VPN na iPhone sa po vypnutí znova pripojí: kto ho reštartuje?

Klepnite na odpojiť vo VPN na iPhone, otvorte prehliadač a tunel je znova hore ešte pred načítaním stránky, takže prepínač vyzerá pokazený. Zvyčajne to funguje podľa návrhu, len nie tak, ako používateľ zamýšľal. Odpojenie ukončí jednu reláciu; niečo iné stále má oprávnenie začať novú. Na iOS to môžu urobiť traja rôzni vlastníci a každý zanechá inú stopu v tom, kedy sa opätovné pripojenie stane.

Odpojenie nie je vypnutie

Ručné odpojenie povie tunelu, aby sa zastavil. Nie nevyhnutne povie systému, aby ho prestal žiadať. Pravidlá pripojenia na požiadanie, vlastná politika automatického pripojenia aplikácie poskytovateľa aj spravovaná konfigurácia vždy zapnuté prežijú odpojenie a každá z nich môže znova spustiť pripojenie bez toho, aby sa používateľ čohokoľvek dotkol.

Rozdiel je dôležitý, pretože oprava patrí vlastníkovi. Silnejšie prepínanie nikdy nepomôže a zmazanie profilu je oveľa väčší zásah, než problém vyžaduje. Najprv nájdite spúšťač a potom rozhodnite, či je vaše ho zmeniť. Toto poradie vás tiež ochráni pred odstránením fungujúcej konfigurácie pri hľadaní pravidla, ktoré sídli inde.

Porovnajte troch vlastníkov podľa ich spúšťača

Pripojenie na požiadanie reaguje na podmienky, ktoré vyhodnocuje operačný systém: pripojenie k sieti alebo požiadavka zahŕňajúca doménu, ktorej pravidlo zodpovedá. Aplikácia poskytovateľa môže vyvolať spojenie pri svojom spustení alebo keď to rozhodne jej vlastná politika na pozadí. Spravované nasadenie vždy zapnuté je požiadavka na úrovni zariadenia, ktorú používateľ vôbec nemá obchádzať.

Sledujte, ktorá udalosť predchádza opätovnému pripojeniu, a vlastník je celkom zrejmý. To je rozdiel medzi pravidlom, ktoré môžete upraviť, a politikou, na ktorú sa môžete len pýtať.

Čo pravidlá na požiadanie skutočne robia

Správanie na požiadanie je usporiadaný zoznam. Každá položka zodpovedá podmienke a vytvára akciu: pripojiť, odpojiť, vyhodnotiť pokus o spojenie alebo ignorovať. Pravidlo pripojenia, ktoré je pred pravidlom odpojenia, vyhráva vždy, keď sa obe zhodujú, a preto sa zariadenie môže znova pripojiť hneď po ručnom odpojení.

Pravidlá môžu byť aj riadené doménou a zhodovať sa s názvom hostiteľa v požiadavke namiesto zmeny rozhrania. To je vzor za „VPN sa vráti, keď otvorím intranetovú stránku“, a ukazuje na poskytovateľa alebo profil, ktorý pravidlo nainštaloval, nie na samotný iOS.

Spravované vždy zapnuté nie je osobná voľba

Na spravovanom zariadení pod dohľadom môže organizácia vyžadovať, aby VPN zostala zapnutá, a môže používateľovi odobrať možnosť vypnúť ju. Žiadne prepínanie v nastaveniach to nezmení a poctivá odpoveď je, že správanie patrí politike správcu.

Opýtajte sa, ktorá politika platí a aký proces výnimky existuje, ak nejaký je. Zmazanie nainštalovaného profilu správy nie je podporované riešenie; môže odstrániť inú konfiguráciu, na ktorej zariadenie závisí, a môže narušiť vykazovanie zhody.

Testujte odstránením spúšťača, nie profilu

Nechajte profil nainštalovaný, odpojte sa a potom zopakujte udalosť, ktorá predtým reštartovala tunel: pripojte sa k tej istej Wi-Fi, otvorte tú istú aplikáciu, vyžiadajte ten istý interný názov. Ak sa tunel v tom momente vráti, identifikovali ste spúšťač a môžete hľadať nastavenie, ktoré ho vlastní.

Zmeňte jedno nastavenie u vlastníka a potom zopakujte ten istý test. Ak sa opätovné pripojenie zastaví, máte odpoveď; ak pokračuje, spúšťač je inde a profil nikdy nebol problém. Stiahnutý súbor nastavení, ktorý stále leží v aplikácii Súbory, tiež nie je nainštalovaná konfigurácia, takže zmazanie súboru nič nedokazuje.

Užitočný výsledok je veta, ktorú si môžete zapísať: toto spojenie spúšťa toto pravidlo alebo politika a vlastní ho táto strana. Keď to platí, prepínač prestane pôsobiť nepredvídateľne a ďalší človek, ktorý to nahlási, dostane priamu odpoveď namiesto ďalšej reinštalácie.