Prečo profil VPN v iOS zostáva uzamknutý a ako ho odstrániť
Záznam VPN v iOS patrí aplikácii alebo podpísanému profilu. Zistite vlastníka v Nastaveniach, odstráňte správny objekt a zrušte platnosť toho, čo lokálne zmazanie nechá bežať.
Odstránenie záznamu VPN na iPhone alebo iPade zlyháva z dvoch dôvodov a ani jeden nie je zaseknutý prepínač. Buď záznam nainštalovala služba správy zariadení a tlačidlo Odstrániť nikdy nebolo vaše, alebo aplikácia, ktorú máte stále nainštalovanú, považuje konfiguráciu za svoju a pri ďalšom spustení ju zapíše späť. Oba druhy ležia takmer na tom istom mieste v Nastaveniach, takže ľudia mažú ten istý riadok trikrát a vinia iOS. Najprv určite vlastníka objektu a potom ho odstráňte tak, ako to vlastník dovoľuje.
Dva objekty zdieľajú jeden riadok v Nastaveniach
VPN vytvorená aplikáciou sa stavia cez framework NetworkExtension. Aplikácia zostaví konfiguráciu v kóde, uloží ju do systémového úložiska a iOS ju vypíše pod VPN s prepínačom stavu. Aplikácia zostáva vlastníkom tohto záznamu: môže ho neskôr aktualizovať, pripojiť pravidlá pripojenia na požiadanie alebo ho po vašom zmazaní znova pridať. Novšie verzie iOS sa pýtajú na potvrdenie, keď aplikácia chce pridať konfiguráciu VPN, a práve v tom dialógu sa vlastníctvo udeľuje.
Konfiguračný profil je iný objekt. Je to podpísaný súbor, zvyčajne .mobileconfig, ktorý môže niesť dátovú časť VPN spolu s nastaveniami Wi-Fi, certifikáty, obmedzenia a poštové účty. Niekto ho nainštaluje zo stiahnutia alebo cez Apple Configurator, prípadne ho vytlačí služba správy. Jednotkou odstránenia je profil, nie riadok VPN. iOS neponúka zmazanie jedinej dátovej časti z podpísaného profilu, takže odstránenie vezme so sebou všetko ostatné v profile.
Oba vyzerajú na povrchu podobne a správajú sa úplne inak, preto porovnajte, čo vidíte, s touto tabuľkou, kým čokoľvek zmeníte.
| What you see | Usual owner | Who can remove it |
|---|---|---|
| VPN row with an app name and a status switch | The app, through NetworkExtension | You, in Settings, or the app itself |
| Profile with a VPN payload and a Remove button | You, or whoever handed you the file | You, from the profile screen |
| Profile with no Remove button and an organization name | A management server | The organization that enrolled the device |
Prečítajte vlastníka v Nastaveniach
V súčasných verziách iOS a iPadOS je zoznam v Nastavenia, Všeobecné, VPN a správa zariadení; staršie verzie nazývali tú istú obrazovku Profily. Otvorte profil a prečítajte si obrazovku s podrobnosťami, kým sa čohokoľvek dotknete. Riadok s názvom organizácie alebo slová Spravované znamenajú, že profil prišiel zo servera správy. Tlačidlo Odstrániť profil znamená, že inštaláciu možno odstrániť ručne, čo ešte nehovorí, či ju server pri ďalšej kontrole nevytlačí späť.
Potom skontrolujte sekciu VPN na tej istej obrazovke. Záznamy vytvorené aplikáciami ukazujú vedľa názov aplikácie a tlačidlo informácií otvorí konfiguráciu s vlastnou voľbou Zmazať VPN. Riadok, ktorého podrobnosti uvádzajú dátovú časť namiesto aplikácie, patrí profilu a treba ho riešiť tam. Vypnutie prepínača stavu nie je odstránenie: konfigurácia zostáva uložená a pravidlo pripojenia na požiadanie môže tunel znova zdvihnúť v okamihu, keď sa objaví zodpovedajúca sieť.
