Зашто iOS VPN профил остаје закључан и како га уклонити

Уклањање VPN записа на iPhone-у или iPad-у не успева из једног од два разлога, а ниједан није заглављено дугме. Или је запис инсталирала служба за управљање уређајима и дугме Уклони никада није било ваше, или апликација коју још имате инсталирану третира конфигурацију као своју и враћа је при следећем покретању. Обе врсте стоје готово на истом месту у Подешавањима, па људи бришу исти ред три пута и криве iOS. Најпре утврдите власника објекта, а затим га уклоните онако како тај власник дозвољава.

Два објекта деле један ред у Подешавањима

VPN који ствара апликација гради се кроз оквир NetworkExtension. Апликација саставља конфигурацију у коду, чува је у системском складишту, а iOS је наводи под VPN са прекидачем стања. Апликација остаје власник тог записа: може га касније ажурирати, приложити правила за повезивање на захтев или га после вашег брисања поново додати. Нове верзије iOS-а траже потврду када апликација жели да дода VPN конфигурацију, и управо се у том упиту додељује власништво.

Конфигурациони профил је други објекат. То је потписана датотека, обично .mobileconfig, која може носити VPN терет уз Wi-Fi подешавања, сертификате, ограничења и налоге е-поште. Неко га инсталира из преузимања или преко Apple Configurator-а, или га сервис за управљање гурне. Јединица уклањања је профил, а не ред VPN-а. iOS не нуди брисање једног терета из потписаног профила, па уклањање односи са собом све остало у профилу.

Двоје на површини изгледа слично и понаша се сасвим другачије, па упоредите оно што видите са овом табелом пре него што било шта промените.

Прочитајте власника у Подешавањима

У актуелним верзијама iOS-а и iPadOS-а списак је у Подешавања, Опште, VPN и управљање уређајем; старије верзије звале су исти екран Профили. Отворите профил и прочитајте екран са детаљима пре него што било шта дотакнете. Ред са називом организације или речи Управља значи да је профил дошао са сервера за управљање. Дугме Уклони профил значи да се ова инсталација може уклонити ручно, што још не каже хоће ли је сервер при следећој провери гурнути назад.

Затим проверите одељак VPN на истом екрану. Записи које стварају апликације показују назив апликације поред себе, а дугме за информације отвара конфигурацију са сопственом опцијом Обриши VPN. Ред чији детаљи наводе терет уместо апликације припада профилу и мора се решити тамо. Искључивање прекидача стања није уклањање: конфигурација остаје сачувана, а правило за повезивање на захтев може поново подићи тунел у тренутку када се појави одговарајућа мрежа.

Уклоните личну конфигурацију која се стално враћа

Отворите VPN запис, додирните дугме за информације, изаберите Обриши VPN и потврдите. Ако се запис врати после поновног покретања, апликација га поново ствара; то је намерно понашање, а не грешка. Зауставите поновно стварање на извору: искључите повезивање на захтев у конфигурацији, одбијте упит за одобрење ако апликација жели поново да дода конфигурацију или деинсталирајте апликацију када вам више не треба. Уклоните запис пре деинсталације, јер деинсталирана апликација може оставити сачувану конфигурацију коју више ништа не управља.

Када је добављач послао профил уместо NetworkExtension конфигурације, он се појављује на истом списку профила под именом добављача. Најпре уклоните профил, а затим апликацију. Не бришите неповезане сертификате да бисте ослабили конфигурацију: сертификат на том списку може уживати поверење е-поште, Wi-Fi-ја или интерних страница, а његово уклањање квари више од тунела.

Када профил држи управљање уређајем

Сервер за управљање инсталира профил командом за инсталацију и уклања га одговарајућом командом за уклањање. Док се то не догоди, профил није уређајев за брисање, а управљани профил који се може уклонити локално обично се при следећој провери поново гурне. Ни брисање уређаја не мења доделу. Код аутоматске регистрације серијски број је везан за организацију, па Setup Assistant поново региструје уређај и исти профил слети пре него што дођете до почетног екрана.

Излаз је административан. Замолите администратора да уклони запис уређаја из сервиса за управљање, што завршава регистрацију и зауставља будуће инсталације, или да из доделе избрише само VPN профил ако уређај треба да остане управљан без њега. За уређај који напушта организацију затражите обоје: регистрацију уклоњену и VPN налог или сертификат опозван. Само локално брисање оставља акредитиве који се још увек аутентификују из копије профила негде другде.

Ако је профил после промене на серверу још на списку, поново покрените уређај и поново прочитајте списак пре него што ишта избришете. Нека се уклањања остваре тек при следећој провери уређаја, а поновно покретање присиљава тај разговор.

Проверите и опозовите оно што уклањање није учинило

Када записа више нема, потврдите три ствари редом: списак VPN-а више не садржи конфигурацију, списак профила више не приказује профил који ју је носио и поновно покретање не враћа ниједно од тога. Конфигурација која се поново појави након покретања упућује на власника којег још нисте пронашли, а не на неуспело брисање. Затим испробајте приступ који сте хтели да завршите: захтев према унутрашњем хосту требало би да не успе, а област стања требало би да остане у мировању.

Уклањање је локално; опозив није. Избришите или онемогућите корисников VPN налог на серверу, опозовите сертификат који је профил носио и очистите сачуване акредитиве које је апликација држала у привеску кључева. Apple-ов водич за инсталирање и уклањање конфигурационих профила покрива пут на уређају за сваку верзију iOS-а; преостала овлашћења су на страни управљања. Забележите шта је уклоњено, ко је то одобрио и да ли је налог опозван, јер следећа особа са овим уређајем сусреће иста два објекта.