Amplekso de Android-VPN-restarigo: kion ĉiu tavolo vere forigas
Kaŝmemoro, ap-deponejo, reta restarigo kaj fabrika restarigo forigas malsamajn statojn de Android. Kongruigu la tavolon kun la stato, kiun vi suspektas, antaŭ ol forigi profilon.
Android havas kvar apartajn operaciojn, kiujn oni nomas VPN-restarigo, kaj ili forigas malsamajn aferojn. Viŝi la kaŝmemoron de apo forigas tempajn dosierojn; viŝi ĝian deponejon forigas la profilon mem. Reta restarigo rekonstruas la konektecan stakon, kaj fabrika restarigo anstataŭigas la uzantdatuman sekcion. Elektu la operacion laŭ la stato, kiun vi suspektas, ne laŭ kutimo. Se vi eraros, la profilo aŭ la aliĝa vojo, kiun vi bezonis, mankas antaŭ ol vi diagnozis ion ajn.
Jen la regulo, kiun mi uzas ĉe ĉiu alvoko: nomu la staton, nomu ĝian posedanton, poste forigu nur la kopion de tiu posedanto. La resto de ĉi tiu paĝo temas pri tio, kiu Android-komponento tenas kiujn bajtojn.
Kie Android-VPN-profilo vere loĝas
Tria-partia kliento sur neadministrata telefono tenas sian profilon en sia propra ap-datuma dosierujo, kiel agordan dosieron, JSON-blokon aŭ malgrandan SQLite-datumbazon. Tiun dosierujon forigas la ero Viŝi deponejon en Agordoj. La profilo ne estas en la sistema VPN-listo: tiu listo tenas la konektan rikordon, kiun la kliento registris per VpnService, kaj ĝi inkluzivas la konektan nomon, la posedan pakaĵon kaj ajnan ĉiam-aktivan flagon, kiun la uzanto starigis.
VpnService estas tubaro, ne deponejo. La kliento petas konsenton unufoje, konstruas tun-interfacon kaj mem movas pakaĵojn, do la platformo neniam bezonas kompreni la profilan formaton. Tial agorda dosiero kopiita de alia telefono ofte importiĝas kiel malplena profilo aŭ malsukcesas la validigon.
Akreditiloj sekvas alian vojon. Ŝlosilo aŭ atestilo akirita per la sistema KeyChain restas en sistema stokejo, do forigo de ap-datumoj povas lasi la akreditilon uzebla kaj forigi nur la kaŝnomon de la kliento al ĝi.
Administrataj aparatoj aldonas duan posedanton. Laborprofilo kreita de EMM funkciigas sian propran kopion de la kliento sub sia propra politiko, kaj ĉiam-aktiva VPN povas esti fiksita per aparatpolitiko tiel, ke la uzanto ne povas malkonekti ĝin. Sur tiaj aparatoj la profilo kutime proviziĝas ĉe aliĝo anstataŭ esti entajpata permane. Reakiro tiam estas decido pri re-aliĝo, ne pri re-importo.
Kaŝmemoro, deponejo, reta restarigo, fabrika restarigo
La kvar operacioj respondas al ĉi tiuj limoj. Legu la vicon por la stato, kiun vi suspektas, antaŭ ol frapeti ion.
| Operation | What it removes | What survives |
|---|---|---|
| Clear cache | Temporary files, including any diagnostic bundle the client wrote there | Profile, credentials, enrollment |
| Clear storage | The app's preferences, databases and saved profile | KeyChain entries, other apps, device policy |
| Network reset | Wi-Fi, mobile and Bluetooth registrations, and on most builds the saved VPN entries | App data, KeyChain, work profile |
| Factory reset | The user data partition, accounts and device-bound keys | Nothing on the device |
Viŝi la kaŝmemoron estas la plej sekura kaj la malplej utila. Ĝi forigas tempajn dosierojn, kaj ĝuste tie kliento eble metis la protokolon, kiun subtena agento ĵus petis de vi. La gvidilo de Android pri solvado de ap-problemoj traktas kaŝmemoron kaj deponejon kiel du malsamajn forigojn, kaj vi ankaŭ devus.
Viŝi deponejon estas la vera restarigo por unu apo. Ĝi forigas la profilon, la konservitan enirejon kaj la fido-flagojn, kiujn la kliento tenis por apartaj retoj. Ĝi ne revokas KeyChain-erojn, ne forigas sisteman VPN-rikordon posedatan de alia apo, kaj sur administrata profilo ĝi ne forigas la politikon, kiu puŝis la profilon unue.
La reta restarigo en Agordoj estas por la tuta aparato, kaj ĝia preciza amplekso ŝanĝiĝas laŭ fabrikanto kaj Android-versio. La konfirma dialogo en via versio estas la sola fidinda deklaro pri tio, kion ĝi forgesos.
Unue notu la revenan vojon
Antaŭ ajna detrua paŝo, notu kvin aferojn: klienta versio, profila nomo, enireja adreso, serva posedanto kaj la preciza stadio, kie la konekto malsukcesas.
Tiuj kvin faktoj apartigas klientan fuŝon disde politika aŭ servila fuŝo. Tempolimo, atestila malakcepto kaj tuja rifuzo estas tri malsamaj malsukcesoj, kaj ĉiu montras al malsama posedanto. Se vi unue viŝos la deponejon, vi perdos la klientflankajn pruvojn, kiuj distingus ilin. Konservu purigitan kopion de la protokolo, dum ĝi ankoraŭ ekzistas.
Poste konfirmu, kiel la konekto estus rekreiita. Montra nomo kaj hostnomo ne sufiĉas, kiam la profilo dependis de klienta atestilo, administrata agordo aŭ MFA-aliĝo ligita al ĉi tiu aparato.
La praŝarĝa ŝloso, kiun neniu planas
Unu fuŝa reĝimo meritas propran sekcion. Se la sola loko por elŝuti la profilon estas interna portalo atingebla nur tra la tunelo, kiun vi estas forigonta, viŝi la deponejon kreas sakstraton sen eliro ene de la apo.
Ĉiam-aktiva VPN kun la opcio bloki konektojn sen VPN transformas tion en plenan interrompon: la telefono havas neniun funkciantan vojon al la portalo, kaj la kliento havas neniun profilon por levi la tunnelon. La du statoj tenas unu la alian surloke.
La eliro estas procedura, ne teknika. Eksportu aŭ fotu la agordon dum la tunelo ankoraŭ funkcias, konfirmu, ke la portalo havas itineron, kiu ne dependas de la VPN, kaj nur poste viŝu ion. Sur administrata aparato, demandu la administranton, kiu reakira vojo ekzistas, antaŭ ol tuŝi la profilon.
Kontrolu la rekonstruitan tunnelon
Post kiam la profilo revenas, testu laŭ ordo: nomtradukado, TCP-konekto al konata interna gastiganto kaj la fuŝbloka konduto, sur kiu vi vere fidas. La ordo gravas, ĉar tunelo povas leviĝi kaj tamen liki DNS.
Ŝlosila piktogramo en la statobreto pruvas, ke la interfaco ekzistas, nenion pli.
Se la konekto ankoraŭ malsukcesas post celita restarigo, ĉesu pligrandigi la operacion. Konservu la pruvojn antaŭ kaj post, notu kiun tavolon vi viŝis, kaj transdonu la kazon al la komponenta posedanto kun tiuj kvin faktoj. Fabrika restarigo estas aparta decido kun multe pli alta kosto, kaj ĝi ne estas la sekva paŝo en VPN-kontrola listo.