Android-ում VPN-ի վերակայման շրջանակը. ինչ է իրականում ջնջում յուրաքանչյուր շերտը
Քեշը, հավելվածի պահոցը, ցանցի վերակայումը և գործարանային վերակայումը ջնջում են Android-ի տարբեր վիճակներ։ Նախքան պրոֆիլը ջնջելը համապատասխանեցրեք շերտը ձեր կասկածած վիճակին։
Android-ում կան չորս առանձին գործողություններ, որոնք մարդիկ անվանում են VPN-ի վերակայում, և դրանք ջնջում են տարբեր բաներ։ Հավելվածի քեշը մաքրելը հեռացնում է ժամանակավոր ֆայլերը, իսկ դրա պահոցը մաքրելը հեռացնում է հենց պրոֆիլը։ Ցանցի վերակայումը նորից կառուցում է կապակցության շերտը, իսկ գործարանային վերակայումը փոխարինում է օգտատիրոջ տվյալների բաժինը։ Ընտրեք գործողությունը ըստ ձեր կասկածած վիճակի, ոչ թե սովորության։ Եթե սխալ գուշակեք, անհրաժեշտ պրոֆիլը կամ գրանցման ուղին կվերանա նախքան որևէ բան ախտորոշելը։
Ահա այն կանոնը, որ կիրառում եմ յուրաքանչյուր զանգի ժամանակ. անվանեք վիճակը, անվանեք դրա տիրոջը, ապա հեռացրեք միայն այդ տիրոջ պատճենը։ Այս էջի մնացած մասը վերաբերում է նրան, թե Android-ի որ բաղադրիչն ինչ բայթեր է պահում։
Որտեղ է իրականում ապրում Android-ի VPN պրոֆիլը
Չկառավարվող հեռախոսում երրորդ կողմի հաճախորդը պրոֆիլը պահում է իր սեփական հավելվածի տվյալների գրացուցակում՝ որպես կարգավորումների ֆայլ, JSON բլոկ կամ փոքր SQLite տվյալների բազա։ Հենց այդ գրացուցակն է ջնջում Կարգավորումների Պահոցը մաքրել կետը։ Պրոֆիլը չկա համակարգի VPN ցանկում. այդ ցանկը պահում է այն կապի գրառումը, որը հաճախորդը գրանցել է VpnService-ի միջոցով, և ներառում է կապի անվանումը, տիրապետող փաթեթը և օգտատիրոջ կողմից սահմանված ցանկացած մշտապես միացած դրոշիչ։
VpnService-ը ջրմուղային աշխատանք է, ոչ պահոց։ Հաճախորդը մեկ անգամ համաձայնություն է խնդրում, կառուցում է tun ինտերֆեյս և ինքն է տեղափոխում փաթեթները, ուստի հարթակը երբեք պետք չէ հասկանա պրոֆիլի ձևաչափը։ Այդ պատճառով մեկ այլ հեռախոսից պատճենված կազմաձևի ֆայլը հաճախ ներմուծվում է որպես դատարկ պրոֆիլ կամ չի անցնում ստուգումը։
Նույնականացման տվյալները գնում են այլ ճանապարհով։ Համակարգի KeyChain-ի միջոցով ստացված բանալին կամ վկայականը մնում է համակարգի կողմից կառավարվող պահոցում, ուստի հավելվածի տվյալները ջնջելը կարող է թողնել նույնականացման տվյալը օգտագործելի և հեռացնել միայն հաճախորդի կեղծանունը դրան։
Կառավարվող սարքերը ավելացնում են երկրորդ տեր։ EMM-ի ստեղծած աշխատանքային պրոֆիլը գործարկում է հաճախորդի իր պատճենը իր սեփական քաղաքականության ներքո, և մշտապես միացած VPN-ը կարող է ամրացվել սարքի քաղաքականությամբ, որպեսզի օգտատերը չկարողանա անջատել այն։ Նման սարքերում պրոֆիլը սովորաբար տրամադրվում է գրանցման պահին, ոչ թե ձեռքով մուտքագրվում։ Այդ դեպքում վերականգնումը վերագրանցման որոշում է, ոչ թե վերաներմուծման։
Քեշ, պահոց, ցանցի վերակայում, գործարանային վերակայում
Չորս գործողությունները համապատասխանում են այս սահմաններին։ Նախքան որևէ բանի դիպչելը կարդացեք ձեր կասկածած վիճակի տողը։
| Operation | What it removes | What survives |
|---|---|---|
| Clear cache | Temporary files, including any diagnostic bundle the client wrote there | Profile, credentials, enrollment |
| Clear storage | The app's preferences, databases and saved profile | KeyChain entries, other apps, device policy |
| Network reset | Wi-Fi, mobile and Bluetooth registrations, and on most builds the saved VPN entries | App data, KeyChain, work profile |
| Factory reset | The user data partition, accounts and device-bound keys | Nothing on the device |
