iPhone traži dopuštenje za VPN konfiguraciju: provjerite prije dodira

Dodirnuli ste nešto u VPN aplikaciji, a iOS je odgovorio dijalogom koji niste očekivali: aplikacija želi dodati VPN konfiguracije, a ispod su „Ne dopusti“ i „Dopusti“. Taj dijalog je sustavno dopuštenje za usmjeravanje i pojavljuje se jednom za svaku konfiguraciju koju aplikacija pokuša instalirati. Dopustite ga kada ste otvorili aplikaciju i namjeravali se povezati; dodirnite „Ne dopusti“ kada je zahtjev stigao dok ste radili nešto drugo, pa otkrijte što ga je izbacilo na zaslon. Ništa u tekstu vam ne kaže zaslužuje li pružatelj povjerenje — samo bilježi da iOS upravo predaje dio mrežnog snopa ovoj aplikaciji.

Što vam iOS traži da odobrite

Obična aplikacija ne može dirati putanju paketa. VPN klijent mora biti izgrađen na Appleovu NetworkExtension okviru i potpisan pravom Personal VPN; kada želi tunel, stvara konfiguracijski objekt i traži od sustava da ga spremi, a upravo taj poziv za spremanje podiže dijalog. Formulacija se mijenja među verzijama — novije kažu dodaj VPN konfiguracije, starije dodaj VPN konfiguraciju — ali značenje je čvrsto: aplikacija koju ste instalirali želi trajan unos u Postavke > Općenito > VPN i upravljanje uređajem.

Unos je trajan po dizajnu. Nadživljava rušenja aplikacije i ponovna pokretanja, može se ponovno povezati dok je aplikacija zatvorena i može nositi pravila na zahtjev koja podižu tunel kada se pridružite mreži. Upravo zato iOS pita umjesto da to jednostavno učini, i zato se odgovor sprema umjesto da se traži iznova pri svakom povezivanju.

Pročitajte dijalog prije nego dodirnete „Dopusti“

Tretirajte dijalog kao tvrdnju koju možete provjeriti u nekoliko sekundi. Zaustavite se na prvoj stavci koja ne prođe.

• Ime u dijalogu odgovara aplikaciji koju ste instalirali. Dijalog pripisan nečemu što ne prepoznajete razlog je da dodirnete „Ne dopusti“ i nastavite tražiti, a ne stvar za testiranje.
• Bili ste unutar te aplikacije kada se pojavio. Početno postavljanje i gumbi za povezivanje uobičajeni su okidači.
• Aplikacija nije upravo ažurirana ili ponovno instalirana bez vas. Nova verzija može dodati konfiguraciju i ponovno pitati.
• Nitko ne traži vaš Apple ID, broj kartice ili kod iz poruke. VPN dijalog to nikada ne želi, pa je dijalog koji traži nešto drugo.

Kada vrijede sva četiri uvjeta, „Dopusti“ je razuman odgovor za pružatelja kojeg ste namjerno odabrali. Ako niste sigurni, dodirnite „Ne dopusti“; aplikacija će ponovno pitati sljedeći put kada bude spremala, i ništa ne gubite čekanjem sat vremena.

Provjerite konfiguraciju nakon što dopustite

Odobrenje započinje provjeru, ali je ne završava. Otvorite Postavke > Općenito > VPN i upravljanje uređajem i pogledajte blok VPN. Trebali biste vidjeti jedan redak nazvan po aplikaciji ili profilu koji je instalirala, sa statusnim retkom i gumbom za informacije. Dodirnite taj gumb da pročitate adresu poslužitelja, naziv računa ako postoji i je li „Poveži na zahtjev“ uključeno.

Zatim odlučite čiji je to redak. Osobni VPN koji ste stvorili iz aplikacije vaš je za uređivanje i brisanje; redak koji kaže da njime upravlja organizacija nije, a njegovo uklanjanje ide preko onoga tko je uređaj registrirao. Vidjeti oba znači da dva različita tijela dijele uređaj, i trebali biste znati koje trenutačno nosi vaš promet.

Posljednji korak: povežite se jednom i potvrdite da promet doista slijedi tunel. Učitajte stranicu koja prikazuje vašu javnu adresu i provjerite da adresa pripada pružatelju, a ne vašoj kućnoj vezi. Ako redak kaže „Povezano“, a adresa se nije promijenila, konfiguracija je instalirana ali ne usmjerava, a popravak je u postavkama na tom zaslonu s informacijama, ne u aplikaciji.

Što odobrenje pokriva, a što ne

Dopuštanje daje aplikaciji sposobnost usmjeravanja prometa pod svojom konfiguracijom. To je veliko dopuštenje u jednom smjeru i usko u drugom. Aplikacija može slati vaše pakete kroz svoje poslužitelje i vidjeti metapodatke vezane uz njih: koje ste adrese kontaktirali, kada i koliko je preneseno. Ne može čitati unutrašnjost HTTPS sesije i ne dobiva vaše fotografije, poruke, mikrofon ili Apple ID.

Pokrivenost je i uža od „svega“. Konfiguracija može usmjeravati sav promet ili samo neka odredišta, a tuneliranje po aplikacijama — gdje samo imenovane aplikacije koriste tunel — uređuje upravitelj uređaja, a ne dodirivanje „Dopusti“. iOS drži aktivnom samo jednu osobnu VPN vezu u danom trenutku čak i kada je navedeno nekoliko konfiguracija, pa druga aplikacija ne može tiho preuzeti od prve dok je ona povezana.

Opozovite ga ispravno kada prestanete koristiti uslugu

Brisanje aplikacije nije pouzdan način uklanjanja konfiguracije. Sami provjerite popis VPN-a i obrišite redak s njegova zaslona s informacijama ako je još tamo. Na uređaju koji napuštate, učinite i stranu računa: odjavite se na nadzornoj ploči pružatelja ili tamo opozovite uređaj, jer izbrisani lokalni redak ne čini ništa sa sesijom koju poslužitelj još smatra valjanom.

Upravljani uređaji su iznimka. Kada redak kaže da ga je instalirala organizacija, lokalno brisanje ili ne uspije ili se poništi pri sljedećoj provjeri, a samo će se organizacijin postupak uklanjanja zadržati.

Kada se dijalog stalno vraća

Ponovljeni dijalog obično znači da se konfiguracija stvara iznova, a ne da je prvo odobrenje propalo. Uobičajeni uzroci: aplikacija piše novu konfiguraciju pri svakom pokretanju i iOS je tretira kao novu, pravilo na zahtjev ispustilo je stari unos, profil je ponovno instalirao upravitelj uređaja ili postoji nekoliko konfiguracija i aplikacija pita za onu koju nikada niste primijetili.

Prvo prebrojite retke. Ako popis raste svaki put kada otvorite aplikaciju, aplikacija ne koristi ponovno svoju konfiguraciju i popravak je na razvijaču ili na čistoj reinstalaciji. Ako popis ostaje na jednome, a dijalog se ipak vraća, potražite profil za upravljanje koji ga ponovno instalira — to je pitanje politike, ne bug koji možete otkloniti dodirom.

Prije nego što nastavite, potvrdite tri stvari: redak u Postavkama je onaj koji ste odobrili, adresa koju vidite dok ste povezani pripada pružatelju i strana računa je opozvana ako ste završili s uslugom. Te tri pokrivaju što je dijalog dao, što sada radi i što će nastaviti raditi nakon što uređaj napusti vaše ruke.