iPhone cere permisiunea pentru o configurație VPN: verificați înainte de a atinge

Ați atins ceva într-o aplicație VPN, iar iOS a răspuns cu o fereastră la care nu vă așteptați: aplicația vrea să adauge configurații VPN, cu „Nu permiteți” și „Permiteți” dedesubt. Acea fereastră este permisiunea de rutare a sistemului și apare o dată pentru fiecare configurație pe care aplicația încearcă să o instaleze. Permiteți-o când ați deschis aplicația și intenționați să vă conectați; atingeți „Nu permiteți” când cererea a venit în timp ce făceați altceva, apoi aflați ce a adus-o pe ecran. Nimic din formulare nu vă spune dacă furnizorul merită încredere — ea doar înregistrează că iOS urmează să predea o parte din stiva de rețea acestei aplicații.

Ce vă cere iOS să aprobați

O aplicație obișnuită nu poate atinge calea pachetelor. Un client VPN trebuie construit pe frameworkul NetworkExtension al Apple și semnat cu dreptul Personal VPN; când vrea un tunel, creează un obiect de configurare și cere sistemului să îl salveze, iar exact acel apel de salvare afișează fereastra. Formularea se schimbă între versiuni — cele recente spun adaugă configurații VPN, cele vechi adaugă o configurație VPN — dar sensul este fix: o aplicație pe care ați instalat-o vrea o intrare permanentă în Setări > General > VPN și administrarea dispozitivului.

Intrarea este permanentă prin proiectare. Supraviețuiește blocajelor și repornirilor aplicației, se poate reconecta în timp ce aplicația este închisă și poate purta reguli de conectare la cerere care ridică tunelul când vă alăturați unei rețele. Exact de aceea iOS întreabă în loc să facă pur și simplu acest lucru, și de aceea răspunsul este păstrat în loc să fie cerut din nou la fiecare conectare.

Citiți fereastra înainte de a atinge „Permiteți”

Tratați fereastra ca pe o afirmație pe care o puteți verifica în câteva secunde. Opriți-vă la primul punct care nu se susține.

• Numele din fereastră corespunde unei aplicații pe care ați instalat-o. O fereastră atribuită unui lucru pe care nu îl recunoașteți este un motiv să atingeți „Nu permiteți” și să continuați căutarea, nu un lucru de testat.
• Erați în acea aplicație când a apărut. Configurarea inițială și butoanele de conectare sunt declanșatoarele obișnuite.
• Aplicația nu a fost actualizată sau reinstalată chiar acum fără știrea dvs. O versiune nouă poate adăuga o configurație și poate întreba din nou.
• Nimeni nu vă cere Apple ID-ul, un număr de card sau un cod dintr-un mesaj. Fereastra VPN nu vrea niciodată acestea, așa că o fereastră care le cere este o altă fereastră.

Când toate patru condițiile sunt îndeplinite, „Permiteți” este un răspuns rezonabil pentru un furnizor pe care l-ați ales intenționat. Dacă nu sunteți sigur, atingeți „Nu permiteți”; aplicația va întreba din nou la următoarea salvare, iar așteptând o oră nu pierdeți nimic.

Verificați configurația după ce ați permis

Aprobarea începe verificarea, nu o încheie. Deschideți Setări > General > VPN și administrarea dispozitivului și priviți blocul VPN. Ar trebui să vedeți un rând numit după aplicație sau după profilul pe care l-a instalat, cu o linie de stare și un buton de informații. Atingeți acel buton pentru a citi adresa serverului, numele contului dacă există și dacă „Conectare la cerere” este activată.

Apoi decideți al cui este rândul. Un VPN personal pe care l-ați creat dintr-o aplicație este al dvs. pentru editare și ștergere; un rând care spune că este administrat de o organizație nu este, iar eliminarea lui trece prin cel care a înregistrat dispozitivul. A le vedea pe amândouă înseamnă că două autorități diferite împart dispozitivul, și ar trebui să știți care dintre ele poartă traficul dvs. acum.

Ultimul pas: conectați-vă o dată și confirmați că traficul urmează într-adevăr tunelul. Încărcați o pagină care vă arată adresa publică și verificați că adresa aparține furnizorului, nu conexiunii de acasă. Dacă rândul spune „Conectat” și adresa nu s-a schimbat, configurația este instalată dar nu rutează, iar remedierea este în setările de pe acel ecran de informații, nu în aplicație.

Ce acoperă aprobarea și ce nu

Permiterea dă aplicației capacitatea de a ruta trafic sub configurația ei. Este o permisiune mare într-o direcție și îngustă în cealaltă. Aplicația poate trimite pachetele dvs. prin serverele ei și poate vedea metadatele atașate: ce adrese ați contactat, când și cât s-a mișcat. Nu poate citi interiorul unei sesiuni HTTPS și nu obține fotografiile, mesajele, microfonul sau Apple ID-ul dvs.

Acoperirea este și mai îngustă decât „tot”. O configurație poate ruta tot traficul sau doar unele destinații, iar tunelarea pe aplicație — unde doar aplicațiile numite folosesc tunelul — este organizată de un manager de dispozitiv, nu prin atingerea „Permiteți”. iOS păstrează activă o singură conexiune VPN personală odată, chiar și când sunt listate mai multe configurații, așa că o a doua aplicație nu poate prelua în tăcere de la prima în timp ce aceasta este conectată.

Revocați-o corect când nu mai folosiți serviciul

Ștergerea aplicației nu este o modalitate sigură de a elimina configurația. Verificați singur lista VPN și ștergeți rândul din ecranul său de informații dacă este încă acolo. Pe un dispozitiv pe care îl scoateți din uz, faceți și partea de cont: deconectați-vă în panoul furnizorului sau revocați dispozitivul acolo, fiindcă un rând local șters nu face nimic cu o sesiune pe care serverul încă o consideră validă.

Dispozitivele administrate sunt excepția. Când rândul spune că a fost instalat de o organizație, o ștergere locală fie eșuează, fie este anulată la următoarea verificare, și doar procesul propriu de eliminare al organizației rezistă.

Când fereastra continuă să revină

O fereastră repetată înseamnă de obicei că configurația este recreată, nu că prima aprobare a eșuat. Cauzele obișnuite: aplicația scrie o configurație nouă la fiecare pornire și iOS o tratează ca nouă, o regulă de conectare la cerere a aruncat intrarea veche, un profil a fost reinstalat de un manager de dispozitiv, sau există mai multe configurații și aplicația întreabă despre una pe care nu ați observat-o niciodată.

Numărați mai întâi rândurile. Dacă lista crește de fiecare dată când deschideți aplicația, aplicația nu își reutilizează configurația și remedierea aparține dezvoltatorului sau unei reinstalări curate. Dacă lista rămâne la unul și fereastra tot revine, căutați un profil de administrare care o reinstalează — este o chestiune de politică, nu un defect pe care îl puteți înlătura atingând.

Înainte de a continua, confirmați trei lucruri: rândul din Setări este cel pe care l-ați aprobat, adresa pe care o vedeți conectat aparține furnizorului, iar partea de cont este revocată dacă ați terminat cu serviciul. Acestea trei acoperă ce a acordat fereastra, ce face acum și ce va continua să facă după ce dispozitivul iese din mâinile dvs.