Android VPN-ის დაყენების შემდეგ კვლავ პაროლს ითხოვს
VPN ანგარიშის აღდგენა Android-ის ეკრანს არ გახსნის. დაადგინეთ, რომელ მოთხოვნას ხედავთ, და აირჩიეთ შესაბამისი აღდგენის გზა.
VPN ანგარიშის პაროლის აღდგენა Android-ის ეკრანის ბლოკს არ მოხსნის, და სწორედ ეს დაბნეულობა ხსნის ასეთი ჩიხების უმეტესობას. ეკრანის ბლოკი, სამუშაო პროფილის პოლიტიკა და VPN-ის სერტიფიკატი სამი ცალკე საიდუმლოა, რომლებსაც სამი სხვადასხვა მხარე ინახავს. სანამ რაიმეს აღადგენთ, დაადგინეთ, რომელ მათგანს ითხოვს მოთხოვნა. სამი ნიშანი წყვეტს ამას: შეგიძლიათ თუ არა ტელეფონის გამოყენება საერთოდ, როდის ჩნდება მოთხოვნა და დაარეგისტრირა თუ არა მოწყობილობა სხვამ.
სამი ნიშანი, რომლებიც მოთხოვნას ცნობს
წვდომა პირველი ნიშანია. თუ ტელეფონი ირთვება ეკრანის ბლოკზე, რომელსაც ვერ გადალახავთ, Android-ის შიგნით ვერაფერს მიაღწევთ, და ვერცერთი ანგარიშის კონსოლი ამას შეცვლის.
დრო მეორეა. მოთხოვნა, რომელიც ჩნდება ტელეფონის ჩართვის დროს, სანამ რომელიმე აპი დაიხატება, ეკუთვნის მოწყობილობას ან ჩართვისას მოქმედ შენახვის პოლიტიკას. ის, რომელიც მხოლოდ VPN პროფილზე შეხების შემდეგ ჩნდება, ეკუთვნის ამ პროფილის ავთენტიფიკაციას. ეკრანი ციფრული კლავიატურით, თითის ანაბეჭდის ხატულათი და სასწრაფო ზარის ღილაკით სისტემის ბლოკია, რაც არ უნდა ეწეროს ზემოთ.
რეგისტრაცია მესამეა. გახსენით პარამეტრები, შემდეგ უსაფრთხოება, შემდეგ მოწყობილობის ადმინის აპები; მართული ტელეფონი ჩამოთვლის რაღაცას, რასაც არ იცნობთ, და ის სახელი არის ის, ვისაც უნდა დაურეკოთ.
შეუთავსეთ ფორმულირება იმ საცავს, რომელსაც ის ეკუთვნის
მწარმოებლების ფორმულირება კლიენტიდან კლიენტამდე იცვლება, ამიტომ წაიკითხეთ კითხვის დამსმელი წინადადება და არა მის ზემოთ არსებული სათაური. ქვემოთ მოცემული ცხრილი ყველაზე ხშირ მოთხოვნებს ათავსებს.
| What the prompt says | Who owns it | Who can fix it |
|---|---|---|
| Screen lock, PIN, pattern or fingerprint | The device | The device owner, via the platform erasure route |
| Certificate, credential or keystore password | Android credential storage | Whoever holds the key bundle, after a fresh import |
| Sign in to your organisation | Device policy controller | The administrator who enrolled the phone |
| Username and password for the profile | The VPN service | The account holder, through the provider reset flow |
შუა ორი სტრიქონი იწვევს დაბნეულობის უმეტეს ნაწილს. სერტიფიკატის ან ავტორიზაციის შესახებ ფორმულირება ნიშნავს, რომ Android-ის საკუთარი სერტიფიკატების საცავი ითხოვს იმ ეკრანის ბლოკს, რომელიც კერძო გასაღების მასალას იცავს, ამიტომ VPN-ის დაყენების პროცესმა შეიძლება პაროლი მოითხოვოს თავად ტელეფონისთვის. ამ დიალოგში არაფერი ითხოვს VPN სერვერისგან რაიმეს.
როცა მოთხოვნა VPN-ის სერტიფიკატია
თუ ტელეფონი გამოსაყენებელია და მხოლოდ გვირაბი გიშლით ხელს, დარჩით VPN-ის შრეში. პაროლის აღდგენა პროვაიდერის მხრიდან სწორი პირველი ნაბიჯია, და საკმარისია პროფილისთვის, რომელიც მომხმარებლის სახელითა და პაროლით ავთენტიფიცირდება. წაშალეთ შენახული პროფილი და კვლავ დაამატეთ ის ახალი კონფიგურაციის ფაილიდან ან QR კოდიდან, რადგან შენახული პროფილები ძველ სერტიფიკატს იმეორებენ და აღდგენას უსარგებლოს ხდიან.
