Pse një profil VPN në iOS mbetet i kyçur dhe si ta heqim

Heqja e një zëri VPN në iPhone ose iPad dështon për një nga dy arsye, dhe asnjëra nuk është një çelës i ngecur. Ose zëri u instalua nga një shërbim menaxhimi pajisjesh dhe butoni Hiq nuk ishte kurrë i juaji, ose një aplikacion që e keni ende të instaluar e trajton konfigurimin si të vetin dhe e shkruan përsëri në nisjen tjetër. Të dy llojet qëndrojnë pothuajse në të njëjtin vend në Cilësimet, prandaj njerëzit fshijnë të njëjtin rresht tri herë dhe fajësojnë iOS. Identifikoni së pari pronarin e objektit, pastaj hiqeni ashtu siç lejon ai pronar.

Dy objekte ndajnë një rresht në Cilësimet

Një VPN i krijuar nga aplikacioni ndërtohet përmes kornizës NetworkExtension. Aplikacioni monton një konfigurim në kod, e ruan në depon e sistemit, dhe iOS e liston nën VPN me një çelës statusi. Aplikacioni mbetet pronari i atij regjistri: mund ta përditësojë më vonë, të bashkëngjitë rregulla lidhjeje sipas kërkesës ose ta shtojë përsëri pasi ju e fshini. Versionet e reja të iOS kërkojnë konfirmim kur një aplikacion dëshiron të shtojë një konfigurim VPN, dhe pikërisht në atë kërkesë jepet pronësia.

Profili i konfigurimit është një objekt tjetër. Është një skedar i nënshkruar, zakonisht .mobileconfig, që mund të mbajë një ngarkesë VPN bashkë me cilësimet e Wi-Fi, certifikata, kufizime dhe llogari poste. Dikush e instalon nga një shkarkim ose përmes Apple Configurator, ose një shërbim menaxhimi e shtyn. Njësia e heqjes është profili, jo rreshti VPN. iOS nuk ofron të fshijë një ngarkesë të vetme nga një profil i nënshkruar, prandaj heqja merr me vete gjithçka tjetër në profil.

Të dy duken njësoj sipërfaqësisht dhe sillen krejt ndryshe, prandaj krahasoni atë që shihni me këtë tabelë përpara se të ndryshoni diçka.

Lexoni pronarin në Cilësimet

Në versionet aktuale të iOS dhe iPadOS lista ndodhet te Cilësimet, Të përgjithshme, VPN dhe Menaxhimi i Pajisjes; versionet e vjetra e quanin të njëjtin ekran Profilet. Hapni profilin dhe lexoni ekranin e detajeve përpara se të prekni diçka. Një rresht me emrin e organizatës, ose fjalët Menaxhuar nga, do të thotë që profili erdhi nga një server menaxhimi. Butoni Hiq profilin do të thotë që ky instalim hiqet me dorë, gjë që nuk thotë ende nëse serveri do ta shtyjë përsëri në kontrollin tjetër.

Më pas kontrolloni seksionin VPN të të njëjtit ekran. Zërat e krijuar nga aplikacionet tregojnë emrin e aplikacionit pranë, dhe butoni i informacionit hap konfigurimin me opsionin e vet Fshi VPN. Rreshti, detajet e të cilit përmendin një ngarkesë dhe jo një aplikacion, i përket një profili dhe duhet trajtuar atje. Fikja e çelësit të statusit nuk është heqje: konfigurimi mbetet i ruajtur, dhe një rregull lidhjeje sipas kërkesës mund ta ngrejë tunelin përsëri në çastin kur shfaqet një rrjet që përputhet.

Hiqni një konfigurim personal që kthehet vazhdimisht

Hapni zërin VPN, prekni butonin e informacionit, zgjidhni Fshi VPN dhe konfirmoni. Nëse zëri kthehet pas një rinisjeje, aplikacioni po e rikrijon; kjo është sjellje e projektuar, jo defekt. Ndaloni rikrijimin në burim: fikni lidhjen sipas kërkesës në konfigurim, refuzoni kërkesën e miratimit nëse aplikacioni dëshiron ta shtojë përsëri konfigurimin, ose çinstaloni aplikacionin kur nuk ju duhet më. Hiqni zërin përpara çinstalimit, sepse një aplikacion i çinstaluar mund të lërë pas një konfigurim të ruajtur që asgjë nuk e menaxhon më.

Kur furnizuesi dërgoi një profil në vend të një konfigurimi NetworkExtension, ai shfaqet në të njëjtën listë profilesh me emrin e furnizuesit. Hiqni së pari profilin, pastaj aplikacionin. Mos fshini certifikata të palidhura për të dobësuar konfigurimin: një certifikatë në atë listë mund të jetë e besuar për postën, Wi-Fi ose faqet e brendshme, dhe heqja e saj thyen më shumë sesa tunelin.

Kur menaxhimi i pajisjes e mban profilin

Një server menaxhimi instalon një profil me një komandë instalimi dhe e heq me një komandë heqjeje që përputhet. Derisa kjo të ndodhë, profili nuk është i pajisjes për t'u fshirë, dhe një profil i menaxhuar që hiqet lokalisht zakonisht shtyhet përsëri në kontrollin tjetër. Fshirja e pajisjes gjithashtu nuk e ndryshon caktimin. Me regjistrimin automatik numri serial është i lidhur me organizatën, prandaj Setup Assistant e regjistron përsëri pajisjen dhe i njëjti profil zbret përpara se të arrini ekranin bazë.

Rruga e daljes është administrative. Kërkojini administratorit të heqë regjistrin e pajisjes nga shërbimi i menaxhimit, gjë që e mbyll regjistrimin dhe ndalon instalimet e ardhshme, ose të fshijë vetëm profilin VPN nga caktimi nëse pajisja duhet të mbetet e menaxhuar pa të. Për një pajisje që largohet nga organizata, kërkoni të dyja: regjistrimin e hequr dhe llogarinë VPN ose certifikatën e anuluar. Vetëm fshirja lokale lë kredenciale që ende vërtetohen nga një kopje e profilit diku tjetër.

Nëse profili është ende në listë pas ndryshimit në anën e serverit, rinisni pajisjen dhe lexoni listën përsëri përpara se të fshini çdo gjë. Disa heqje hyjnë në fuqi vetëm në kontrollin tjetër të pajisjes, dhe rinisja e detyron atë bisedë.

Verifikoni dhe anuloni atë që heqja nuk bëri

Pasi zëri të jetë zhdukur, konfirmoni tri gjëra me radhë: lista e VPN nuk e përmban më konfigurimin, lista e profileve nuk e shfaq më profilin që e mbante, dhe rinisja nuk i kthen asnjërën. Një konfigurim që shfaqet përsëri pas rinisjes tregon një pronar që nuk e keni gjetur, jo një fshirje të dështuar. Pastaj provoni qasjen që donit të përfundonit: një kërkesë drejt një hosti të brendshëm duhet të dështojë, dhe zona e statusit duhet të mbetet e qetë.

Heqja është lokale; anulimi nuk është. Fshini ose çaktivizoni llogarinë VPN të përdoruesit në server, anuloni certifikatën që mbante profili, dhe pastroni kredencialet e ruajtura që aplikacioni mbante në vargun e çelësave. Udhëzuesi i Apple për instalimin dhe heqjen e profileve të konfigurimit mbulon rrugën në pajisje për çdo version të iOS; autoriteti i mbetur është në anën e menaxhimit. Shënoni çfarë u hoq, kush e miratoi dhe nëse llogaria u anulua, sepse personi tjetër që mban këtë pajisje ndeshet me të njëjtat dy objekte.