VPN na iPhonie łączy się ponownie po wyłączeniu: kto go uruchamia?

Dotknij rozłącz w VPN na iPhonie, otwórz przeglądarkę, a tunel znów działa, zanim strona się wczyta, przez co przełącznik wygląda na zepsuty. Zwykle działa to zgodnie z projektem, tylko nie tak, jak chciał użytkownik. Rozłączenie kończy jedną sesję; coś innego wciąż ma zgodę na rozpoczęcie nowej. Na iOS mogą to robić trzej różni właściciele, a każdy zostawia inny ślad w tym, kiedy następuje ponowne połączenie.

Rozłączenie nie jest wyłączeniem

Ręczne rozłączenie mówi tunelowi, żeby się zatrzymał. Nie mówi jednak koniecznie systemowi, żeby przestał się o niego dopominać. Reguły połączenia na żądanie, własna polityka automatycznego łączenia aplikacji dostawcy i zarządzana konfiguracja Always On przeżywają rozłączenie, a każda z nich może ponownie uruchomić połączenie bez dotykania czegokolwiek przez użytkownika.

Ta różnica ma znaczenie, bo rozwiązanie leży po stronie właściciela. Mocniejsze przełączanie nigdy nie pomaga, a usunięcie profilu to znacznie większe działanie, niż wymaga problem. Najpierw znajdź wyzwalacz, a potem zdecyduj, czy zmiana jest twoją sprawą. Ta kolejność chroni też przed usunięciem działającej konfiguracji w pogoni za regułą, która mieszka gdzie indziej.

Porównaj trzech właścicieli według ich wyzwalacza

Połączenie na żądanie reaguje na warunki oceniane przez system operacyjny: dołączenie do sieci lub żądanie dotyczące domeny, którą reguła obejmuje. Aplikacja dostawcy może podnieść połączenie przy starcie lub gdy zdecyduje o tym jej własna polityka w tle. Zarządzane wdrożenie Always On to wymóg na poziomie urządzenia, którego użytkownik nie powinien w ogóle omijać.

Zauważ, które zdarzenie poprzedza ponowne połączenie, a właściciel staje się dość oczywisty. To różnica między regułą, którą możesz edytować, a polityką, o którą możesz tylko zapytać.

Co naprawdę robią reguły na żądanie

Zachowanie na żądanie to uporządkowana lista. Każdy wpis pasuje do warunku i daje akcję: połącz, rozłącz, oceń próbę połączenia lub zignoruj. Reguła połączenia stojąca przed regułą rozłączenia wygrywa, gdy obie pasują, i dlatego urządzenie może natychmiast połączyć się ponownie po ręcznym rozłączeniu.

Reguły mogą też być oparte na domenie i dopasowywać nazwę hosta w żądaniu zamiast zmiany interfejsu. To wzorzec stojący za „VPN wraca, gdy otwieram stronę intranetu”, i wskazuje na dostawcę lub profil, który zainstalował regułę, a nie na samo iOS.

Zarządzane Always On nie jest osobistą opcją

Na nadzorowanym, zarządzanym urządzeniu organizacja może wymagać, aby VPN pozostał włączony, i może odebrać użytkownikowi możliwość jego wyłączenia. Żadna ilość przełączania w Ustawieniach tego nie zmieni, a uczciwa odpowiedź brzmi, że zachowanie należy do polityki administratora.

Zapytaj, która polityka obowiązuje i jaki proces wyjątku istnieje, jeśli w ogóle. Usunięcie zainstalowanego profilu zarządzania nie jest obsługiwanym rozwiązaniem; może usunąć inną konfigurację, od której zależy urządzenie, i może zepsuć raportowanie zgodności.

Testuj, usuwając wyzwalacz, a nie profil

Zostaw profil zainstalowany, rozłącz się, a następnie powtórz zdarzenie, które wcześniej restartowało tunel: dołącz do tej samej sieci Wi-Fi, otwórz tę samą aplikację, zażądaj tej samej nazwy wewnętrznej. Jeśli tunel wróci w tym momencie, zidentyfikowałeś wyzwalacz i możesz szukać ustawienia, które go posiada.

Zmień jedno ustawienie u właściciela, a potem powtórz ten sam test. Jeśli ponowne połączenie ustanie, masz odpowiedź; jeśli trwa, wyzwalacz jest gdzie indziej, a profil nigdy nie był problemem. Pobrany plik ustawień, który wciąż leży w aplikacji Pliki, też nie jest zainstalowaną konfiguracją, więc usunięcie pliku niczego nie dowodzi.

Użyteczny wynik to zdanie, które możesz zapisać: to połączenie jest uruchamiane przez tę regułę lub politykę i należy do tej strony. Gdy to prawda, przełącznik przestaje wydawać się nieprzewidywalny, a następna osoba, która to zgłosi, dostaje bezpośrednią odpowiedź zamiast kolejnej reinstalacji.