Hinihiling ng iPhone na payagan ang VPN configuration: suriin bago pindutin

Pinindot mo ang isang bagay sa isang VPN app, at sumagot ang iOS ng dialog na hindi mo inaasahan: gustong magdagdag ng mga VPN configuration ang app, na may «Huwag Payagan» at «Payagan» sa ilalim. Ang dialog na iyon ang routing permission ng system, at lumalabas ito isang beses para sa bawat configuration na sinusubukang i-install ng app. Payagan ito kapag binuksan mo ang app at balak mong kumonekta; pindutin ang «Huwag Payagan» kapag dumating ang kahilingan habang may iba kang ginagawa, pagkatapos ay alamin kung ano ang nagpakita nito sa screen. Wala sa pananalita ang nagsasabi sa iyo kung karapat-dapat ba sa tiwala ang provider — itinatala lamang nito na ibibigay na ng iOS ang bahagi ng network stack sa app na ito.

Ano ang hinihiling ng iOS na aprubahan mo

Hindi kayang hawakan ng ordinaryong app ang landas ng packet. Ang VPN client ay dapat itayo sa NetworkExtension framework ng Apple at lagdaan ng Personal VPN entitlement; kapag gusto nito ng tunnel, gumagawa ito ng configuration object at hinihiling sa system na i-save ito, at ang save call na iyon ang nagpapalabas ng dialog. Nagbabago ang pananalita sa mga release — ang bago ay nagsasabing magdagdag ng mga VPN configuration, ang luma ay nagsasabing magdagdag ng isang VPN configuration — ngunit ang kahulugan ay fixed: gustong magkaroon ng permanenteng entry sa Settings > General > VPN at Device Management ang app na in-install mo.

Ang entry ay permanente ayon sa disenyo. Nalampasan nito ang mga crash at restart ng app, makakabalik ito habang sarado ang app, at makakadala ito ng on-demand na mga patakaran na nagpapataas ng tunnel kapag sumali ka sa isang network. Iyon mismo ang dahilan kung bakit nagtatanong ang iOS sa halip na gawin lang ito, at kung bakit itinatago ang sagot sa halip na tanungin muli sa bawat koneksyon.

Basahin ang dialog bago pindutin ang «Payagan»

Ituring ang dialog bilang isang pahayag na masusuri mo sa ilang segundo. Huminto sa unang punto na hindi tumutugma.

• Ang pangalan sa dialog ay tumutugma sa app na in-install mo. Ang dialog na itinakda sa isang bagay na hindi mo kilala ay dahilan upang pindutin ang «Huwag Payagan» at magpatuloy sa paghahanap, hindi isang bagay na susubukan.
• Nasa loob ka ng app na iyon nang lumabas ito. Ang unang setup at ang mga connect button ang karaniwang trigger.
• Hindi lang basta na-update o na-install muli ang app nang wala ka. Maaaring magdagdag ng configuration ang bagong bersyon at magtanong muli.
• Walang humihingi ng Apple ID mo, numero ng card o code mula sa mensahe. Hindi kailanman hinihingi ng VPN dialog ang mga iyon, kaya ang dialog na humihingi ay ibang dialog.

Kapag natugunan ang apat na kondisyon, ang «Payagan» ay makatwirang sagot para sa provider na sinadyang pinili mo. Kung hindi ka sigurado, pindutin ang «Huwag Payagan»; magtatanong muli ang app sa susunod na mag-save ito, at wala kang mawawala sa paghihintay ng isang oras.

I-verify ang configuration pagkatapos mong payagan

Sinimulan ng pag-apruba ang pagsusuri, hindi ito tinatapos. Buksan ang Settings > General > VPN at Device Management at tingnan ang bloke ng VPN. Dapat kang makakita ng isang hilera na pinangalanan ayon sa app o sa profile na in-install nito, na may status line at information button. Pindutin ang button na iyon upang basahin ang address ng server, ang pangalan ng account kung mayroon, at kung naka-on ang «Kumonekta Kapag Kailangan».

Pagkatapos ay magpasya kung kanino ang hilera. Ang personal na VPN na ginawa mo mula sa app ay sa iyo upang i-edit at tanggalin; ang hilerang nagsasabing pinamamahalaan ito ng isang organisasyon ay hindi, at ang pag-alis nito ay dumadaan sa kung sino ang nagrehistro ng device. Ang makita ang pareho ay nangangahulugang dalawang magkaibang awtoridad ang nagbabahagi ng device, at dapat mong malaman kung alin ang nagdadala ng trapiko mo ngayon.

