iPhone VPN yapılandırmasına izin vermenizi istiyor: dokunmadan önce kontrol edin

Bir VPN uygulamasında bir şeye dokundunuz ve iOS beklemediğiniz bir iletişim kutusuyla yanıt verdi: uygulama VPN yapılandırmaları eklemek istiyor, altında «İzin Verme» ve «İzin Ver» var. O kutu sistemin yönlendirme iznidir ve uygulamanın kurmaya çalıştığı her yapılandırma için bir kez görünür. Uygulamayı açtığınızda ve bağlanmayı amaçladığınızda izin verin; istek başka bir şeyle ilgilenirken geldiyse «İzin Verme»ye dokunun ve ardından onu ekrana neyin getirdiğini bulun. Metnin hiçbir yerinde sağlayıcının güvene değip değmediği söylenmez — yalnızca iOS’un ağ yığınının bir bölümünü bu uygulamaya devretmek üzere olduğunu kaydeder.

iOS sizden neyi onaylamanızı istiyor

Sıradan bir uygulama paket yoluna dokunamaz. Bir VPN istemcisi Apple’ın NetworkExtension çerçevesi üzerine kurulmalı ve Personal VPN yetkisiyle imzalanmalıdır; tünel istediğinde bir yapılandırma nesnesi oluşturur ve sistemden onu kaydetmesini ister, iletişim kutusunu açan da tam olarak bu kaydetme çağrısıdır. İfade sürümler arasında değişir — yenileri VPN yapılandırmaları ekle der, eskileri bir VPN yapılandırması ekle der — ama anlam sabittir: yüklediğiniz bir uygulama Ayarlar > Genel > VPN ve Cihaz Yönetimi bölümünde kalıcı bir giriş istiyor.

Giriş tasarımı gereği kalıcıdır. Uygulama çökmelerini ve yeniden başlatmaları atlatır, uygulama kapalıyken yeniden bağlanabilir ve bir ağa katıldığınızda tüneli kaldıran istek üzerine bağlanma kurallarını taşıyabilir. iOS’un basitçe yapmak yerine sormasının ve yanıtın her bağlantıda yeniden istenmek yerine saklanmasının nedeni tam olarak budur.

«İzin Ver»e dokunmadan önce iletişim kutusunu okuyun

İletişim kutusunu birkaç saniyede kontrol edebileceğiniz bir iddia olarak görün. Karşılanmayan ilk maddede durun.

• Kutudaki ad, yüklediğiniz bir uygulamayla eşleşiyor. Tanımadığınız bir şeye atfedilen kutu, «İzin Verme»ye dokunup aramaya devam etmek için bir nedendir, denenecek bir şey değil.
• Kutu göründüğünde o uygulamanın içindeydiniz. İlk kurulum ve bağlan düğmeleri olağan tetikleyicilerdir.
• Uygulama az önce sizden habersiz güncellenmedi veya yeniden yüklenmedi. Yeni bir sürüm yapılandırma ekleyip yeniden sorabilir.
• Kimse Apple ID’nizi, kart numaranızı veya bir mesajdan gelen kodu istemiyor. VPN kutusu bunları asla istemez, bu yüzden bunları isteyen kutu başka bir kutudur.

Dört koşul da geçerliyse, bilerek seçtiğiniz bir sağlayıcı için «İzin Ver» makul bir yanıttır. Emin değilseniz «İzin Verme»ye dokunun; uygulama bir sonraki kaydetmede yeniden sorar ve bir saat beklemekle hiçbir şey kaybetmezsiniz.

İzin verdikten sonra yapılandırmayı doğrulayın

Onay kontrolü başlatır, bitirmez. Ayarlar > Genel > VPN ve Cihaz Yönetimi bölümünü açın ve VPN bloğuna bakın. Uygulamanın veya kurduğu profilin adını taşıyan bir satır, durum satırı ve bilgi düğmesiyle birlikte görünmelidir. Sunucu adresini, varsa hesap adını ve «İstek Üzerine Bağlan»ın açık olup olmadığını okumak için o düğmeye dokunun.

