Bakit nananatiling naka-lock ang profile ng VPN sa iOS at paano ito aalisin
Ang entry ng VPN sa iOS ay pag-aari ng app o ng pinirmahang profile. Basahin ang may-ari sa Settings, alisin ang tamang bagay, at bawiin ang iniiwan ng lokal na pagtanggal.
Nabibigo ang pag-alis ng entry ng VPN sa iPhone o iPad sa isa sa dalawang dahilan, at wala sa mga ito ang stuck na switch. Maaaring na-install ang entry ng serbisyo ng pamamahala ng device at hindi kailanman naging sa iyo ang button na Alisin, o may app pang naka-install na itinuturing na sarili nito ang configuration at isinusulat itong muli sa susunod na pagbukas. Pareho silang halos nasa iisang lugar sa Settings, kaya tinatanggal ng mga tao ang parehong hilera nang tatlong beses at sinisisi ang iOS. Alamin muna ang may-ari ng bagay, pagkatapos ay alisin ito sa paraang pinapayagan ng may-ari.
Dalawang bagay ang nagbabahagi ng isang hilera sa Settings
Ang VPN na ginawa ng app ay binubuo sa pamamagitan ng framework na NetworkExtension. Binubuo ng app ang configuration sa code, iniimbak ito sa system store, at inililista ito ng iOS sa ilalim ng VPN na may switch ng estado. Nananatiling may-ari ng record ang app: maaari nitong i-update ito mamaya, maglakip ng mga tuntunin ng konek kapag kailangan, o idagdag muli pagkatapos mong alisin. Nagtatanong ng kumpirmasyon ang mga bagong bersyon ng iOS kapag gustong magdagdag ng configuration ng VPN ang isang app, at sa prompt na iyon ibinibigay ang pagmamay-ari.
Ang configuration profile ay ibang bagay. Ito ay pinirmahang file, karaniwang .mobileconfig, na maaaring magdala ng payload ng VPN kasama ng mga setting ng Wi-Fi, mga sertipiko, paghihigpit, at mga account ng mail. May nag-install nito mula sa download o sa pamamagitan ng Apple Configurator, o itinutulak ito ng serbisyo ng pamamahala. Ang profile ang yunit ng pag-alis, hindi ang hilera ng VPN. Hindi nag-aalok ang iOS na magtanggal ng isang payload mula sa pinirmahang profile, kaya dinadala ng pag-alis ang lahat ng iba pang nasa profile.
Magkamukha sila sa ibabaw at lubos na magkaiba ang kilos, kaya ihambing ang nakikita mo sa talahanayang ito bago magbago ng anuman.
| What you see | Usual owner | Who can remove it |
|---|---|---|
| VPN row with an app name and a status switch | The app, through NetworkExtension | You, in Settings, or the app itself |
| Profile with a VPN payload and a Remove button | You, or whoever handed you the file | You, from the profile screen |
| Profile with no Remove button and an organization name | A management server | The organization that enrolled the device |
Basahin ang may-ari sa Settings
Sa kasalukuyang bersyon ng iOS at iPadOS, nasa Settings, General, VPN at Pamamahala ng Device ang listahan; tinawag ng lumang bersyon na Profiles ang parehong screen. Buksan ang profile at basahin ang screen ng detalye bago hawakan ang anuman. Ang hilerang may pangalan ng organisasyon, o ang mga salitang Pinamamahalaan ng, ay nangangahulugang galing sa server ng pamamahala ang profile. Ang button na Alisin ang Profile ay nangangahulugang maaaring alisin nang manu-mano ang install na ito, na hindi pa nagsasabi kung itutulak itong muli ng server sa susunod na pagsusuri.
Pagkatapos ay tingnan ang seksyong VPN ng parehong screen. Ipinapakita ng mga entry na ginawa ng app ang pangalan ng app sa tabi, at binubuksan ng button ng impormasyon ang configuration kasama ang sarili nitong opsyong Tanggalin ang VPN. Ang hilerang ang detalye ay nagbabanggit ng payload at hindi ng app ay pag-aari ng profile at doon dapat harapin. Ang pagpatay sa switch ng estado ay hindi pag-alis: nananatiling naka-save ang configuration, at ang tuntunin ng konek kapag kailangan ay maaaring muling itaas ang tunnel sa sandaling lumitaw ang tugmang network.
