iPhone žiada povolenie konfigurácie VPN: skontrolujte, než kliknete

Klikli ste na niečo v aplikácii VPN a iOS odpovedal dialógom, ktorý ste nečakali: aplikácia chce pridať konfigurácie VPN a pod tým sú „Nepovoliť“ a „Povoliť“. Tento dialóg je systémové povolenie na smerovanie a zobrazuje sa raz pre každú konfiguráciu, ktorú sa aplikácia pokúsi nainštalovať. Povoľte ho, keď ste aplikáciu otvorili a chceli sa pripojiť; kliknite na „Nepovoliť“, keď žiadosť prišla, zatiaľ čo ste robili niečo iné, a potom zistite, čo ju dostalo na obrazovku. Nič vo formulácii vám nehovorí, či si poskytovateľ zaslúži dôveru — len zaznamenáva, že iOS odovzdá časť sieťového zásobníka tejto aplikácii.

Čo od vás iOS žiada schváliť

Bežná aplikácia nemôže siahať na cestu paketov. Klient VPN musí byť postavený na frameworku NetworkExtension od Apple a podpísaný oprávnením Personal VPN; keď chce tunel, vytvorí konfiguračný objekt a požiada systém, aby ho uložil, a práve toto volanie uloženia zobrazí dialóg. Formulácia sa medzi verziami mení — novšie hovoria pridať konfigurácie VPN, staršie pridať konfiguráciu VPN — ale význam je pevný: aplikácia, ktorú ste nainštalovali, chce trvalú položku v Nastavenia > Všeobecné > VPN a správa zariadenia.

Položka je trvalá už z návrhu. Prežije pády aplikácie aj reštarty, môže sa znova pripojiť, keď je aplikácia zatvorená, a môže niesť pravidlá pripojenia na požiadanie, ktoré zdvihnú tunel, keď sa pripojíte k sieti. Práve preto sa iOS pýta, namiesto aby to jednoducho urobil, a preto sa odpoveď ukladá, namiesto aby sa znova žiadala pri každom pripojení.

Prečítajte si dialóg, než kliknete na „Povoliť“

Berte dialóg ako tvrdenie, ktoré môžete overiť za pár sekúnd. Zastavte sa pri prvej položke, ktorá neprejde.

• Názov v dialógu zodpovedá aplikácii, ktorú ste nainštalovali. Dialóg priradený niečomu, čo nepoznáte, je dôvod kliknúť na „Nepovoliť“ a hľadať ďalej, nie vec na testovanie.
• Boli ste v tejto aplikácii, keď sa objavil. Prvé nastavenie a tlačidlá pripojenia sú obvyklé spúšťače.
• Aplikácia nebola práve aktualizovaná ani preinštalovaná bez vás. Nová verzia môže pridať konfiguráciu a znova sa spýtať.
• Nikto nežiada vaše Apple ID, číslo karty ani kód zo správy. Dialóg VPN to nikdy nechce, takže dialóg, ktorý to žiada, je iný dialóg.

Keď platia všetky štyri podmienky, „Povoliť“ je rozumná odpoveď pre poskytovateľa, ktorého ste si vybrali zámerne. Ak si nie ste istí, kliknite na „Nepovoliť“; aplikácia sa znova spýta pri ďalšom ukladaní, a čakaním hodiny nič nestratíte.

Overte konfiguráciu po povolení

Schválenie kontrolu spúšťa, ale nedokončuje. Otvorte Nastavenia > Všeobecné > VPN a správa zariadenia a pozrite sa na blok VPN. Mali by ste vidieť jeden riadok pomenovaný podľa aplikácie alebo profilu, ktorý nainštalovala, so stavovým riadkom a tlačidlom informácií. Kliknite na to tlačidlo a prečítajte adresu servera, názov účtu, ak existuje, a či je zapnuté „Pripojiť na požiadanie“.

