iPhone kërkon leje për konfigurimin VPN: kontrolloni përpara se të prekni

Prekët diçka në një aplikacion VPN dhe iOS u përgjigj me një dialog që nuk e prisnit: aplikacioni dëshiron të shtojë konfigurime VPN, me «Mos lejo» dhe «Lejo» poshtë. Ai dialog është leja e drejtimit e sistemit dhe shfaqet një herë për çdo konfigurim që aplikacioni përpiqet të instalojë. Lejojeni kur e hapët aplikacionin dhe kishit ndërmend të lidheshit; prekni «Mos lejo» kur kërkesa erdhi ndërsa bënit diçka tjetër, dhe më pas zbuloni çfarë e solli në ekran. Asgjë në formulim nuk ju thotë nëse ofruesi meriton besim — ai vetëm regjistron që iOS është gati t’i dorëzojë një pjesë të stakut të rrjetit këtij aplikacioni.

Çfarë po ju kërkon iOS të miratoni

Një aplikacion i zakonshëm nuk mund të prekë rrugën e paketave. Një klient VPN duhet të ndërtohet mbi kornizën NetworkExtension të Apple dhe të nënshkruhet me të drejtën Personal VPN; kur dëshiron një tunel, krijon një objekt konfigurimi dhe i kërkon sistemit ta ruajë, dhe pikërisht ai thirrje ruajtjeje nxjerr dialogun. Formulimi ndryshon mes versioneve — më të rejat thonë shto konfigurime VPN, më të vjetrat shto një konfigurim VPN — por kuptimi është i fiksuar: një aplikacion që e keni instaluar dëshiron një zë të përhershëm te Cilësimet > Të përgjithshme > VPN dhe menaxhimi i pajisjes.

Zëri është i përhershëm sipas projektimit. Ai i mbijeton rrëzimeve dhe rinisjeve të aplikacionit, mund të rilidhet ndërsa aplikacioni është i mbyllur, dhe mund të mbajë rregulla lidhjeje sipas kërkesës që ngrenë tunelin kur i bashkoheni një rrjeti. Pikërisht për këtë iOS pyet në vend që thjesht ta bëjë, dhe për këtë përgjigja ruhet në vend që të kërkohet përsëri në çdo lidhje.

Lexoni dialogun përpara se të prekni «Lejo»

Trajtojeni dialogun si një pohim që mund ta kontrolloni në pak sekonda. Ndaloni te pika e parë që nuk qëndron.

• Emri në dialog përputhet me një aplikacion që e keni instaluar. Një dialog që i atribuohet diçkaje që nuk e njihni është arsye për të prekur «Mos lejo» dhe për të vazhduar kërkimin, jo diçka për t’u provuar.
• Ishit brenda atij aplikacioni kur u shfaq. Konfigurimi i parë dhe butoni i lidhjes janë shkaktarët e zakonshëm.
• Aplikacioni nuk është përditësuar ose riinstaluar sapo pa ju. Një version i ri mund të shtojë një konfigurim dhe të pyesë përsëri.
• Askush nuk kërkon Apple ID-në tuaj, një numër karte ose një kod nga një mesazh. Dialogu VPN nuk i kërkon kurrë ato, prandaj një dialog që i kërkon është një dialog tjetër.

Kur plotësohen të katër kushtet, «Lejo» është një përgjigje e arsyeshme për një ofrues që e keni zgjedhur me qëllim. Nëse nuk jeni i sigurt, prekni «Mos lejo»; aplikacioni do të pyesë përsëri herën tjetër që ruan, dhe duke pritur një orë nuk humbisni asgjë.

Verifikoni konfigurimin pasi të keni lejuar

Miratimi e nis kontrollin, nuk e përfundon. Hapni Cilësimet > Të përgjithshme > VPN dhe menaxhimi i pajisjes dhe shikoni bllokun VPN. Duhet të shihni një rresht të emërtuar sipas aplikacionit ose profilit që ka instaluar, me një rresht statusi dhe një buton informacioni. Prekni atë buton për të lexuar adresën e serverit, emrin e llogarisë nëse ka, dhe nëse «Lidhu sipas kërkesës» është i aktivizuar.

