VPN na iPhoneu se ponovno spaja nakon isključivanja: ko ga ponovno pokreće?

Dodirnite isključi na VPN-u na iPhoneu, otvorite pregledač i tunel je ponovo uspostavljen pre nego što se stranica učita, zbog čega prekidač izgleda pokvareno. Obično radi kako je predviđeno, samo ne onako kako je korisnik nameravao. Isključivanje završava jednu sesiju; nešto drugo još uvek ima dozvolu da započne novu. Na iOS-u to mogu učiniti tri različita vlasnika, a svaki ostavlja drugačiji trag u trenutku ponovnog spajanja.

Isključivanje nije onemogućivanje

Ručno isključivanje govori tunelu da se zaustavi. Ono ne govori nužno sistemu da prestane da ga traži. Pravila „poveži na zahtev“, sopstvena politika automatskog povezivanja aplikacije provajdera i upravljana konfiguracija „uvek uključeno“ preživljavaju isključivanje, a svako od njih može ponovo pokrenuti vezu bez ikakvog dodira korisnika.

Razlika je važna jer rešenje leži kod vlasnika. Jače pritiskanje prekidača nikada ne pomaže, a brisanje profila je mnogo veći zahvat nego što problem zahteva. Prvo pronađite okidač, zatim odlučite da li je vaše da ga menjate. Taj redosled vas takođe čuva da ne uklonite ispravnu konfiguraciju tražeći pravilo koje živi negde drugde.

Uporedite tri vlasnika po njihovom okidaču

„Poveži na zahtev“ reaguje na uslove koje procenjuje operativni sistem: pridruživanje mreži ili zahtev koji uključuje domenu koju pravilo pokriva. Aplikacija provajdera može da podigne vezu kada se pokrene ili kada njena sopstvena pozadinska politika tako odluči. Upravljano „uvek uključeno“ postavljanje je zahtev na nivou uređaja koji korisnik uopšte ne bi trebalo da zaobilazi.

Pratite koji događaj prethodi ponovnom spajanju i vlasnik postaje prilično očigledan. To je razlika između pravila koje možete urediti i politike o kojoj možete samo da pitate.

Šta pravila „na zahtev“ zapravo rade

Ponašanje na zahtev je uređena lista. Svaki unos odgovara uslovu i daje radnju: poveži, isključi, proceni pokušaj veze ili zanemari. Pravilo za povezivanje koje stoji pre pravila za isključivanje pobeđuje kad se oba podudaraju, i zato se uređaj može odmah ponovo povezati nakon ručnog isključivanja.

Pravila mogu biti i vođena domenom, podudarajući ime hosta u zahtevu umesto promene interfejsa. To je obrazac iza „VPN se vraća kad otvorim intranet stranicu“, i upućuje na provajdera ili profil koji je instalirao pravilo, a ne na sam iOS.

Upravljano „uvek uključeno“ nije lična opcija

Na nadziranom, upravljanom uređaju organizacija može zahtevati da VPN ostane uključen i ukloniti mogućnost korisnika da ga isključi. Nikakvo prebacivanje u podešavanjima to neće promeniti, a iskren odgovor je da ponašanje pripada administratorovoj politici.

Pitajte koja politika važi i kakav proces izuzetka postoji, ako postoji. Brisanje instaliranog profila upravljanja nije podržano rešenje; može ukloniti drugu konfiguraciju o kojoj uređaj zavisi i može pokvariti izveštavanje o usklađenosti.

Testirajte uklanjanjem okidača, a ne profila

Ostavite profil instaliran, isključite, pa ponovite događaj koji je ranije ponovo pokretao tunel: pridružite se istoj Wi-Fi mreži, otvorite istu aplikaciju, zatražite isto interno ime. Ako se tunel vrati u tom trenutku, prepoznali ste okidač i možete potražiti podešavanje koje ga poseduje.

Promenite jedno podešavanje kod vlasnika, pa ponovite isti test. Ako ponovno spajanje prestane, imate odgovor; ako se nastavi, okidač je negde drugde i profil nikada nije bio problem. Preuzeta datoteka podešavanja koja još stoji u aplikaciji Datoteke takođe nije instalirana konfiguracija, pa brisanje datoteke ništa ne dokazuje.

Koristan ishod je rečenica koju možete zapisati: ovu vezu pokreće ovo pravilo ili politika, a poseduje je ova strana. Kad je to tačno, prekidač prestaje da deluje nepredvidivo, a sledeća osoba koja to prijavi dobija direktan odgovor umesto još jedne reinstalacije.