Potom rozhodnite, čí je ten riadok. Osobný VPN, ktorý ste vytvorili z aplikácie, je váš na úpravu a odstránenie; riadok, ktorý hovorí, že ho spravuje organizácia, taký nie je, a jeho odstránenie ide cez toho, kto zaregistroval zariadenie. Vidieť oba znamená, že sa o zariadenie delia dve rôzne autority, a mali by ste vedieť, ktorá práve teraz nesie váš prenos.

Posledný krok: pripojte sa raz a potvrďte, že prenos skutočne ide tunelom. Načítajte stránku, ktorá zobrazuje vašu verejnú adresu, a overte, že adresa patrí poskytovateľovi, nie vášmu domácemu pripojeniu. Ak riadok hovorí „Pripojené“ a adresa sa nezmenila, konfigurácia je nainštalovaná, ale nesmeruje, a oprava je v nastaveniach na tej informačnej obrazovke, nie v aplikácii.

Čo schválenie pokrýva a čo nie

Povolenie dáva aplikácii schopnosť smerovať prenos podľa jej konfigurácie. Je to veľké oprávnenie jedným smerom a úzke druhým. Aplikácia môže posielať vaše pakety cez svoje servery a vidieť metadáta, ktoré sú k nim pripojené: ktoré adresy ste kontaktovali, kedy a koľko sa prenieslo. Nemôže čítať vnútro relácie HTTPS a nezíska vaše fotky, správy, mikrofón ani Apple ID.

Pokrytie je tiež užšie ako „všetko“. Konfigurácia môže smerovať všetok prenos alebo len niektoré ciele, a tunelovanie po aplikáciách — kde tunel používajú len pomenované aplikácie — zariaďuje správca zariadenia, nie kliknutie na „Povoliť“. iOS drží aktívne vždy len jedno osobné pripojenie VPN, aj keď je uvedených niekoľko konfigurácií, takže druhá aplikácia nemôže potichu prevziať od prvej, kým je pripojená.

Odvolajte ho správne, keď službu prestanete používať

Odstránenie aplikácie nie je spoľahlivý spôsob, ako konfiguráciu odstrániť. Skontrolujte zoznam VPN sami a vymažte riadok z jeho informačnej obrazovky, ak tam ešte je. Na zariadení, ktoré vyraďujete, urobte aj stranu účtu: odhláste sa v paneli poskytovateľa alebo tam zariadenie odvolajte, pretože vymazaný lokálny riadok nič nerobí s reláciou, ktorú server stále považuje za platnú.

Spravované zariadenia sú výnimkou. Keď riadok hovorí, že ho nainštalovala organizácia, lokálne vymazanie buď zlyhá, alebo sa pri ďalšej kontrole vráti, a udrží sa len vlastný proces odstránenia organizácie.

Keď sa dialóg stále vracia

Opakovaný dialóg zvyčajne znamená, že konfigurácia sa vytvára znova, nie že prvé schválenie zlyhalo. Bežné príčiny: aplikácia zapisuje novú konfiguráciu pri každom spustení a iOS ju považuje za novú, pravidlo pripojenia na požiadanie zahodilo starú položku, profil preinštaloval správca zariadenia alebo existuje niekoľko konfigurácií a aplikácia sa pýta na tú, ktorú ste si nikdy nevšimli.

Najprv spočítajte riadky. Ak zoznam rastie pri každom otvorení aplikácie, aplikácia svoju konfiguráciu znova nepoužíva a oprava patrí vývojárovi alebo čistej preinštalácii. Ak zoznam zostane na jednej a dialóg sa napriek tomu vracia, hľadajte profil správy, ktorý ho preinštalúva — to je otázka politiky, nie chyba, ktorú odkliknete.

Skôr než budete pokračovať, potvrďte tri veci: riadok v Nastaveniach je ten, ktorý ste schválili, adresa, ktorú vidíte pripojení, patrí poskytovateľovi, a strana účtu je odvolaná, ak ste so službou skončili. Tieto tri pokrývajú, čo dialóg udelil, čo robí teraz a čo bude robiť ďalej po tom, ako zariadenie opustí vaše ruky.