Odstráňte osobnú konfiguráciu, ktorá sa stále vracia
Otvorte záznam VPN, klepnite na tlačidlo informácií, zvoľte Zmazať VPN a potvrďte. Ak sa záznam po reštarte vráti, aplikácia ho znova vytvára; to je zamýšľané správanie, nie chyba. Zastavte obnovovanie pri zdroji: vypnite pripojenie na požiadanie v konfigurácii, odmietnite dialóg schválenia, ak aplikácia chce konfiguráciu znova pridať, alebo aplikáciu odinštalujte, keď ju už nepotrebujete. Záznam odstráňte pred odinštalovaním, pretože odinštalovaná aplikácia môže zanechať uloženú konfiguráciu, ktorú už nič nespravuje.
Keď dodávateľ dodal profil namiesto konfigurácie NetworkExtension, objaví sa v tom istom zozname profilov pod menom dodávateľa. Najprv odstráňte profil, potom aplikáciu. Nemažte nesúvisiace certifikáty, aby ste konfiguráciu oslabili: certifikát v tom zozname môže byť dôveryhodný pre poštu, Wi-Fi alebo interné weby a jeho odstránenie rozbije viac než tunel.
Keď profil drží správa zariadení
Server správy nainštaluje profil inštalačným príkazom a odstráni ho zodpovedajúcim príkazom na odstránenie. Kým sa tak nestane, profil nie je zariadenia na zmazanie a spravovaný profil, ktorý možno odstrániť lokálne, sa zvyčajne pri ďalšej kontrole vytlačí znova. Ani vymazanie zariadenia priradenie nezmení. Pri automatickej registrácii je sériové číslo viazané na organizáciu, takže Sprievodca nastavením zariadenie znova zaregistruje a ten istý profil pristane, kým sa dostanete na domovskú obrazovku.
Cesta von je administratívna. Požiadajte správcu, aby odstránil záznam zariadenia zo služby správy, čo ukončí registráciu a zastaví budúce inštalácie, alebo aby z priradenia zmazal len profil VPN, ak má zariadenie zostať spravované bez neho. Pri zariadení, ktoré opúšťa organizáciu, požiadajte o oboje: registráciu odstrániť a účet VPN alebo certifikát zrušiť. Samotné lokálne zmazanie zanechá prihlasovacie údaje, ktoré sa stále overujú z kópie profilu inde.
Ak je profil po zmene na serveri stále v zozname, reštartujte zariadenie a prečítajte zoznam znova, kým čokoľvek vymažete. Niektoré odstránenia sa prejavia až pri ďalšej kontrole zariadenia a reštart ten rozhovor vynúti.
Overte a zrušte to, čo odstránenie neurobilo
Keď záznam zmizne, potvrďte tri veci v poradí: zoznam VPN už konfiguráciu neobsahuje, zoznam profilov už neukazuje profil, ktorý ju niesol, a reštart ani jednu nevráti. Konfigurácia, ktorá sa po reštarte objaví znova, ukazuje na vlastníka, ktorého ste ešte nenašli, nie na neúspešné zmazanie. Potom otestujte prístup, ktorý ste chceli ukončiť: požiadavka na interného hostiteľa by mala zlyhať a stavová oblasť by mala zostať nečinná.
Odstránenie je lokálne; zrušenie platnosti nie. Zmažte alebo zablokujte používateľský účet VPN na serveri, zrušte platnosť certifikátu, ktorý profil niesol, a vymažte uložené prihlasovacie údaje, ktoré aplikácia držala v kľúčenke. Príručka Apple pre inštaláciu a odstránenie konfiguračných profilov pokrýva cestu na zariadení pre každú verziu iOS; zostávajúca právomoc je na strane správy. Zaznamenajte, čo bolo odstránené, kto to schválil a či bol účet zrušený, pretože ďalší človek s týmto zariadením stretne tie isté dva objekty.