iPhone ขออนุญาตใช้การกำหนดค่า VPN: ตรวจสอบก่อนกด

คุณแตะบางอย่างในแอป VPN แล้ว iOS ตอบกลับด้วยหน้าต่างที่คุณไม่ได้คาดไว้: แอปต้องการเพิ่มการกำหนดค่า VPN โดยมี “ไม่อนุญาต” และ “อนุญาต” อยู่ด้านล่าง หน้าต่างนั้นคือสิทธิ์การกำหนดเส้นทางของระบบ และจะปรากฏหนึ่งครั้งต่อการกำหนดค่าแต่ละอันที่แอปพยายามติดตั้ง อนุญาตเมื่อคุณเปิดแอปและตั้งใจจะเชื่อมต่อ แตะ “ไม่อนุญาต” เมื่อคำขอมาถึงขณะที่คุณกำลังทำอย่างอื่น แล้วหาว่าอะไรทำให้มันขึ้นบนหน้าจอ ไม่มีข้อความใดบอกคุณว่า ผู้ให้บริการสมควรได้รับความไว้วางใจหรือไม่ — มันเพียงบันทึกว่า iOS กำลังจะมอบส่วนหนึ่งของสแต็กเครือข่ายให้แอปนี้

สิ่งที่ iOS ขอให้คุณอนุมัติ

แอปทั่วไปไม่สามารถแตะเส้นทางของแพ็กเก็ตได้ ไคลเอนต์ VPN ต้องสร้างบนเฟรมเวิร์ก NetworkExtension ของ Apple และลงนามด้วยสิทธิ์ Personal VPN เมื่อต้องการอุโมงค์ มันจะสร้างออบเจกต์การกำหนดค่าและขอให้ระบบบันทึกไว้ และการเรียกบันทึกนั้นเองที่ทำให้หน้าต่างปรากฏขึ้น ถ้อยคำเปลี่ยนไประหว่างเวอร์ชัน เวอร์ชันใหม่บอกว่าเพิ่มการกำหนดค่า VPN เวอร์ชันเก่าบอกว่าเพิ่มการกำหนดค่า VPN หนึ่งรายการ แต่ความหมายคงที่: แอปที่คุณติดตั้งต้องการรายการถาวรในการตั้งค่า > ทั่วไป > VPN และการจัดการอุปกรณ์

รายการนั้นเป็นแบบถาวรโดยการออกแบบ มันทนต่อการแครชและการรีสตาร์ตของแอป สามารถเชื่อมต่อใหม่ได้ขณะแอปปิดอยู่ และสามารถพากฎการเชื่อมต่อตามต้องการที่ยกอุโมงค์ขึ้นเมื่อคุณเข้าร่วมเครือข่าย นั่นคือเหตุผลที่ iOS ถามแทนที่จะทำเอง และเหตุผลที่คำตอบถูกเก็บไว้แทนที่จะถามใหม่ทุกครั้งที่เชื่อมต่อ

อ่านหน้าต่างก่อนแตะ “อนุญาต”

มองหน้าต่างเป็นข้อกล่าวอ้างที่คุณตรวจสอบได้ในไม่กี่วินาที หยุดที่ข้อแรกที่ไม่ผ่าน

• ชื่อในหน้าต่างตรงกับแอปที่คุณติดตั้ง หน้าต่างที่อ้างถึงสิ่งที่คุณไม่รู้จักคือเหตุผลให้แตะ “ไม่อนุญาต” และค้นต่อ ไม่ใช่สิ่งที่ต้องลอง
• คุณอยู่ในแอปนั้นขณะที่มันปรากฏ การตั้งค่าครั้งแรกและปุ่มเชื่อมต่อคือสาเหตุปกติ
• แอปไม่ได้เพิ่งอัปเดตหรือติดตั้งใหม่โดยที่คุณไม่รู้ตัว เวอร์ชันใหม่อาจเพิ่มการกำหนดค่าและถามอีกครั้ง
• ไม่มีใครขอ Apple ID หมายเลขบัตร หรือรหัสจากข้อความ หน้าต่าง VPN ไม่เคยต้องการสิ่งเหล่านั้น ดังนั้นหน้าต่างที่ขอสิ่งเหล่านั้นคือหน้าต่างอื่น

