iOS VPN profili neden kilitli kalır ve nasıl kaldırılır

iPhone veya iPad'de bir VPN girdisini kaldırmak iki nedenden biri yüzünden başarısız olur ve hiçbiri takılı bir anahtar değildir. Ya girdi bir cihaz yönetimi hizmeti tarafından kurulmuştur ve Kaldır düğmesi hiçbir zaman sizin değildi, ya da hâlâ kurulu bir uygulama yapılandırmayı kendi malı sayar ve bir sonraki açılışta geri yazar. İkisi de Ayarlar'da neredeyse aynı yerde durur, bu yüzden insanlar aynı satırı üç kez siler ve iOS'u suçlar. Önce nesnenin sahibini belirleyin, sonra o sahibin izin verdiği biçimde kaldırın.

İki nesne bir Ayarlar satırını paylaşır

Uygulama tarafından oluşturulan VPN, NetworkExtension çerçevesiyle kurulur. Uygulama kodda bir yapılandırma birleştirir, sistem deposuna kaydeder ve iOS bunu VPN altında durum anahtarıyla listeler. Uygulama o kaydın sahibi olarak kalır: sonradan güncelleyebilir, isteğe bağlı bağlantı kuralları ekleyebilir veya siz sildikten sonra yeniden ekleyebilir. Yeni iOS sürümleri bir uygulama VPN yapılandırması eklemek istediğinde onay ister ve sahiplik tam o istemde verilir.

Yapılandırma profili başka bir nesnedir. Genellikle .mobileconfig olan imzalı bir dosyadır ve Wi-Fi ayarlarıyla birlikte bir VPN yükü, sertifikalar, kısıtlamalar ve posta hesapları taşıyabilir. Birisi onu bir indirmeden veya Apple Configurator ile kurar, ya da bir yönetim hizmeti iter. Kaldırma birimi VPN satırı değil profildir. iOS imzalı bir profilden tek bir yükü silmeyi sunmaz, bu yüzden kaldırma profildeki diğer her şeyi de götürür.

İkisi yüzeyde benzer görünür ve tamamen farklı davranır, bu yüzden bir şeyi değiştirmeden önce gördüğünüzü bu tabloyla karşılaştırın.

Sahibini Ayarlar'da okuyun

Güncel iOS ve iPadOS sürümlerinde liste Ayarlar, Genel, VPN ve Cihaz Yönetimi altındadır; eski sürümler aynı ekranı Profiller olarak adlandırıyordu. Bir şeye dokunmadan önce profili açın ve ayrıntı ekranını okuyun. Kuruluşun adını taşıyan bir satır veya Yönetiliyor sözcükleri profilin bir yönetim sunucusundan geldiği anlamına gelir. Profili Kaldır düğmesi bu kurulumun elle kaldırılabildiğini gösterir, bu da sunucunun bir sonraki denetimde geri itip itmeyeceğini henüz söylemez.

Sonra aynı ekranın VPN bölümüne bakın. Uygulamaların oluşturduğu girdiler yanlarında uygulama adını gösterir ve bilgi düğmesi yapılandırmayı kendi VPN Sil seçeneğiyle açar. Ayrıntıları uygulama yerine bir yük belirten satır bir profile aittir ve orada ele alınmalıdır. Durum anahtarını kapatmak kaldırma değildir: yapılandırma kayıtlı kalır ve isteğe bağlı bağlantı kuralı uygun bir ağ göründüğü anda tüneli yeniden kaldırabilir.

Geri dönen kişisel yapılandırmayı kaldırın

VPN girdisini açın, bilgi düğmesine dokunun, VPN Sil'i seçin ve onaylayın. Girdi yeniden başlatmadan sonra geri dönerse uygulama onu yeniden oluşturuyor demektir; bu tasarlanmış davranıştır, hata değildir. Yeniden oluşturmayı kaynağında durdurun: yapılandırmada isteğe bağlı bağlantıyı kapatın, uygulama yapılandırmayı yeniden eklemek isterse onay istemini reddedin veya artık ihtiyacınız yoksa uygulamayı kaldırın. Girdiyi silmeden önce kaldırın, çünkü kaldırılmış bir uygulama arkasında hiçbir şeyin yönetmediği kayıtlı bir yapılandırma bırakabilir.

Satıcı NetworkExtension yapılandırması yerine bir profil gönderdiyse, aynı profil listesinde satıcının adıyla görünür. Önce profili, sonra uygulamayı kaldırın. Yapılandırmayı zayıflatmak için ilgisiz sertifikaları silmeyin: o listedeki bir sertifikaya posta, Wi-Fi veya iç siteler güveniyor olabilir ve onu kaldırmak tünelden fazlasını bozar.

Profil cihaz yönetimindeyken

Bir yönetim sunucusu profili bir kurulum komutuyla kurar ve eşleşen bir kaldırma komutuyla kaldırır. Bu olana kadar profil cihazın silme yetkisinde değildir ve yerel olarak kaldırılabilen yönetilen bir profil genellikle bir sonraki denetimde yeniden itilir. Cihazı silmek de atamayı değiştirmez. Otomatik kayıtta seri numarası kuruluşa bağlıdır, bu yüzden Kurulum Yardımcısı cihazı yeniden kaydeder ve aynı profil siz ana ekrana ulaşmadan iner.

Çıkış yolu yönetseldir. Yöneticiden cihaz kaydını yönetim hizmetinden kaldırmasını, bu da kaydı sona erdirir ve gelecekteki kurulumları durdurur, ya da cihaz onsuz yönetilmeye devam edecekse atamadan yalnızca VPN profilini silmesini isteyin. Kuruluştan ayrılan bir cihaz için ikisini de isteyin: kayıt kaldırılsın ve VPN hesabı ya da sertifika iptal edilsin. Tek başına yerel silme, profilin başka bir yerdeki kopyasından hâlâ kimlik doğrulayan kimlik bilgileri bırakır.

Sunucu tarafındaki değişiklikten sonra profil hâlâ listedeyse cihazı yeniden başlatın ve bir şeyi silmeden önce listeyi yeniden okuyun. Bazı kaldırmalar yalnızca cihazın bir sonraki denetiminde yürürlüğe girer ve yeniden başlatma bu konuşmayı zorlar.

Doğrulayın ve kaldırmanın yapmadığını iptal edin

Girdi gittikten sonra üç şeyi sırayla doğrulayın: VPN listesi artık yapılandırmayı içermiyor, profil listesi artık onu taşıyan profili göstermiyor ve yeniden başlatma ikisini de geri getirmiyor. Yeniden başlatmadan sonra yeniden görünen yapılandırma, bulamadığınız bir sahibi gösterir, başarısız bir silmeyi değil. Sonra sona erdirmek istediğiniz erişimi test edin: iç ana bilgisayara bir istek başarısız olmalı ve durum alanı boşta kalmalıdır.

Kaldırma yereldir; iptal değildir. Sunucuda kullanıcının VPN hesabını silin veya devre dışı bırakın, profilin taşıdığı sertifikayı iptal edin ve uygulamanın anahtar zincirinde tuttuğu kayıtlı kimlik bilgilerini temizleyin. Apple'ın yapılandırma profillerini kurma ve kaldırma kılavuzu her iOS sürümü için cihaz üzerindeki yolu kapsar; kalan yetki yönetim tarafındadır. Ne kaldırıldığını, kimin onayladığını ve hesabın iptal edilip edilmediğini kaydedin, çünkü bu cihazı eline alacak sonraki kişi aynı iki nesneyle karşılaşır.