iPhone zahteva dovoljenje za konfiguracijo VPN: preverite, preden se dotaknete

Dotaknili ste se nečesa v aplikaciji VPN in iOS je odgovoril s pogovornim oknom, ki ga niste pričakovali: aplikacija želi dodati konfiguracije VPN, pod tem pa sta »Ne dovoli« in »Dovoli«. To okno je sistemsko dovoljenje za usmerjanje in se prikaže enkrat za vsako konfiguracijo, ki jo aplikacija poskusi namestiti. Dovolite ga, ko ste aplikacijo odprli in ste se nameravali povezati; dotaknite se »Ne dovoli«, ko je zahteva prišla, medtem ko ste počeli kaj drugega, in nato ugotovite, kaj jo je pripeljalo na zaslon. Nič v besedilu vam ne pove, ali si ponudnik zasluži zaupanje — zabeleži le, da bo iOS predal del omrežnega sklada tej aplikaciji.

Kaj vas iOS prosi, da odobrite

Običajna aplikacija se ne more dotakniti poti paketov. Odjemalec VPN mora biti zgrajen na ogrodju NetworkExtension podjetja Apple in podpisan s pravico Personal VPN; ko želi tunel, ustvari konfiguracijski objekt in prosi sistem, naj ga shrani, in prav ta klic shranjevanja pokaže okno. Besedilo se med različicami spreminja — novejše pravijo dodaj konfiguracije VPN, starejše dodaj konfiguracijo VPN — vendar je pomen nespremenjen: aplikacija, ki ste jo namestili, želi trajen vnos v Nastavitve > Splošno > VPN in upravljanje naprave.

Vnos je trajen po zasnovi. Preživi sesutja in ponovne zagone aplikacije, lahko se znova poveže, ko je aplikacija zaprta, in lahko nosi pravila povezovanja na zahtevo, ki dvignejo tunel, ko se pridružite omrežju. Prav zato iOS vpraša, namesto da bi to preprosto storil, in zato se odgovor shrani, namesto da bi se znova zahteval ob vsaki povezavi.

Preberite okno, preden se dotaknete »Dovoli«

Obravnavajte okno kot trditev, ki jo lahko preverite v nekaj sekundah. Ustavite se pri prvi točki, ki ne drži.

• Ime v oknu se ujema z aplikacijo, ki ste jo namestili. Okno, ki je pripisano nečemu, česar ne prepoznate, je razlog, da se dotaknete »Ne dovoli« in nadaljujete iskanje, ne pa stvar za preizkušanje.
• Bili ste v tej aplikaciji, ko se je pojavilo. Prva nastavitev in gumbi za povezavo so običajni sprožilci.
• Aplikacija ni bila pravkar brez vas posodobljena ali znova nameščena. Nova različica lahko doda konfiguracijo in znova vpraša.
• Nihče ne zahteva vašega Apple ID, številke kartice ali kode iz sporočila. Okno VPN tega nikoli ne želi, zato je okno, ki to zahteva, drugo okno.

Ko veljajo vsi štirje pogoji, je »Dovoli« razumen odgovor za ponudnika, ki ste ga zavestno izbrali. Če niste prepričani, se dotaknite »Ne dovoli«; aplikacija bo znova vprašala ob naslednjem shranjevanju, in s čakanjem ene ure ne izgubite ničesar.

Preverite konfiguracijo, potem ko dovolite

Odobritev začne preverjanje, ne pa ga konča. Odprite Nastavitve > Splošno > VPN in upravljanje naprave ter poglejte blok VPN. Videli bi morali eno vrstico, poimenovano po aplikaciji ali profilu, ki ga je namestila, s statusno vrstico in gumbom za informacije. Dotaknite se tega gumba, da preberete naslov strežnika, ime računa, če obstaja, in ali je vklopljeno »Poveži na zahtevo«.