เมื่อเงื่อนไขทั้งสี่ข้อเป็นจริง “อนุญาต” คือคำตอบที่สมเหตุสมผลสำหรับผู้ให้บริการที่คุณเลือกโดยเจตนา หากไม่แน่ใจ ให้แตะ “ไม่อนุญาต” แอปจะถามอีกครั้งเมื่อบันทึกครั้งถัดไป และคุณไม่เสียอะไรเลยจากการรอหนึ่งชั่วโมง

ตรวจสอบการกำหนดค่าหลังจากอนุญาตแล้ว

การอนุมัติเริ่มการตรวจสอบ ไม่ได้ทำให้เสร็จ เปิดการตั้งค่า > ทั่วไป > VPN และการจัดการอุปกรณ์ แล้วดูบล็อก VPN คุณควรเห็นหนึ่งแถวที่ตั้งชื่อตามแอปหรือโปรไฟล์ที่ติดตั้ง พร้อมบรรทัดสถานะและปุ่มข้อมูล แตะปุ่มนั้นเพื่ออ่านที่อยู่เซิร์ฟเวอร์ ชื่อบัญชีหากมี และดูว่า “เชื่อมต่อตามต้องการ” เปิดอยู่หรือไม่

จากนั้นตัดสินว่าแถวนี้เป็นของใคร VPN ส่วนตัวที่คุณสร้างจากแอปเป็นของคุณที่จะแก้ไขและลบ ส่วนแถวที่บอกว่าองค์กรจัดการนั้นไม่ใช่ และการลบจะต้องผ่านผู้ที่ลงทะเบียนอุปกรณ์ การเห็นทั้งสองแบบหมายความว่ามีสองอำนาจที่แตกต่างกันแบ่งปันอุปกรณ์ และคุณควรรู้ว่าอันไหนกำลังพาข้อมูลของคุณอยู่ตอนนี้

ขั้นตอนสุดท้าย: เชื่อมต่อหนึ่งครั้งและยืนยันว่าข้อมูลตามอุโมงค์จริง โหลดหน้าที่แสดงที่อยู่สาธารณะของคุณและตรวจสอบว่าที่อยู่นั้นเป็นของผู้ให้บริการ ไม่ใช่การเชื่อมต่อที่บ้านของคุณ หากแถวบอกว่า “เชื่อมต่อแล้ว” แต่ที่อยู่ไม่เปลี่ยน แสดงว่าการกำหนดค่าติดตั้งแล้วแต่ไม่กำหนดเส้นทาง และวิธีแก้อยู่ในการตั้งค่าบนหน้าจอข้อมูลนั้น ไม่ใช่ในแอป

การอนุมัติครอบคลุมอะไรและไม่ครอบคลุมอะไร

การอนุญาตมอบความสามารถให้แอปกำหนดเส้นทางข้อมูลภายใต้การกำหนดค่าของมัน นั่นเป็นสิทธิ์ที่กว้างในทิศทางหนึ่งและแคบในอีกทิศทาง แอปสามารถส่งแพ็กเก็ตของคุณผ่านเซิร์ฟเวอร์ของมันและเห็นเมทาดาทาที่แนบมา: ที่อยู่ใดที่คุณติดต่อ เมื่อใด และปริมาณเท่าไร มันอ่านภายในเซสชัน HTTPS ไม่ได้ และไม่ได้รูปภาพ ข้อความ ไมโครโฟน หรือ Apple ID ของคุณ

