VPN на iPhone-у се поново повезује након искључивања: ко га поново покреће?

Додирните искључи на VPN-у на iPhone-у, отворите прегледач и тунел је поново успостављен пре него што се страница учита, због чега прекидач изгледа покварено. Обично ради како је предвиђено, само не онако како је корисник намеравао. Искључивање завршава једну сесију; нешто друго још увек има дозволу да започне нову. На iOS-у то могу учинити три различита власника, а сваки оставља другачији траг у томе када се поновно повезивање догоди.

Искључивање није онемогућавање

Ручно искључивање говори тунелу да се заустави. Оно не говори нужно систему да престане да га тражи. Правила „повежи на захтев“, сопствена политика аутоматског повезивања апликације провајдера и управљана конфигурација „увек укључено“ преживљавају искључивање, а свако од њих може поново покренути везу без икаквог додира корисника.

Разлика је важна јер решење лежи код власника. Јаче притискање прекидача никада не помаже, а брисање профила је много већи захват него што проблем захтева. Прво пронађите окидач, затим одлучите да ли је ваше да га мењате. Тај редослед вас такође чува да не уклоните исправну конфигурацију тражећи правило које живи негде другде.

Упоредите три власника по њиховом окидачу

„Повежи на захтев“ реагује на услове које процењује оперативни систем: придруживање мрежи или захтев који укључује домену коју правило покрива. Апликација провајдера може да подигне везу када се покрене или када њена сопствена позадинска политика тако одлучи. Управљано „увек укључено“ постављање је захтев на нивоу уређаја који корисник уопште не би требало да заобилази.

Пратите који догађај претходи поновном повезивању и власник постаје прилично очигледан. То је разлика између правила које можете уредити и политике о којој можете само да питате.

Шта правила „на захтев“ заиста раде

Понашање на захтев је уређена листа. Сваки унос одговара услову и даје радњу: повежи, искључи, процени покушај везе или занемари. Правило за повезивање које стоји пре правила за искључивање побеђује кад се оба подударају, и зато се уређај може одмах поново повезати након ручног искључивања.

Правила могу бити и вођена доменом, подударајући се са именом хоста у захтеву уместо промене интерфејса. То је образац иза „VPN се враћа кад отворим интранет страницу“, и упућује на провајдера или профил који је инсталирао правило, а не на сам iOS.

Управљано „увек укључено“ није лична опција

На надзираном, управљаном уређају организација може захтевати да VPN остане укључен и може уклонити могућност корисника да га искључи. Никакво пребацивање у подешавањима то неће променити, а искрен одговор је да понашање припада политици администратора.

Питајте која политика важи и какав процес изузетка постоји, ако постоји. Брисање инсталираног профила управљања није подржано решење; може уклонити другу конфигурацију од које уређај зависи и може покварити извештавање о усклађености.

Тестирајте уклањањем окидача, а не профила

Оставите профил инсталиран, искључите, па поновите догађај који је раније поново покретао тунел: придружите се истој Wi-Fi мрежи, отворите исту апликацију, затражите исто интерно име. Ако се тунел врати у том тренутку, препознали сте окидач и можете потражити подешавање које га поседује.

Промените једно подешавање код власника, па поновите исти тест. Ако поновно повезивање престане, имате одговор; ако се настави, окидач је негде другде и профил никада није био проблем. Преузета датотека подешавања која још стоји у апликацији Датотеке такође није инсталирана конфигурација, па брисање датотеке ништа не доказује.

Користан исход је реченица коју можете да запишете: ову везу покреће ово правило или политика, а поседује је ова страна. Кад је то тачно, прекидач престаје да делује непредвидиво, а следећа особа која то пријави добија директан одговор уместо још једне реинсталације.