Nato se odločite, čigava je ta vrstica. Osebni VPN, ki ste ga ustvarili iz aplikacije, je vaš za urejanje in brisanje; vrstica, ki pravi, da ga upravlja organizacija, to ni, in njegova odstranitev gre prek tistega, ki je napravo registriral. Če vidite obe, si napravo delita dve različni oblasti, in vedeti bi morali, katera trenutno nosi vaš promet.

Zadnji korak: povežite se enkrat in potrdite, da promet res sledi tunelu. Naložite stran, ki prikazuje vaš javni naslov, in preverite, da naslov pripada ponudniku in ne vaši domači povezavi. Če vrstica pravi »Povezano«, naslov pa se ni spremenil, je konfiguracija nameščena, vendar ne usmerja, in popravek je v nastavitvah na tem informacijskem zaslonu, ne v aplikaciji.

Kaj odobritev pokriva in česa ne

Dovolitev da aplikaciji zmožnost usmerjanja prometa pod svojo konfiguracijo. To je veliko dovoljenje v eno smer in ozko v drugo. Aplikacija lahko pošilja vaše pakete prek svojih strežnikov in vidi metapodatke, priložene jim: katere naslove ste kontaktirali, kdaj in koliko se je preneslo. Ne more brati notranjosti seje HTTPS in ne dobi vaših fotografij, sporočil, mikrofona ali Apple ID.

Pokritost je tudi ožja od »vsega«. Konfiguracija lahko usmerja ves promet ali le nekatere cilje, predorovljenje po aplikacijah — kjer tunel uporabljajo le imenovane aplikacije — pa uredi upravitelj naprave, ne dotik na »Dovoli«. iOS ohranja aktivno le eno osebno povezavo VPN hkrati, tudi ko je navedenih več konfiguracij, zato druga aplikacija ne more tiho prevzeti od prve, dokler je ta povezana.

Prekličite ga pravilno, ko prenehate uporabljati storitev

Brisanje aplikacije ni zanesljiv način za odstranitev konfiguracije. Sami preverite seznam VPN in izbrišite vrstico z njenega informacijskega zaslona, če je še tam. Na napravi, ki jo upokojujete, naredite tudi stran računa: odjavite se v nadzorni plošči ponudnika ali tam prekličite napravo, ker izbrisana lokalna vrstica ne naredi ničesar s sejo, ki jo strežnik še vedno šteje za veljavno.

Upravljane naprave so izjema. Ko vrstica pravi, da jo je namestila organizacija, lokalno brisanje bodisi ne uspe bodisi se ob naslednjem preverjanju razveljavi, in obdrži se le lasten postopek odstranitve organizacije.

Ko se okno kar naprej vrača

Ponovljeno okno običajno pomeni, da se konfiguracija ustvarja znova, ne pa da je prva odobritev spodletela. Pogosti vzroki: aplikacija ob vsakem zagonu zapiše novo konfiguracijo in iOS jo obravnava kot novo, pravilo povezovanja na zahtevo je zavrglo star vnos, profil je znova namestil upravitelj naprave ali obstaja več konfiguracij in aplikacija sprašuje o tisti, ki je nikoli niste opazili.

Najprej preštejte vrstice. Če seznam raste vsakič, ko odprete aplikacijo, aplikacija svoje konfiguracije ne uporablja znova in popravek pripada razvijalcu ali čisti ponovni namestitvi. Če seznam ostane pri eni, okno pa se še vedno vrača, poiščite profil upravljanja, ki jo znova namesti — to je vprašanje politike, ne napaka, ki bi jo lahko odstranili z dotikom.

Preden nadaljujete, potrdite tri stvari: vrstica v Nastavitvah je tista, ki ste jo odobrili, naslov, ki ga vidite povezani, pripada ponudniku, in stran računa je preklicana, če ste s storitvijo končali. Te tri pokrivajo, kaj je okno dovolilo, kaj počne zdaj in kaj bo počelo naprej, potem ko naprava zapusti vaše roke.