Omfang fan Android-VPN-reset: wat elke laach eins wisket
Cache, app-opslach, netwurkreset en fabrykreset wiskje ferskate Android-tastannen. Keppelje de laach oan de tastân dy't jo fermoedzje foardat jo in profyl wiskje.
Android hat fjouwer aparte bewurkingen dy't minsken in VPN-reset neame, en se wiskje ferskate dingen. It wiskjen fan de cache fan in app ferwideret tydlike bestannen; it wiskjen fan syn opslach ferwidert it profyl sels. In netwurkreset bout de ferbiningstack opnij, en in fabrykreset ferfangt de partysje mei brûkersgegevens. Kies de bewurking op grûn fan 'e tastân dy't jo fermoedzje, net út gewoante. As jo ferkeard riede, is it profyl of it ynskriuwpaad dat jo nedich hiene fuort foardat jo eat diagnostisearre hawwe.
Hjir is de regel dy't ik by elk oproep brûk: neam de tastân, neam syn eigner, en ferwiderje dan allinnich de kopy fan dy eigner. De rest fan dizze side giet oer hokker Android-komponint hokker bytes hâldt.
Wêr't in Android-VPN-profyl eins libbet
In tredde-partij kliïnt op in net-beheard telefoan hâldt syn profyl yn syn eigen app-datamap, as in foarkarsbestân, in JSON-blok of in lytse SQLite-databank. Krekt dy map wisket de Ynstellings-opsje Opslach wiskje. It profyl stiet net yn 'e systeem-VPN-list: dy list hâldt it ferbiningsrecord dat de kliïnt fia VpnService registrearre hat, en befettet de ferbiningsnamme, it pakket dat it besit en elke altyd-oan-fleach dy't de brûker ynsteld hat.
VpnService is liedingwurk, gjin opslach. De kliïnt freget ien kear tastimming, bout in tun-ynterface en ferpleatst sels pakketten, sadat it platfoarm nea it profylformaat begripe hoecht. Dêrom wurdt in konfiguraasjebestân dat fan in oare telefoan kopiearre is faak as in leech profyl ymportearre of falt it by de falidaasje ôf.
Bewiisstikken folgje in oar paad. In kaai of sertifikaat dat fia de KeyChain fan it systeem krigen is, bliuwt yn in systeemblazene opslach, sadat it wiskjen fan app-gegevens it bewiisstik brûkber litte kin en allinnich de alias fan de kliïnt dernei ferwideret.
Behearde apparaten foegje in twadde eigner ta. In wurkprofyl dat troch in EMM makke is, draait syn eigen kopy fan 'e kliïnt ûnder syn eigen belied, en in altyd-oan-VPN kin troch apparaatbelied fêstsetten wurde sadat de brûker it net loskeppelje kin. Op sokke apparaten wurdt it profyl meastentiids by de ynskriuwing levere yn plak fan mei de hân yntype. Dan is herstel in beslút oer opnij ynskriuwe, net oer opnij ymportearje.
Cache, opslach, netwurkreset, fabrykreset
De fjouwer bewurkingen komme oerien mei dizze grinzen. Lês de rige foar de tastân dy't jo fermoedzje foardat jo eat oanreitsje.
| Operation | What it removes | What survives |
|---|---|---|
| Clear cache | Temporary files, including any diagnostic bundle the client wrote there | Profile, credentials, enrollment |
| Clear storage | The app's preferences, databases and saved profile | KeyChain entries, other apps, device policy |
| Network reset | Wi-Fi, mobile and Bluetooth registrations, and on most builds the saved VPN entries | App data, KeyChain, work profile |
| Factory reset | The user data partition, accounts and device-bound keys | Nothing on the device |
Cache wiskje is it feilichst en it minst nuttich. It ferwideret tydlike bestannen, en dat is ek it plak dêr't in kliïnt it logboek delset hawwe kin dat in stipe-meiwurker krekt fan jo frege hat. De hantlieding fan Android foar it oplossen fan app-problemen behannelet cache en opslach as twa ferskate wiskingen, en dat moatte jo ek dwaan.
Opslach wiskje is de echte reset per app. It ferwideret it profyl, de bewarre gateway en de fertrouwensflaggen dy't de kliïnt foar bepaalde netwurken hâlde. It lûkt KeyChain-ynfieringen net yn, ferwideret gjin systeem-VPN-record dat fan in oare app is, en op in beheard profyl ferwideret it net it belied dat it profyl earst stjoerde.
De netwurkreset yn Ynstellings jildt foar it hiele apparaat, en syn krekte omfang feroaret mei fabrikant en Android-ferzje. De befêstigingsdialooch op jo bou is de ienige betroubere ferklearring fan wat it ferjitte sil.
Skriuw earst it werompaad op
Skriuw foar elke ferwoastgjende stap fiif dingen op: ferzje fan 'e kliïnt, profylnamme, gateway-adres, eigner fan 'e tsjinst en de krekte poadium dêr't de ferbining mislearret.
Dy fiif feiten skiede in kliïntflater fan in belieds- of serverflater. In time-out, in sertifikaatôfwizing en in direkte wegering binne trije ferskate flaters, en elk wiist nei in oare eigner. Wiskje jo earst de opslach, dan ferlieze jo it bewiis oan 'e kliïntkant dat se ûnderskiede kinnen hie. Bewarje in suvere kopy fan it logboek salang't it noch bestiet.
Befêstigje dan hoe't de ferbining opnij makke wurde soe. In werjeftenamme en in hostnamme binne net genôch as it profyl ôfhong fan in kliïntsertifikaat, in behearde konfiguraasje of in MFA-ynskriuwing dy't oan dit apparaat bûn is.
De bootstrap-slot dêr't nimmen op rekket
Ien flatermodus fertsjinnet syn eigen seksje. As it iennichste plak om it profyl te downloaden in ynterne portal is dy't allinnich fia de tunnel berikber is dy't jo fuorthelje wolle, dan makket it wiskjen fan 'e opslach in dea ein sûnder útgong yn 'e app.
In altyd-oan-VPN mei de opsje ferbiningen sûnder VPN blokkearje makket dat in folsleine útfal: de telefoan hat gjin wurkjend paad nei de portal, en de kliïnt hat gjin profyl om de tunnel omheech te bringen. De twa tastannen hâlde elkoar op it plak.
De útgong is prosedureel, net technysk. Eksportearje of fotografearje de konfiguraasje wylst de tunnel noch wurket, befêstigje dat de portal in rûte hat dy't net fan 'e VPN ôfhinklik is, en wiskje earst dêrnei eat. Freegje op in beheard apparaat de administrater hokker herstelpaad der is foardat jo it profyl oanreitsje.
Kontrolearje de werombouwde tunnel
As it profyl werom is, test dan yn folchoarder: namme-oplossing, in TCP-ferbining nei in bekend yntern host en it flaterblokkearjende gedrach dêr't jo echt op fertrouwe. De folchoarder is wichtich, want in tunnel kin omheech komme en dochs DNS lekke.
In kaai-ikoan yn 'e statusbalke bewissiget dat de ynterface bestiet, net mear.
As de ferbining nei in rjochte reset noch hieltyd mislearret, stop dan mei it fergrutsjen fan 'e omfang fan 'e bewurking. Bewarje it bewiis foar en nei, notearje hokker laach jo wisket hawwe, en jou de saak oan 'e eigner fan 'e komponint mei dy fiif feiten. In fabrykreset is in apart beslút mei in folle heger kosten, en it is net de folgjende stap yn in VPN-kontrolelist.