Sonra bu satırın kimin olduğuna karar verin. Bir uygulamadan oluşturduğunuz kişisel VPN sizindir, düzenleyebilir ve silebilirsiniz; bir kuruluşun yönettiğini söyleyen satır öyle değildir ve kaldırılması cihazı kaydeden kişiden geçer. İkisini birden görmek, iki farklı otoritenin cihazı paylaştığı anlamına gelir ve şu anda hangisinin trafiğinizi taşıdığını bilmelisiniz.

Son adım: bir kez bağlanın ve trafiğin gerçekten tüneli izlediğini doğrulayın. Genel adresinizi gösteren bir sayfa yükleyin ve adresin ev bağlantınıza değil sağlayıcıya ait olduğunu kontrol edin. Satır «Bağlı» diyorsa ve adres değişmediyse, yapılandırma yüklüdür ama yönlendirme yapmıyordur ve düzeltme uygulamada değil, o bilgi ekranındaki ayarlardadır.

Onayın kapsadığı ve kapsamadığı şeyler

İzin vermek uygulamaya yapılandırması altında trafiği yönlendirme yeteneği verir. Bu, bir yönde büyük, diğer yönde dar bir izindir. Uygulama paketlerinizi kendi sunucuları üzerinden gönderebilir ve onlara iliştirilmiş üst verileri görebilir: hangi adreslerle iletişim kurdunuz, ne zaman ve ne kadar veri geçti. Bir HTTPS oturumunun içini okuyamaz ve fotoğraflarınızı, mesajlarınızı, mikrofonunuzu veya Apple ID’nizi elde etmez.

Kapsam da «her şey»den dardır. Bir yapılandırma tüm trafiği veya yalnızca bazı hedefleri yönlendirebilir ve uygulama başına tünelleme — yalnızca adı geçen uygulamaların tüneli kullandığı durum — bir cihaz yöneticisi tarafından düzenlenir, «İzin Ver»e dokunmakla değil. iOS, birden çok yapılandırma listelense bile aynı anda yalnızca bir kişisel VPN bağlantısını etkin tutar, bu yüzden ikinci bir uygulama bağlıyken birincinin yerini sessizce alamaz.

Hizmeti kullanmayı bıraktığınızda izni düzgün şekilde geri alın

Uygulamayı silmek yapılandırmayı kaldırmanın güvenilir bir yolu değildir. VPN listesini kendiniz kontrol edin ve satır hâlâ oradaysa bilgi ekranından silin. Hizmetten çıkardığınız bir cihazda hesap tarafını da yapın: sağlayıcının panosunda oturumu kapatın veya cihazı orada geri alın, çünkü silinen yerel bir satır sunucunun hâlâ geçerli saydığı bir oturuma hiçbir şey yapmaz.

Yönetilen cihazlar istisnadır. Satır bir kuruluşun kurduğunu söylüyorsa, yerel silme ya başarısız olur ya da bir sonraki denetimde geri alınır ve yalnızca kuruluşun kendi kaldırma süreci kalıcı olur.

Kutu sürekli geri geldiğinde

Tekrarlanan kutu genellikle yapılandırmanın yeniden oluşturulduğu anlamına gelir, ilk onayın başarısız olduğu değil. Yaygın nedenler: uygulama her başlatmada yeni bir yapılandırma yazar ve iOS bunu yeni sayar, istek üzerine bağlanma kuralı eski girdiyi düşürmüştür, profil bir cihaz yöneticisi tarafından yeniden yüklenmiştir veya birkaç yapılandırma vardır ve uygulama hiç fark etmediğiniz biri hakkında soruyordur.

Önce satırları sayın. Uygulamayı her açtığınızda liste büyüyorsa, uygulama yapılandırmasını yeniden kullanmıyordur ve düzeltme geliştiriciye veya temiz bir yeniden yüklemeye aittir. Liste birde kalıyor ve kutu yine de geri geliyorsa, onu yeniden yükleyen bir yönetim profili arayın — bu bir ilke sorunudur, dokunarak kaldırabileceğiniz bir hata değil.

Devam etmeden önce üç şeyi doğrulayın: Ayarlar’daki satır onayladığınız satırdır, bağlıyken gördüğünüz adres sağlayıcıya aittir ve hizmetle işiniz bittiyse hesap tarafı geri alınmıştır. Bu üçü, kutunun ne verdiğini, şu anda ne yaptığını ve cihaz elinizden çıktıktan sonra ne yapmaya devam edeceğini kapsar.