Më pas vendosni e kujt është ky rresht. Një VPN personal që e krijoni nga një aplikacion është i juaji për ta redaktuar dhe fshirë; një rresht që thotë se e menaxhon një organizatë nuk është, dhe heqja e tij kalon përmes atij që regjistroi pajisjen. Të shihni të dyja do të thotë që dy autoritete të ndryshme ndajnë pajisjen, dhe duhet të dini cila po e mbart trafikun tuaj tani.

Hapi i fundit: lidhuni një herë dhe konfirmoni se trafiku vërtet ndjek tunelin. Ngarkoni një faqe që shfaq adresën tuaj publike dhe kontrolloni që adresa i përket ofruesit, jo lidhjes tuaj të shtëpisë. Nëse rreshti thotë «I lidhur» dhe adresa nuk ka ndryshuar, konfigurimi është i instaluar por nuk drejton, dhe rregullimi është te cilësimet në atë ekran informacioni, jo në aplikacion.

Çfarë mbulon miratimi dhe çfarë nuk mbulon

Lejimi i jep aplikacionit aftësinë të drejtojë trafikun sipas konfigurimit të tij. Kjo është një leje e madhe në një drejtim dhe e ngushtë në tjetrin. Aplikacioni mund t’i dërgojë paketat tuaja përmes serverëve të tij dhe mund të shohë metadata që u bashkëngjiten: cilat adresa kontaktuat, kur dhe sa u zhvendos. Nuk mund të lexojë brendësinë e një sesioni HTTPS, dhe nuk i merr fotot, mesazhet, mikrofonin ose Apple ID-në tuaj.

Mbulimi është gjithashtu më i ngushtë se «gjithçka». Një konfigurim mund të drejtojë të gjithë trafikun ose vetëm disa destinacione, dhe tunelimi sipas aplikacionit — ku vetëm aplikacionet e emërtuara përdorin tunelin — organizohet nga një menaxher pajisjeje, jo duke prekur «Lejo». iOS mban aktiv vetëm një lidhje VPN personale në një kohë, edhe kur renditen disa konfigurime, prandaj një aplikacion i dytë nuk mund të marrë në heshtje nga i pari ndërsa ai është i lidhur.

Revokojeni si duhet kur të hiqni dorë nga shërbimi

Fshirja e aplikacionit nuk është mënyrë e besueshme për të hequr konfigurimin. Kontrolloni vetë listën e VPN dhe fshini rreshtin nga ekrani i tij i informacionit nëse është ende atje. Në një pajisje që e dilni në pension, bëni edhe anën e llogarisë: dilni nga sesioni në panelin e ofruesit ose revokoni pajisjen atje, sepse një rresht lokal i fshirë nuk bën asgjë me një sesion që serveri vazhdon ta konsiderojë të vlefshëm.

Pajisjet e menaxhuara janë përjashtimi. Kur rreshti thotë se e ka instaluar një organizatë, fshirja lokale ose dështon ose anulohet në kontrollin e radhës, dhe vetëm procesi i heqjes së vetë organizatës do të zgjasë.

Kur dialogu vazhdon të kthehet

Një dialog i përsëritur zakonisht do të thotë që konfigurimi po krijohet përsëri, jo që miratimi i parë dështoi. Shkaqet e zakonshme: aplikacioni shkruan një konfigurim të ri në çdo nisje dhe iOS e trajton si të ri, një rregull lidhjeje sipas kërkesës e hodhi poshtë zërin e vjetër, një profil u riinstalua nga një menaxher pajisjeje, ose ekzistojnë disa konfigurime dhe aplikacioni pyet për një që nuk e vutë re kurrë.

Numëroni së pari rreshtat. Nëse lista rritet sa herë që hapni aplikacionin, aplikacioni nuk e ripërdor konfigurimin e tij dhe rregullimi i takon zhvilluesit ose një riinstalimi të pastër. Nëse lista mbetet në një dhe dialogu prapë kthehet, kërkoni një profil menaxhimi që e riinstalon — është çështje politike, jo një defekt që hiqet me prekje.

Përpara se të vazhdoni, konfirmoni tre gjëra: rreshti te Cilësimet është ai që miratuat, adresa që shihni ndërsa jeni i lidhur i përket ofruesit, dhe ana e llogarisë është revokuar nëse keni mbaruar me shërbimin. Këto tre mbulojnë çfarë dha dialogu, çfarë bën tani dhe çfarë do të vazhdojë të bëjë pasi pajisja të largohet nga duart tuaja.