Alisin ang personal na configuration na paulit-ulit na bumabalik
Buksan ang entry ng VPN, pindutin ang button ng impormasyon, piliin ang Tanggalin ang VPN, at kumpirmahin. Kung bumabalik ang entry pagkatapos ng restart, ginagawa itong muli ng app; ito ay sinadyang kilos, hindi bug. Itigil ang paggawa muli sa pinagmulan: patayin ang konek kapag kailangan sa configuration, tanggihan ang prompt ng pag-apruba kung gustong idagdag muli ng app ang configuration, o alisin ang app kapag hindi mo na ito kailangan. Alisin ang entry bago alisin ang app, dahil ang natanggal na app ay maaaring mag-iwan ng naka-save na configuration na wala nang namamahala.
Kapag ang vendor ay nagpadala ng profile at hindi configuration ng NetworkExtension, lumilitaw ito sa parehong listahan ng profile sa ilalim ng pangalan ng vendor. Alisin muna ang profile, pagkatapos ang app. Huwag magtanggal ng walang kaugnayang sertipiko para pahinain ang configuration: ang sertipiko sa listahang iyon ay maaaring pinagkakatiwalaan ng mail, Wi-Fi, o panloob na site, at ang pag-alis nito ay sumisira ng higit pa sa tunnel.
Kapag hawak ng pamamahala ng device ang profile
Nag-install ang server ng pamamahala ng profile sa utos ng pag-install at inaalis ito sa tugmang utos ng pag-alis. Hanggang sa mangyari iyon, hindi pag-aari ng device ang profile para tanggalin, at ang pinamamahalaang profile na maaaring alisin nang lokal ay karaniwang itinutulak muli sa susunod na pagsusuri. Hindi rin binabago ng pagbura sa device ang pagtatalaga. Sa awtomatikong pagpapatala, nakatali sa organisasyon ang serial number, kaya muling ipinapatala ng Setup Assistant ang device at dumarating ang parehong profile bago mo maabot ang home screen.
Ang labasan ay administratibo. Hilingin sa administrator na alisin ang record ng device mula sa serbisyo ng pamamahala, na nagtatapos sa pagpapatala at humihinto sa mga susunod na install, o tanggalin lamang ang profile ng VPN mula sa pagtatalaga kung dapat manatiling pinamamahalaan ang device nang wala ito. Para sa device na umaalis sa organisasyon, hilingin ang dalawa: natanggal ang pagpapatala at nabawi ang account ng VPN o sertipiko. Ang lokal na pag-alis lamang ay nag-iiwan ng mga kredensyal na nagpapatotoo pa rin mula sa kopya ng profile sa ibang lugar.
Kung nasa listahan pa rin ang profile pagkatapos ng pagbabago sa server, i-restart ang device at basahin muli ang listahan bago magbura ng anuman. Ang ilang pag-alis ay nagkakabisa lamang sa susunod na pagsusuri ng device, at pinipilit ng restart ang usapang iyon.
Kumpirmahin at bawiin ang hindi ginawa ng pag-alis
Kapag nawala ang entry, kumpirmahin ang tatlong bagay nang sunod-sunod: wala nang configuration sa listahan ng VPN, hindi na ipinapakita ng listahan ng profile ang profile na nagdala nito, at hindi naibabalik ng restart ang alinman sa dalawa. Ang configuration na muling lumitaw pagkatapos ng restart ay tumutukoy sa may-aring hindi mo pa nahahanap, hindi sa nabigong pag-alis. Pagkatapos ay subukan ang access na nais mong tapusin: dapat mabigo ang kahilingan sa panloob na host, at dapat manatiling tahimik ang lugar ng estado.
Ang pag-alis ay lokal; ang pagbawi ay hindi. Tanggalin o i-disable ang account ng VPN ng user sa server, bawiin ang sertipikong dinala ng profile, at linisin ang mga naka-save na kredensyal na itinago ng app sa keychain. Saklaw ng gabay ng Apple para sa pag-install at pag-alis ng mga configuration profile ang landas sa device para sa bawat bersyon ng iOS; ang natitirang awtoridad ay nasa panig ng pamamahala. Itala kung ano ang inalis, sino ang nag-apruba, at kung nabawi ang account, dahil ang susunod na taong hahawak sa device na ito ay makakatagpo ng parehong dalawang bagay.