Zakaj profil VPN v iOS ostane zaklenjen in kako ga odstraniti

Odstranitev vnosa VPN na iPhonu ali iPadu ne uspe iz enega od dveh razlogov in noben ni zataknjeno stikalo. Ali je vnos namestila storitev za upravljanje naprav in gumb Odstrani ni bil nikoli vaš, ali pa aplikacija, ki jo imate še nameščeno, obravnava konfiguracijo kot svojo in jo ob naslednjem zagonu zapiše nazaj. Obe vrsti sta skoraj na istem mestu v Nastavitvah, zato ljudje isto vrstico izbrišejo trikrat in krivijo iOS. Najprej ugotovite lastnika predmeta, nato pa ga odstranite tako, kot lastnik dovoljuje.

Dva predmeta si delita eno vrstico v Nastavitvah

VPN, ki ga ustvari aplikacija, se zgradi prek ogrodja NetworkExtension. Aplikacija sestavi konfiguracijo v kodi, jo shrani v sistemsko shrambo, iOS pa jo navede pod VPN s stikalom stanja. Aplikacija ostane lastnik tega zapisa: lahko ga pozneje posodobi, priloži pravila za povezovanje na zahtevo ali ga po vašem brisanju znova doda. Novejše različice iOS zahtevajo potrditev, ko želi aplikacija dodati konfiguracijo VPN, in prav v tem pozivu se podeli lastništvo.

Konfiguracijski profil je drug predmet. Je podpisana datoteka, običajno .mobileconfig, ki lahko prenaša VPN-koristni tovor skupaj z nastavitvami Wi-Fi, potrdila, omejitve in poštne račune. Nekdo ga namesti iz prenosa ali prek Apple Configuratorja, ali pa ga potisne storitev upravljanja. Enota odstranitve je profil, ne vrstica VPN. iOS ne ponuja brisanja enega samega koristnega tovora iz podpisanega profila, zato odstranitev odnese vse ostalo v profilu.

Oba sta na videz podobna in se obnašata povsem drugače, zato primerjajte, kar vidite, s to tabelo, preden karkoli spremenite.

Preberite lastnika v Nastavitvah

V trenutnih različicah iOS in iPadOS je seznam v Nastavitve, Splošno, VPN in upravljanje naprav; starejše različice so isti zaslon imenovale Profili. Odprite profil in preberite zaslon s podrobnostmi, preden se česar koli dotaknete. Vrstica z imenom organizacije ali besedi Upravlja pomenita, da je profil prišel s strežnika za upravljanje. Gumb Odstrani profil pomeni, da je to namestitev mogoče odstraniti ročno, kar pa še ne pove, ali jo bo strežnik ob naslednjem preverjanju potisnil nazaj.

Nato preverite razdelek VPN na istem zaslonu. Vnosi, ki jih ustvarijo aplikacije, imajo ob sebi ime aplikacije, gumb za informacije pa odpre konfiguracijo z lastno možnostjo Izbriši VPN. Vrstica, katere podrobnosti navajajo koristni tovor namesto aplikacije, pripada profilu in jo je treba obravnavati tam. Izklop stikala stanja ni odstranitev: konfiguracija ostane shranjena, pravilo za povezovanje na zahtevo pa lahko tunel znova dvigne v trenutku, ko se pojavi ustrezno omrežje.

Odstranite osebno konfiguracijo, ki se kar naprej vrača

Odprite vnos VPN, tapnite gumb za informacije, izberite Izbriši VPN in potrdite. Če se vnos po ponovnem zagonu vrne, ga aplikacija znova ustvarja; to je predvideno vedenje in ne napaka. Ustavite ponovno ustvarjanje pri viru: izklopite povezovanje na zahtevo v konfiguraciji, zavrnite poziv za odobritev, če želi aplikacija konfiguracijo znova dodati, ali odstranite aplikacijo, ko je ne potrebujete več. Vnos odstranite pred odstranitvijo aplikacije, saj lahko odstranjena aplikacija za seboj pusti shranjeno konfiguracijo, ki je nič več ne upravlja.

Ko je ponudnik poslal profil namesto konfiguracije NetworkExtension, se ta pojavi na istem seznamu profilov pod imenom ponudnika. Najprej odstranite profil, nato aplikacijo. Ne brišite nepovezanih potrdil, da bi oslabili konfiguracijo: potrdilu na tem seznamu lahko zaupajo pošta, Wi-Fi ali notranja spletna mesta, in njegova odstranitev pokvari več kot tunel.

Ko profil drži upravljanje naprav

Strežnik za upravljanje namesti profil z namestitvenim ukazom in ga odstrani z ustreznim ukazom za odstranitev. Dokler se to ne zgodi, profil ni naprave za brisanje, upravljani profil, ki ga je mogoče odstraniti lokalno, pa se ob naslednjem preverjanju običajno znova potisne. Tudi brisanje naprave ne spremeni dodelitve. Pri samodejnem vpisu je serijska številka vezana na organizacijo, zato Pomočnik za nastavitev napravo znova vpiše in isti profil pristane, preden pridete do začetnega zaslona.

Izhod je administrativen. Prosimo skrbnika, da odstrani zapis naprave iz storitve upravljanja, kar zaključi vpis in ustavi prihodnje namestitve, ali da iz dodelitve izbriše samo profil VPN, če naj naprava ostane upravljana brez njega. Za napravo, ki zapušča organizacijo, prosite za oboje: vpis odstranjen in račun VPN ali potrdilo preklicano. Samo lokalna odstranitev pusti poverilnice, ki se še vedno overjajo iz kopije profila drugje.

Če je profil po spremembi na strežniku še na seznamu, znova zaženite napravo in znova preberite seznam, preden karkoli izbrišete. Nekatere odstranitve se uveljavijo šele ob naslednjem preverjanju naprave, ponovni zagon pa ta pogovor prisili.

Preverite in prekličite, česar odstranitev ni storila

Ko vnosa ni več, potrdite tri stvari po vrsti: seznam VPN ne vsebuje več konfiguracije, seznam profilov ne prikazuje več profila, ki jo je nosil, in ponovni zagon ne vrne nobenega od obeh. Konfiguracija, ki se po ponovnem zagonu pojavi znova, kaže na lastnika, ki ga še niste našli, ne na neuspešno brisanje. Nato preizkusite dostop, ki ste ga želeli končati: zahteva do notranjega gostitelja bi morala spodleteti, območje stanja pa bi moralo ostati nedejavno.

Odstranitev je lokalna; preklic ni. Izbrišite ali onemogočite uporabnikov račun VPN na strežniku, prekličite potrdilo, ki ga je nosil profil, in počistite shranjene poverilnice, ki jih je aplikacija hranila v ključavnici. Applov vodnik za nameščanje in odstranjevanje konfiguracijskih profilov pokriva pot na napravi za vsako različico iOS; preostala pristojnost je na strani upravljanja. Zapišite, kaj je bilo odstranjeno, kdo je to odobril in ali je bil račun preklican, ker se naslednja oseba s to napravo sreča z istima dvema predmetoma.