VPN-ul iPhone se reconectează după oprire: cine îl repornește?
O deconectare manuală nu dezactivează regulile care pornesc un tunel. Comparați politicile la cerere, ale aplicației furnizorului și cele gestionate pentru a găsi adevăratul proprietar.
Atingeți deconectare la VPN-ul iPhone, deschideți un browser și tunelul este din nou activ înainte ca pagina să se încarce, ceea ce face comutatorul să pară stricat. De obicei funcționează conform proiectării, doar că nu așa cum a intenționat utilizatorul. Deconectarea încheie o sesiune; altceva are încă permisiunea să înceapă una nouă. Pe iOS pot face asta trei proprietari diferiți, iar fiecare lasă o amprentă diferită în momentul în care are loc reconectarea.
Deconectarea nu este dezactivare
O deconectare manuală îi spune tunelului să se oprească. Nu îi spune neapărat sistemului să nu mai ceară acest lucru. Regulile de conectare la cerere, politica proprie de conectare automată a aplicației furnizorului și o configurație gestionată mereu activă supraviețuiesc tuturor unei deconectări, iar fiecare poate porni din nou conexiunea fără ca utilizatorul să atingă nimic.
Distincția contează pentru că soluția se află la proprietar. A acționa comutatorul mai tare nu ajută niciodată, iar ștergerea profilului este o acțiune mult mai mare decât cere problema. Găsiți mai întâi declanșatorul, apoi decideți dacă schimbarea lui este treaba dumneavoastră. Această ordine vă ferește și de a elimina o configurație funcțională în căutarea unei reguli care locuiește în altă parte.
Comparați cei trei proprietari după declanșatorul lor
Conectarea la cerere reacționează la condiții pe care le evaluează sistemul de operare: alăturarea la o rețea sau o cerere care implică un domeniu pe care regula îl acoperă. Aplicația unui furnizor poate ridica o conexiune la pornire sau când propria politică din fundal decide asta. O implementare gestionată mereu activă este o cerință la nivel de dispozitiv pe care utilizatorul nu ar trebui să o ocolească deloc.
Urmăriți ce eveniment precede reconectarea și proprietarul devine destul de evident. Este diferența dintre o regulă pe care o puteți edita și o politică despre care puteți doar întreba.
Ce fac de fapt regulile la cerere
Comportamentul la cerere este o listă ordonată. Fiecare intrare corespunde unei condiții și produce o acțiune: conectează, deconectează, evaluează o încercare de conectare sau ignoră. O regulă de conectare aflată înaintea unei reguli de deconectare câștigă ori de câte ori ambele corespund, motiv pentru care un dispozitiv se poate reconecta imediat după o deconectare manuală.
Regulile pot fi și bazate pe domeniu, corespunzând unui nume de gazdă dintr-o cerere în loc de o schimbare de interfață. Acesta este modelul din spatele „VPN-ul revine când deschid site-ul intranetului”, și indică furnizorul sau profilul care a instalat regula, nu iOS-ul în sine.
Mereu activ gestionat nu este o opțiune personală
Pe un dispozitiv supravegheat și gestionat, organizația poate cere ca un VPN să rămână activ și poate retrage utilizatorului capacitatea de a-l opri. Nicio cantitate de comutare în Setări nu va schimba asta, iar răspunsul onest este că comportamentul aparține politicii administratorului.
Întrebați ce politică se aplică și ce proces de excepție există, dacă există. Ștergerea profilului de gestionare instalat nu este o soluție acceptată; poate elimina altă configurație de care dispozitivul depinde și poate strica raportarea de conformitate.
Testați eliminând declanșatorul, nu profilul
Lăsați profilul instalat, deconectați, apoi repetați evenimentul care repornea anterior tunelul: alăturați-vă la aceeași rețea Wi-Fi, deschideți aceeași aplicație, cereți același nume intern. Dacă tunelul revine în acel moment, ați identificat declanșatorul și puteți căuta setarea care îl deține.
Schimbați o singură setare la proprietar, apoi repetați același test. Dacă reconectarea se oprește, aveți răspunsul; dacă persistă, declanșatorul este în altă parte și profilul nu a fost niciodată problema. Un fișier de setări descărcat care încă se află în Fișiere nu este nici el o configurație instalată, așa că ștergerea fișierului nu dovedește nimic.
Rezultatul util este o propoziție pe care o puteți nota: această conexiune este pornită de această regulă sau politică și aparține acestei părți. Odată ce acest lucru este adevărat, comutatorul nu mai pare imprevizibil, iar următoarea persoană care raportează primește un răspuns direct în loc de încă o reinstalare.