iPhone yêu cầu cho phép cấu hình VPN: kiểm tra trước khi chạm

Bạn đã chạm vào một thứ gì đó trong ứng dụng VPN, và iOS trả lời bằng một hộp thoại bạn không ngờ tới: ứng dụng muốn thêm cấu hình VPN, bên dưới là «Không cho phép» và «Cho phép». Hộp thoại đó là quyền định tuyến của hệ thống, và nó xuất hiện một lần cho mỗi cấu hình mà ứng dụng cố cài đặt. Hãy cho phép khi bạn mở ứng dụng và định kết nối; chạm «Không cho phép» khi yêu cầu đến trong lúc bạn đang làm việc khác, rồi tìm hiểu điều gì đã đưa nó lên màn hình. Không có gì trong câu chữ cho bạn biết liệu nhà cung cấp có đáng tin hay không — nó chỉ ghi lại rằng iOS sắp trao một phần ngăn xếp mạng cho ứng dụng này.

iOS đang yêu cầu bạn phê duyệt điều gì

Một ứng dụng thông thường không thể chạm vào đường đi của gói tin. Ứng dụng khách VPN phải được xây dựng trên khung NetworkExtension của Apple và ký bằng quyền Personal VPN; khi muốn có đường hầm, nó tạo một đối tượng cấu hình và yêu cầu hệ thống lưu lại, và chính lệnh gọi lưu đó làm xuất hiện hộp thoại. Cách diễn đạt thay đổi giữa các phiên bản — bản mới nói thêm cấu hình VPN, bản cũ nói thêm một cấu hình VPN — nhưng ý nghĩa cố định: một ứng dụng bạn đã cài muốn có một mục thường trú trong Cài đặt > Cài đặt chung > VPN và Quản lý thiết bị.

Mục đó thường trú theo thiết kế. Nó tồn tại qua các lần ứng dụng gặp sự cố và khởi động lại, nó có thể kết nối lại khi ứng dụng đóng, và nó có thể mang các quy tắc kết nối theo yêu cầu để dựng đường hầm khi bạn tham gia một mạng. Đó chính là lý do iOS hỏi thay vì chỉ làm, và lý do câu trả lời được lưu lại thay vì hỏi lại ở mỗi lần kết nối.

Đọc hộp thoại trước khi chạm «Cho phép»

Hãy coi hộp thoại là một khẳng định bạn có thể kiểm tra trong vài giây. Dừng ở mục đầu tiên không đúng.

• Tên trong hộp thoại khớp với một ứng dụng bạn đã cài. Một hộp thoại được gán cho thứ bạn không nhận ra là lý do để chạm «Không cho phép» và tiếp tục tìm hiểu, không phải thứ để thử.
• Bạn đang ở trong ứng dụng đó khi nó xuất hiện. Thiết lập lần đầu và các nút kết nối là những nguyên nhân thường gặp.
• Ứng dụng không vừa được cập nhật hay cài lại mà bạn không biết. Một phiên bản mới có thể thêm cấu hình và hỏi lại.
• Không ai đang hỏi Apple ID, số thẻ hay mã từ một tin nhắn. Hộp thoại VPN không bao giờ muốn những thứ đó, nên một hộp thoại đòi hỏi chúng là hộp thoại khác.

Khi cả bốn điều kiện đúng, «Cho phép» là câu trả lời hợp lý cho một nhà cung cấp bạn chọn có chủ đích. Nếu không chắc, hãy chạm «Không cho phép»; ứng dụng sẽ hỏi lại vào lần lưu tiếp theo, và bạn không mất gì khi chờ một giờ.

Xác minh cấu hình sau khi bạn đã cho phép

Phê duyệt mở đầu việc kiểm tra, không kết thúc nó. Mở Cài đặt > Cài đặt chung > VPN và Quản lý thiết bị rồi xem khối VPN. Bạn sẽ thấy một hàng mang tên ứng dụng hoặc hồ sơ mà nó đã cài, kèm một dòng trạng thái và nút thông tin. Chạm nút đó để đọc địa chỉ máy chủ, tên tài khoản nếu có, và xem «Kết nối theo yêu cầu» có bật không.

Sau đó quyết định hàng đó của ai. Một VPN cá nhân bạn tạo từ ứng dụng là của bạn để sửa và xóa; một hàng nói rằng do một tổ chức quản lý thì không phải của bạn, và việc xóa nó phải qua người đã đăng ký thiết bị. Thấy cả hai nghĩa là hai cơ quan khác nhau cùng chia sẻ thiết bị, và bạn nên biết cơ quan nào đang mang lưu lượng của mình ngay lúc này.

