Vraćanje iPad-a pokvarilo VPN i push? Provjerite ove dvije staze

Vratite iPad iz rezervne kopije, prijavite se ponovo, i ikona VPN profila je tu i aplikacija za ćaskanje se otvara, pa sve izgleda završeno. Zatim tunel ne prođe autentifikaciju i poruke prestaju da pristižu u pozadini. Dva simptoma izgledaju povezano i obično nisu. Vraćanje utiče na dvije nezavisne staze: upis koji uređaj drži za VPN pristup i push registraciju koju svaka aplikacija ima kod svog provajdera. Ikone prežive oboje; ono što stoji iza njih često ne.

Dvije staze, jedno vraćanje

Staza uređaja tiče se identiteta: koji nalog, sertifikat ili upravljački upis iPad može dokazati da ima. Staza aplikacije tiče se adresiranja: koji će token servis obavještenja prihvatiti kada pokuša da probudi određenu instalaciju. Nijedna staza ne popravlja drugu, a uspješna prijava na jednoj ne govori ništa o stanju druge.

Ponovno pokretanje nije vraćanje. Ponovno pokretanje gubi samo radno stanje; vraćanje zamjenjuje instalaciju i može promijeniti oba identiteta na načine koji se ne vide u Podešavanjima.

Prva staza: upis koji uređaj zaista ima

Za lični VPN otvorite podržano podešavanje provajdera i potvrdite da se prijavljujete na predviđeni nalog, zatim dovršite svaku aktivaciju ili upis akreditiva koji se traži. Ne uvozite nepovezanu staru konfiguraciju samo da popunite praznu listu, jer profil koji postoji nije isto što i identitet koji server još prihvata.

Za iPad kojim upravlja organizacija, vraćanje mora slijediti dokumentovani postupak za tu metodu upisa i verziju operativnog sistema, jer se ishodi razlikuju. Appleove smjernice za vraćanje upravljanih uređaja napominju da se profil upisa vođen nalogom ne vraća iz rezervne kopije, pa korisnik ponovo prolazi kroz podešavanje za posao ili školu. Druge metode upisa ponašaju se drugačije za isti uređaj, zamjenski uređaj i drugu verziju operativnog sistema, zbog čega jedan slučaj nikada ne treba uopštavati u "VPN profili se uvijek gube".

Kada je uređaj upisan, zamolite administratora da potvrdi trenutni identitet i konfiguraciju koja mu je dodijeljena. Stari profil koji se još pojavljuje u Podešavanjima dokazuje samo da datoteka postoji, a ne da će servis prihvatiti akreditive u njoj.

Druga staza: push tokeni pripadaju instalaciji

Appleova dokumentacija navodi da push servis izdaje novi token uređaja nakon vraćanja iz rezervne kopije, instalacije na novi uređaj ili ponovne instalacije operativnog sistema. Aplikacija mora zatražiti trenutni token u vrijeme izvršavanja i poslati ga bezbjedno svom provajderu obavještenja. Token keširan prije vraćanja nije rezerva; on adresira instalaciju koja više ne postoji.

Otvorite svaku pogođenu aplikaciju i dovršite njeno podržano podešavanje naloga i obavještenja kada mrežna staza proradi. To daje aplikaciji priliku da obavi registraciju, iako ne garantuje da se svaka aplikacija dobro nosi s vraćanjem. Registracija je posao aplikacije, a vidljiv rezultat je novi token zabilježen kod provajdera.

Za timove podrške provjerite dvije stvari: da li je aplikacija prijavila uspješnu registraciju i pokazuje li mapiranje provajdera za taj nalog sada na novi token. Kopiranje tokena od prije vraćanja ili pretpostavka da su vraćeni lokalni podaci mjerodavni preskače korak koji zapravo vraća dostavu.

Provjeravajte ovim redom i zaustavite se na prvom neuspjehu

Prvo potvrdite mrežnu stazu, jer se bez nje ne mogu dovršiti ni upis ni registracija aplikacije. Zatim potvrdite upis, jer aplikacija koja ne može provjeriti identitet ne može ništa ni registrovati. Tek onda pogledajte registraciju obavještenja. Svaki neuspjeh ima svog vlasnika, a njihovo miješanje stvara klasičnu petlju ponovnog vraćanja uređaja da bi se popravila aplikacija koja se nikada nije ponovo registrovala.

Zapišite šta je ponovo upisano i koje su aplikacije registrovale novi token, zatim testirajte jedno pozadinsko obavještenje i jednu VPN prijavu. Ako oboje radi, vraćanje je završeno; ako radi samo jedno, sada znate koju stazu popraviti.