De ce un profil VPN iOS rămâne blocat și cum îl elimini
O intrare VPN iOS aparține unei aplicații sau unui profil semnat. Citește proprietarul în Setări, elimină obiectul corect și revocă ce lasă în viață ștergerea locală.
Eliminarea unei intrări VPN pe un iPhone sau iPad eșuează din unul din două motive, iar niciunul nu este un comutator blocat. Fie intrarea a fost instalată de un serviciu de gestionare a dispozitivelor și butonul Elimină nu a fost niciodată al tău, fie o aplicație încă instalată tratează configurația ca fiind a ei și o rescrie la următoarea pornire. Ambele tipuri stau aproape în același loc din Setări, așa că oamenii șterg același rând de trei ori și dau vina pe iOS. Identifică mai întâi proprietarul obiectului, apoi elimină-l așa cum permite acel proprietar.
Două obiecte împart un rând din Setări
Un VPN creat de o aplicație este construit prin frameworkul NetworkExtension. Aplicația asamblează o configurație în cod, o salvează în magazinul de sistem, iar iOS o listează la VPN cu un comutator de stare. Aplicația rămâne proprietarul acelei înregistrări: o poate actualiza mai târziu, poate atașa reguli de conectare la cerere sau o poate adăuga din nou după ce o ștergi. Versiunile recente de iOS cer confirmare când o aplicație vrea să adauge o configurație VPN, iar în acel prompt se acordă proprietatea.
Un profil de configurare este alt obiect. Este un fișier semnat, de obicei un .mobileconfig, care poate purta o încărcătură VPN împreună cu setările Wi-Fi, certificate, restricții și conturi de mail. Cineva îl instalează dintr-o descărcare sau prin Apple Configurator, ori un serviciu de gestionare îl împinge. Unitatea de eliminare este profilul, nu rândul VPN. iOS nu oferă ștergerea unei singure încărcături dintr-un profil semnat, așa că eliminarea ia cu ea tot restul profilului.
Cele două arată similar la suprafață și se comportă complet diferit, așa că potrivește ce vezi cu acest tabel înainte de a schimba ceva.
| What you see | Usual owner | Who can remove it |
|---|---|---|
| VPN row with an app name and a status switch | The app, through NetworkExtension | You, in Settings, or the app itself |
| Profile with a VPN payload and a Remove button | You, or whoever handed you the file | You, from the profile screen |
| Profile with no Remove button and an organization name | A management server | The organization that enrolled the device |
Citește proprietarul din Setări
În versiunile actuale iOS și iPadOS lista este în Setări, General, VPN și gestionarea dispozitivelor; versiunile mai vechi numeau același ecran Profile. Deschide profilul și citește ecranul de detaliu înainte de a atinge ceva. O linie care numește organizația, sau cuvintele Gestionat de, înseamnă că profilul a venit de la un server de gestionare. Un buton Elimină profil înseamnă că instalarea poate fi eliminată manual, ceea ce nu spune încă dacă serverul îl va împinge înapoi la următoarea verificare.
Verifică apoi secțiunea VPN a aceluiași ecran. Intrările create de aplicații arată numele aplicației alături, iar butonul de informații deschide configurația cu propria opțiune Șterge VPN. Un rând ale cărui detalii numesc o încărcătură în loc de o aplicație aparține unui profil și trebuie tratat acolo. Oprirea comutatorului de stare nu este eliminare: configurația rămâne salvată, iar o regulă de conectare la cerere poate ridica din nou tunelul în momentul în care apare o rețea potrivită.
Elimină o configurație personală care revine mereu
Deschide intrarea VPN, atinge butonul de informații, alege Șterge VPN și confirmă. Dacă intrarea reapare după o repornire, aplicația o recreează; acesta este comportament prevăzut, nu un defect. Oprește recrearea la sursă: dezactivează conectarea la cerere din configurație, refuză promptul de aprobare dacă aplicația vrea să adauge din nou configurația sau dezinstalează aplicația când nu mai ai nevoie de ea. Elimină intrarea înainte de dezinstalare, pentru că o aplicație dezinstalată poate lăsa în urmă o configurație salvată pe care nimic nu o mai gestionează.
Când furnizorul a livrat un profil în loc de o configurație NetworkExtension, acesta apare în aceeași listă de profile sub numele furnizorului. Elimină mai întâi profilul, apoi aplicația. Nu șterge certificate nelegate pentru a slăbi configurația: un certificat din acea listă poate fi de încredere pentru mail, Wi-Fi sau site-uri interne, iar eliminarea lui strică mai mult decât tunelul.
Când gestionarea dispozitivului ține profilul
Un server de gestionare instalează un profil cu o comandă de instalare și îl elimină cu o comandă de eliminare corespunzătoare. Până atunci, profilul nu este al dispozitivului pentru ștergere, iar un profil gestionat care poate fi eliminat local este de obicei împins din nou la următoarea verificare. Nici ștergerea dispozitivului nu schimbă atribuirea. La înrolarea automată, numărul de serie este legat de organizație, așa că Asistentul de configurare înrolează din nou dispozitivul și același profil ajunge înainte de a atinge ecranul principal.
Ieșirea este administrativă. Cere administratorului să elimine înregistrarea dispozitivului din serviciul de gestionare, ceea ce încheie înrolarea și oprește instalările viitoare, sau să șteargă doar profilul VPN din atribuire dacă dispozitivul trebuie să rămână gestionat fără el. Pentru un dispozitiv care părăsește organizația, cere ambele: înrolarea eliminată și contul VPN sau certificatul revocat. Doar ștergerea locală lasă acreditări care încă se autentifică dintr-o copie a profilului în altă parte.
Dacă profilul mai apare în listă după modificarea de pe server, repornește dispozitivul și recitește lista înainte de a șterge ceva. Unele eliminări se aplică doar la următoarea verificare a dispozitivului, iar o repornire forțează acea conversație.
Verifică și revocă ce nu a făcut eliminarea
După ce intrarea a dispărut, confirmă trei lucruri în ordine: lista VPN nu mai conține configurația, lista de profile nu mai arată profilul care o purta, iar o repornire nu le readuce pe niciuna. O configurație care reapare după o repornire indică un proprietar pe care nu l-ai găsit, nu o ștergere eșuată. Apoi testează accesul pe care voiai să îl închei: o cerere către un host intern ar trebui să eșueze, iar zona de stare ar trebui să rămână inactivă.
Eliminarea este locală; revocarea nu este. Șterge sau dezactivează contul VPN al utilizatorului pe server, revocă certificatul pe care îl purta profilul și șterge acreditările salvate pe care aplicația le ținea în keychain. Ghidul Apple pentru instalarea și eliminarea profilurilor de configurare acoperă calea pe dispozitiv pentru fiecare versiune iOS; autoritatea rămasă este de partea gestionării. Notează ce s-a eliminat, cine a aprobat și dacă contul a fost revocat, pentru că următoarea persoană cu acest dispozitiv întâlnește aceleași două obiecte.