Bước cuối: kết nối một lần và xác nhận lưu lượng thực sự đi qua đường hầm. Tải một trang hiển thị địa chỉ công khai của bạn và kiểm tra rằng địa chỉ đó thuộc về nhà cung cấp, không phải kết nối tại nhà. Nếu hàng ghi «Đã kết nối» mà địa chỉ không đổi, cấu hình đã được cài nhưng không định tuyến, và cách khắc phục nằm trong phần cài đặt trên màn hình thông tin đó, không phải trong ứng dụng.

Phê duyệt bao gồm những gì và không bao gồm những gì

Cho phép trao cho ứng dụng khả năng định tuyến lưu lượng dưới cấu hình của nó. Đó là một quyền lớn theo một hướng và hẹp theo hướng kia. Ứng dụng có thể gửi gói tin của bạn qua máy chủ của nó và thấy siêu dữ liệu gắn kèm: bạn đã liên hệ địa chỉ nào, khi nào và bao nhiêu đã truyền. Nó không thể đọc bên trong một phiên HTTPS, và nó không lấy được ảnh, tin nhắn, micrô hay Apple ID của bạn.

Phạm vi cũng hẹp hơn «mọi thứ». Một cấu hình có thể định tuyến toàn bộ lưu lượng hoặc chỉ một số đích, còn việc tạo đường hầm theo từng ứng dụng — nơi chỉ các ứng dụng được nêu tên dùng đường hầm — do trình quản lý thiết bị sắp đặt, không phải bằng cách chạm «Cho phép». iOS chỉ giữ một kết nối VPN cá nhân hoạt động tại một thời điểm dù có nhiều cấu hình được liệt kê, nên ứng dụng thứ hai không thể âm thầm tiếp quản từ ứng dụng đầu khi ứng dụng đó đang kết nối.

Thu hồi đúng cách khi bạn ngừng dùng dịch vụ

Xóa ứng dụng không phải cách đáng tin cậy để gỡ cấu hình. Hãy tự kiểm tra danh sách VPN và xóa hàng đó khỏi màn hình thông tin của nó nếu nó vẫn còn. Trên một thiết bị bạn cho nghỉ, hãy làm cả phía tài khoản: đăng xuất trong bảng điều khiển của nhà cung cấp hoặc thu hồi thiết bị tại đó, vì một hàng cục bộ đã xóa không làm gì với một phiên mà máy chủ vẫn coi là hợp lệ.

Thiết bị được quản lý là ngoại lệ. Khi hàng ghi rằng một tổ chức đã cài nó, việc xóa cục bộ hoặc thất bại hoặc bị hoàn tác ở lần kiểm tra tiếp theo, và chỉ quy trình gỡ bỏ của chính tổ chức mới giữ được.

Khi hộp thoại cứ quay lại

Một hộp thoại lặp lại thường có nghĩa là cấu hình đang được tạo lại, không phải lần phê duyệt đầu tiên thất bại. Các nguyên nhân phổ biến: ứng dụng ghi một cấu hình mới mỗi lần khởi chạy và iOS coi đó là mới, một quy tắc kết nối theo yêu cầu đã bỏ mục cũ, một hồ sơ bị trình quản lý thiết bị cài lại, hoặc có nhiều cấu hình và ứng dụng hỏi về một cấu hình bạn chưa từng để ý.

Đếm số hàng trước. Nếu danh sách tăng mỗi lần bạn mở ứng dụng, ứng dụng không dùng lại cấu hình của mình và cách khắc phục thuộc về nhà phát triển hoặc một lần cài lại sạch. Nếu danh sách vẫn một hàng mà hộp thoại vẫn quay lại, hãy tìm một hồ sơ quản lý đang cài lại nó — đó là câu hỏi chính sách, không phải lỗi bạn có thể chạm cho biến mất.

Trước khi đi tiếp, hãy xác nhận ba điều: hàng trong Cài đặt là hàng bạn đã phê duyệt, địa chỉ bạn thấy khi kết nối thuộc về nhà cung cấp, và phía tài khoản đã được thu hồi nếu bạn đã xong với dịch vụ. Ba điều đó bao quát những gì hộp thoại đã cấp, những gì nó đang làm bây giờ và những gì nó sẽ tiếp tục làm sau khi thiết bị rời khỏi tay bạn.