ერთი ტესტი სწრაფად ჰყოფს ორ შრეს. სცადეთ იგივე ანგარიში ლეპტოპიდან. თუ ლეპტოპი უკავშირდება, ანგარიში რიგზეა და ტელეფონი მოძველებულ მასალას ინახავს. თუ ლეპტოპიც იმავე გზით ვერ უკავშირდება, აღდგენა არასდროს ამოქმედებულა და ტელეფონი არასდროს ყოფილა პრობლემა.
სერტიფიკატზე დაფუძნებული პროფილები სხვაგვარად ფუჭდება. PKCS#12 პაკეტი ან თითო მოწყობილობის სერტიფიკატი ტელეფონის გასაღებების საცავში არსებულ კერძო გასაღებზეა მიბმული, და ანგარიშის პაროლის შეცვლა ამ გასაღებს ხელახლა არ ქმნის. ამიტომ, როცა კლიენტი სერტიფიკატის არჩევას გთხოვთ და სია ცარიელია, ამ მოწყობილობისთვის გასაღები არასდროს შემოტანილა, და ერთადერთი შეკეთება ახალი რეგისტრაციაა.
როცა დაკარგული ეკრანის ბლოკია
ძველი სახელმძღვანელოები გვპირდებიან დისტანციურ ბრძანებას, რომელიც ტელეფონზე არსებულ პაროლს ჩაანაცვლებს. ასეთი აღარ არსებობს, და დავიწყებული ნახატის ღილაკი, რომელიც ხალხს Android 4.4-ის ეპოქის მოწყობილობებიდან ახსოვს, მასთან ერთად გაქრა. Google-ის ამჟამინდელი სახელმძღვანელო ჩაკეტილი მოწყობილობებისთვის პირდაპირია: როცა ეკრანის ბლოკის აღდგენა შეუძლებელია, მხარდაჭერილი გზა ტელეფონს შლის და ხელახლა აყენებს.
წაშლას აქვს წინაპირობები, რომლებიც ღირს წინასწარ შემოწმდეს. ტელეფონს სჭირდება კავშირი, შესვლის ანგარიში უნდა დაემთხვეს ადრე დამატებულს, და დისტანციური წაშლა წინასწარ უნდა ყოფილიყო ჩართული ამ აპარატზე. მწარმოებლის ღილაკების კომბინაცია კიდევ ერთი დოკუმენტირებული გზაა, და იგივე ფასი აქვს.
ჩათვალეთ, რომ მონაცემები დაიკარგა, თუ ვერ დაასახელებთ კონკრეტულ სარეზერვო ასლს და მისი ბოლო გაშვების თარიღს. აღდგენის შემდგომი დაცვა შეიძლება ითხოვდეს იმ ანგარიშის სერტიფიკატს, რომელიც ადრე ტელეფონზე იყო, და ღრუბლოვანი ასლი საიმედოდ არ აღადგენს აპებზე მიბმულ გასაღებებს ან მართული პროფილის იდენტობას.
დათვალეთ შემდგომი ხარჯი, სანამ ჯერ კიდევ მომუშავე ტელეფონს წაშლით: სამუშაო პროფილის იდენტობა ადმინისტრატორმა ხელახლა უნდა გასცეს, საბანკო და ავთენტიფიკაციის აპებს ახალი რეგისტრაცია სჭირდება, და მოწყობილობაზე მიბმულ VPN სერტიფიკატს ახალი რეგისტრაცია სჭირდება.
გაიარეთ ეს ამ თანმიმდევრობით
დაიწყეთ ზემოდან და გაჩერდით პირველ ნაბიჯზე, რომელიც ქცევას ცვლის. წაიკითხეთ, რას ამბობს მოთხოვნა სინამდვილეში, შემდეგ დაადასტურეთ, დაარეგისტრირა თუ არა ადმინისტრატორმა მოწყობილობა, შემდეგ სცადეთ ახლად შემოტანილი პროფილი, და მხოლოდ ამის შემდეგ მიიჩნიეთ ეკრანის ბლოკი დაკარგულად. ფორმულირების ჩაწერა მხარდაჭერაზე დარეკვამდე ზოგავს ერთ წრეს, რადგან წინადადება ჩემს პაროლს ითხოვს აღწერს ოთხ სხვადასხვა შეკეთებას.
თუ წაშლის ნაბიჯამდე მიხვედით, ჯერ დაადასტურეთ ანგარიშის სერტიფიკატი და სარეზერვო ასლების მდგომარეობა, და შემდეგ ხელახლა დაარეგისტრირეთ VPN, ნაცვლად იმისა, რომ პროფილი აღადგინოთ აღდგენაზე ძველი ასლიდან.