jakie adresy odwiedziłeś, kiedy i ile się przesłało. Nie może czytać wnętrza sesji HTTPS i nie dostaje Twoich zdjęć, wiadomości, mikrofonu ani Apple ID.

Zakres jest też węższy niż „wszystko”. Konfiguracja może trasować cały ruch lub tylko niektóre cele, a tunelowanie dla poszczególnych aplikacji — gdzie tylko nazwane aplikacje używają tunelu — organizuje menedżer urządzenia, a nie dotknięcie „Zezwalaj”. iOS utrzymuje aktywnym tylko jedno osobiste połączenie VPN naraz, nawet gdy wymieniono kilka konfiguracji, więc druga aplikacja nie może po cichu przejąć od pierwszej, dopóki tamta jest połączona.

Cofnij to poprawnie, gdy przestajesz używać usługi

Usunięcie aplikacji nie jest niezawodnym sposobem na usunięcie konfiguracji. Sprawdź listę VPN samodzielnie i usuń wiersz z jego ekranu informacyjnego, jeśli nadal tam jest. Na urządzeniu, które wycofujesz, zrób też stronę konta: wyloguj się w panelu dostawcy lub cofnij tam urządzenie, bo usunięty lokalny wiersz nic nie robi z sesją, którą serwer nadal uważa za ważną.

Urządzenia zarządzane są wyjątkiem. Gdy wiersz mówi, że zainstalowała go organizacja, lokalne usunięcie albo się nie udaje, albo jest cofane przy następnym sprawdzeniu, i utrzyma się tylko własny proces usuwania organizacji.

Gdy okno wciąż wraca

Powtarzające się okno zwykle oznacza, że konfiguracja jest tworzona od nowa, a nie że pierwsza zgoda się nie powiodła. Częste przyczyny: aplikacja zapisuje nową konfigurację przy każdym uruchomieniu i iOS traktuje ją jako nową, reguła łączenia na żądanie odrzuciła stary wpis, profil został ponownie zainstalowany przez menedżera urządzenia albo istnieje kilka konfiguracji i aplikacja pyta o tę, której nigdy nie zauważyłeś.

Najpierw policz wiersze. Jeśli lista rośnie za każdym razem, gdy otwierasz aplikację, aplikacja nie używa ponownie swojej konfiguracji i poprawka należy do dewelopera lub do czystej reinstalacji. Jeśli lista zostaje na jednym, a okno mimo to wraca, poszukaj profilu zarządzania, który go reinstaluje — to kwestia polityki, a nie błąd, który usuniesz dotknięciem.

Zanim przejdziesz dalej, potwierdź trzy rzeczy: wiersz w Ustawieniach to ten, który zatwierdziłeś, adres widoczny po połączeniu należy do dostawcy, a strona konta została cofnięta, jeśli skończyłeś z usługą. Te trzy obejmują to, czego udzieliło okno, co robi teraz i co będzie robić dalej, gdy urządzenie opuści Twoje ręce.