ขอบเขตก็แคบกว่า “ทุกอย่าง” เช่นกัน การกำหนดค่าอาจกำหนดเส้นทางข้อมูลทั้งหมดหรือเพียงบางปลายทาง และการทำอุโมงค์แยกตามแอป ซึ่งมีเพียงแอปที่ระบุชื่อเท่านั้นที่ใช้อุโมงค์ ถูกจัดโดยผู้จัดการอุปกรณ์ ไม่ใช่การแตะ “อนุญาต” iOS เก็บการเชื่อมต่อ VPN ส่วนตัวไว้เพียงหนึ่งรายการในแต่ละเวลา แม้จะมีหลายการกำหนดค่าอยู่ในรายการ ดังนั้นแอปที่สองจึงไม่สามารถเข้ายึดจากแอปแรกอย่างเงียบ ๆ ขณะที่มันเชื่อมต่ออยู่

เพิกถอนอย่างถูกต้องเมื่อคุณเลิกใช้บริการ

การลบแอปไม่ใช่วิธีที่เชื่อถือได้ในการถอดการกำหนดค่า ตรวจสอบรายการ VPN ด้วยตัวเองและลบแถวจากหน้าจอข้อมูลหากยังอยู่ บนอุปกรณ์ที่คุณปลดระวาง ให้ทำฝั่งบัญชีด้วย: ออกจากระบบในแดชบอร์ดของผู้ให้บริการหรือเพิกถอนอุปกรณ์ที่นั่น เพราะแถวภายในที่ถูกลบไม่ได้ทำอะไรกับเซสชันที่เซิร์ฟเวอร์ยังถือว่าใช้ได้

อุปกรณ์ที่ถูกจัดการเป็นข้อยกเว้น เมื่อแถวบอกว่าองค์กรเป็นผู้ติดตั้ง การลบภายในจะล้มเหลวหรือถูกยกเลิกในการตรวจสอบครั้งถัดไป และมีเพียงกระบวนการถอดถอนขององค์กรเองเท่านั้นที่จะคงอยู่

เมื่อหน้าต่างยังคงกลับมาอีก

หน้าต่างที่เกิดซ้ำมักหมายความว่าการกำหนดค่าถูกสร้างใหม่ ไม่ใช่การอนุมัติครั้งแรกที่ล้มเหลว สาเหตุที่พบบ่อย: แอปเขียนการกำหนดค่าใหม่ทุกครั้งที่เปิด และ iOS ถือว่าเป็นของใหม่ กฎการเชื่อมต่อตามต้องการทิ้งรายการเก่า โปรไฟล์ถูกติดตั้งใหม่โดยผู้จัดการอุปกรณ์ หรือมีการกำหนดค่าหลายรายการและแอปถามถึงอันที่คุณไม่เคยสังเกต

นับแถวก่อน หากรายการเพิ่มขึ้นทุกครั้งที่คุณเปิดแอป แสดงว่าแอปไม่ได้ใช้การกำหนดค่าซ้ำ และวิธีแก้เป็นเรื่องของผู้พัฒนาหรือการติดตั้งใหม่แบบสะอาด หากรายการยังคงมีหนึ่งแถวแต่หน้าต่างยังกลับมา ให้มองหาโปรไฟล์การจัดการที่ติดตั้งมันใหม่ นั่นเป็นคำถามเชิงนโยบาย ไม่ใช่ข้อบกพร่องที่คุณแตะให้หายได้

ก่อนไปต่อ ให้ยืนยันสามอย่าง: แถวในการตั้งค่าคือแถวที่คุณอนุมัติ ที่อยู่ที่คุณเห็นขณะเชื่อมต่อเป็นของผู้ให้บริการ และฝั่งบัญชีถูกเพิกถอนแล้วหากคุณใช้บริการเสร็จแล้ว สามข้อนี้ครอบคลุมสิ่งที่หน้าต่างให้ สิ่งที่มันทำอยู่ตอนนี้ และสิ่งที่จะทำต่อไปหลังอุปกรณ์ออกจากมือคุณ