Huling hakbang: kumonekta isang beses at kumpirmahin na talagang sinusundan ng trapiko ang tunnel. Mag-load ng pahina na nagpapakita ng pampublikong address mo at tiyakin na ang address ay pag-aari ng provider, hindi ng koneksyon mo sa bahay. Kung sinasabi ng hilera na «Nakakonekta» at hindi nagbago ang address, naka-install ang configuration pero hindi nagruruta, at ang ayos ay nasa settings sa screen ng impormasyon na iyon, hindi sa app.

Ano ang saklaw ng pag-apruba at ano ang hindi

Ang pagpayag ay nagbibigay sa app ng kakayahang magruta ng trapiko sa ilalim ng configuration nito. Malaking pahintulot iyon sa isang direksyon at makitid sa isa pa. Maaaring ipadala ng app ang mga packet mo sa pamamagitan ng mga server nito at makita ang metadata na nakakabit sa mga iyon: aling mga address ang kinontak mo, kailan at gaano ang gumalaw. Hindi nito mababasa ang loob ng isang HTTPS session, at hindi nito nakukuha ang mga larawan, mensahe, mikropono o Apple ID mo.

Ang saklaw ay mas makitid din kaysa sa «lahat». Maaaring iruta ng configuration ang lahat ng trapiko o ilang destinasyon lang, at ang tunnelling kada app — kung saan ang mga pinangalanang app lang ang gumagamit ng tunnel — ay inaayos ng device manager, hindi sa pamamagitan ng pagpindot sa «Payagan». Isang personal na VPN connection lang ang pinananatiling aktibo ng iOS sa isang pagkakataon kahit maraming configuration ang nakalista, kaya hindi maaaring tahimik na pumalit ang pangalawang app sa una habang nakakonekta ito.

Bawiin ito nang tama kapag tumigil ka sa paggamit ng serbisyo

Ang pagtanggal ng app ay hindi maaasahang paraan upang alisin ang configuration. Suriin mo mismo ang listahan ng VPN at tanggalin ang hilera mula sa screen ng impormasyon nito kung nandiyan pa. Sa device na ire-retiro mo, gawin din ang panig ng account: mag-sign out sa dashboard ng provider o bawiin doon ang device, dahil ang tinanggal na lokal na hilera ay walang ginagawa sa isang session na itinuturing pang valid ng server.

Ang mga pinamamahalaang device ang eksepsyon. Kapag sinasabi ng hilera na in-install ito ng isang organisasyon, ang lokal na pagtanggal ay nabibigo o naibabalik sa susunod na check-in, at ang sariling proseso ng pag-alis ng organisasyon lang ang mananatili.

Kapag paulit-ulit na bumabalik ang dialog

Ang paulit-ulit na dialog ay karaniwang nangangahulugang ginagawa muli ang configuration, hindi na nabigo ang unang pag-apruba. Ang karaniwang dahilan: nagsusulat ng bagong configuration ang app sa bawat paglulunsad at itinuturing itong bago ng iOS, may on-demand na patakaran na nagtapon ng lumang entry, may profile na muling in-install ng device manager, o may ilang configuration at nagtatanong ang app tungkol sa isang hindi mo napansin.

Bilangin muna ang mga hilera. Kung lumalaki ang listahan tuwing binubuksan mo ang app, hindi ginagamit muli ng app ang configuration nito at ang ayos ay para sa developer o sa malinis na muling pag-install. Kung nananatili sa isa ang listahan at bumabalik pa rin ang dialog, maghanap ng management profile na muling nag-i-install nito — isyu iyon ng patakaran, hindi bug na kayang alisin sa pagpindot.

Bago magpatuloy, kumpirmahin ang tatlong bagay: ang hilera sa Settings ang inaprubahan mo, ang address na nakikita mo habang nakakonekta ay pag-aari ng provider, at ang panig ng account ay nabawi na kung tapos ka na sa serbisyo. Ang tatlong iyon ang sumasaklaw sa ibinigay ng dialog, ginagawa nito ngayon, at patuloy nitong gagawin pagkatapos umalis ng device sa mga kamay mo.