iPhone тражи дозволу за VPN конфигурацију: проверите пре него што додирнете

Додирнули сте нешто у VPN апликацији, а iOS је одговорио дијалогом који нисте очекивали: апликација жели да дода VPN конфигурације, а испод су „Не дозволи“ и „Дозволи“. Тај дијалог је системска дозвола за усмеравање и појављује се једном за сваку конфигурацију коју апликација покуша да инсталира. Дозволите га када сте отворили апликацију и намеравали да се повежете; додирните „Не дозволи“ када је захтев стигао док сте радили нешто друго, па откријте шта га је избацило на екран. Ништа у тексту вам не каже да ли добављач заслужује поверење — само бележи да iOS управо предаје део мрежног стека овој апликацији.

Шта вам iOS тражи да одобрите

Обична апликација не може да дира путању пакета. VPN клијент мора бити изграђен на Apple-овом NetworkExtension оквиру и потписан правом Personal VPN; када жели тунел, ствара конфигурацијски објекат и тражи од система да га сачува, а управо тај позив за чување подиже дијалог. Формулација се мења међу верзијама — новије кажу додај VPN конфигурације, старије додај VPN конфигурацију — али значење је чврсто: апликација коју сте инсталирали жели трајан унос у Подешавања > Опште > VPN и управљање уређајем.

Унос је трајан по дизајну. Надживљава рушења апликације и поновна покретања, може поново да се повеже док је апликација затворена и може да носи правила на захтев која подижу тунел када се придружите мрежи. Управо зато iOS пита уместо да то једноставно уради, и зато се одговор чува уместо да се тражи изнова при сваком повезивању.

Прочитајте дијалог пре него што додирнете „Дозволи“

Третирајте дијалог као тврдњу коју можете проверити у неколико секунди. Зауставите се на првој стави која не прође.

• Име у дијалогу одговара апликацији коју сте инсталирали. Дијалог приписан нечему што не препознајете разлог је да додирнете „Не дозволи“ и наставите да тражите, а не ствар за тестирање.
• Били сте унутар те апликације када се појавио. Почетно подешавање и дугмад за повезивање уобичајени су окидачи.
• Апликација није управо ажурирана или поново инсталирана без вас. Нова верзија може додати конфигурацију и поново питати.
• Нико не тражи ваш Apple ID, број картице или код из поруке. VPN дијалог то никада не жели, па је дијалог који тражи нешто друго.

Када важе сва четири услова, „Дозволи“ је разуман одговор за добављача којег сте намерно одабрали. Ако нисте сигурни, додирните „Не дозволи“; апликација ће поново питати следећи пут када буде чувала, и ништа не губите чекањем сат времена.

Проверите конфигурацију након што дозволите

Одобрење започиње проверу, али је не завршава. Отворите Подешавања > Опште > VPN и управљање уређајем и погледајте блок VPN. Требало би да видите један ред назван по апликацији или профилу који је инсталирала, са статусним ретком и дугметом за информације. Додирните то дугме да прочитате адресу сервера, назив налога ако постоји и да ли је „Повежи на захтев“ укључено.

Затим одлучите чији је то ред. Лични VPN који сте направили из апликације ваш је за уређивање и брисање; ред који каже да њиме управља организација није, а његово уклањање иде преко онога ко је регистровао уређај. Видети оба значи да два различита тела деле уређај, и требало би да знате које тренутно носи ваш саобраћај.

Последњи корак: повежите се једном и потврдите да саобраћај заиста следи тунел. Учитајте страницу која приказује вашу јавну адресу и проверите да адреса припада добављачу, а не вашој кућној вези. Ако ред каже „Повезано“, а адреса се није променила, конфигурација је инсталирана али не усмерава, а поправка је у подешавањима на том екрану са информацијама, не у апликацији.

Шта одобрење покрива, а шта не

Дозвољавање даје апликацији способност да усмерава саобраћај под својом конфигурацијом. То је велика дозвола у једном смеру и уска у другом. Апликација може да шаље ваше пакете кроз своје сервере и види метаподатке везане за њих: које адресе сте контактирали, када и колико се пренело. Не може да чита унутрашњост HTTPS сесије и не добија ваше фотографије, поруке, микрофон или Apple ID.

Покривеност је такође ужа од „свега“. Конфигурација може да усмерава сав саобраћај или само нека одредишта, а тунелирање по апликацији — где само именоване апликације користе тунел — уређује управник уређаја, а не додир на „Дозволи“. iOS држи активну само једну личну VPN везу у датом тренутку чак и када је наведено неколико конфигурација, па друга апликација не може тихо да преузме од прве док је она повезана.

Опозовите га исправно када престанете да користите услугу

Брисање апликације није поуздан начин да се уклони конфигурација. Сами проверите листу VPN-а и обришите ред са његовог екрана са информацијама ако је још тамо. На уређају који напуштате, урадите и страну налога: одјавите се на контролној табли добављача или тамо опозовите уређај, јер избрисан локални ред не чини ништа са сесијом коју сервер још сматра важећом.

Управљани уређаји су изузетак. Када ред каже да га је инсталирала организација, локално брисање или не успева или се поништава при следећој провери, а само ће се сопствени поступак уклањања организације задржати.

Када се дијалог стално враћа

Поновљени дијалог обично значи да се конфигурација ствара изнова, а не да је прво одобрење пропало. Уобичајени узроци: апликација пише нову конфигурацију при сваком покретању и iOS је третира као нову, правило на захтев је одбацило стари унос, профил је поново инсталирао управник уређаја или постоји неколико конфигурација и апликација пита за ону коју никада нисте приметили.

Прво пребројте редове. Ако листа расте сваки пут када отворите апликацију, апликација не користи поново своју конфигурацију и поправка је на програмеру или на чистој реинсталацији. Ако листа остаје на једном, а дијалог се ипак враћа, потражите профил за управљање који га поново инсталира — то је питање политике, не грешка коју можете да отклоните додиром.

Пре него што наставите, потврдите три ствари: ред у Подешавањима је онај који сте одобрили, адреса коју видите док сте повезани припада добављачу и страна налога је опозвана ако сте завршили са услугом. Те три покривају шта је дијалог дао, шта сада ради и шта ће наставити да ради након што уређај напусти ваше руке.