Քեշը մաքրելը ամենաապահովն է և ամենաքիչ օգտակարը։ Այն հեռացնում է ժամանակավոր ֆայլերը, և հենց այնտեղ հաճախորդը կարող է դրել այն մատյանը, որը աջակցության գործակալը հենց նոր խնդրեց ձեզնից։ Android-ի հավելվածների անսարքությունների վերացման ուղեցույցը քեշը և պահոցը դիտարկում է որպես երկու տարբեր ջնջում, և դուք նույնպես պետք է այդպես վարվեք։
Պահոցը մաքրելը հավելվածի իսկական վերակայումն է։ Այն հեռացնում է պրոֆիլը, պահված դարպասը և վստահության դրոշիչները, որոնք հաճախորդը պահում էր որոշակի ցանցերի համար։ Այն չի չեղարկում KeyChain գրառումները, չի հեռացնում այլ հավելվածին պատկանող համակարգի VPN գրառումը, և կառավարվող պրոֆիլում չի հեռացնում այն քաղաքականությունը, որն ի սկզբանե ուղարկել է պրոֆիլը։
Կարգավորումների ցանցի վերակայումը վերաբերում է ամբողջ սարքին, և դրա ճշգրիտ շրջանակը փոխվում է արտադրողից և Android տարբերակից կախված։ Ձեր հավաքածուի հաստատման երկխոսությունը միակ վստահելի հայտարարությունն է այն մասին, ինչ այն կմոռանա։
Նախ գրի առեք վերադարձի ուղին
Ցանկացած կործանարար քայլից առաջ գրեք հինգ բան. հաճախորդի տարբերակը, պրոֆիլի անունը, դարպասի հասցեն, ծառայության տերը և այն ճշգրիտ փուլը, որտեղ կապը ձախողվում է։
Հենց այդ հինգ փաստերն են տարանջատում հաճախորդի խափանումը քաղաքականության կամ սերվերի խափանումից։ Ժամկետի լրանալը, վկայականի մերժումը և անմիջական մերժումը երեք տարբեր ձախողումներ են, և յուրաքանչյուրը մատնանշում է տարբեր տիրոջ։ Եթե նախ մաքրեք պահոցը, կկորցնեք հաճախորդի կողմի այն ապացույցները, որոնք կտարբերեին դրանք։ Պահեք մատյանի մաքրված պատճենը, քանի դեռ այն գոյություն ունի։
Ապա հաստատեք, թե ինչպես կվերստեղծվի կապը։ Ցուցադրման անունը և հոսթի անունը բավարար չեն, երբ պրոֆիլը կախված էր հաճախորդի վկայականից, կառավարվող կազմաձևից կամ այս սարքին կապված MFA գրանցումից։
Այն բութսթրեփ կողպումը, որ ոչ ոք չի պլանավորում
Մեկ խափանման եղանակ առանձին բաժին է արժանի։ Եթե պրոֆիլը ներբեռնելու միակ տեղը ներքին պորտալն է, որը հասանելի է միայն այն թունելով, որը պատրաստվում եք հեռացնել, ապա պահոցը մաքրելը ստեղծում է փակուղի՝ առանց հավելվածում ելքի։
Մշտապես միացած VPN-ը VPN-ով չաշխատող կապերը արգելափակել ընտրանքով դա վերածում է ամբողջական ընդհատման. հեռախոսը պորտալի աշխատող ուղի չունի, իսկ հաճախորդը թունելը բարձրացնելու պրոֆիլ չունի։ Երկու վիճակները միմյանց տեղում են պահում։
Ելքը ընթացակարգային է, ոչ տեխնիկական։ Արտահանեք կամ լուսանկարեք կազմաձևը, քանի դեռ թունելը աշխատում է, հաստատեք, որ պորտալն ունի VPN-ից չկախված ուղի, և միայն դրանից հետո ջնջեք որևէ բան։ Կառավարվող սարքում նախքան պրոֆիլին դիպչելը հարցրեք ադմինիստրատորին, թե որ վերականգնման ուղին գոյություն ունի։
Ստուգեք վերակառուցված թունելը
Պրոֆիլը վերադառնալուց հետո ստուգեք հերթականությամբ. անունների լուծում, TCP կապ հայտնի ներքին հոսթի հետ և այն ձախողում-արգելափակող վարքագիծը, որի վրա իրականում ապավինում եք։ Հերթականությունը կարևոր է, քանի որ թունելը կարող է բարձրանալ և այնուամենայնիվ արտահոսել DNS։
Կարգավիճակի տողում բանալու պատկերակը վկայում է, որ ինտերֆեյսը գոյություն ունի, ոչ ավելին։
Եթե կապը դեռ ձախողվում է նպատակային վերակայումից հետո, դադարեցրեք գործողության ծավալի մեծացումը։ Պահեք առաջ և հետո ապացույցները, նշեք, թե որ շերտը մաքրեցիք, և գործը փոխանցեք բաղադրիչի տիրոջը՝ այդ հինգ փաստերով։ Գործարանային վերակայումը առանձին որոշում է՝ շատ ավելի բարձր արժեքով, և այն VPN ստուգաթերթի հաջորդ քայլը չէ։