წაშალეთ აპი, ხატულა გაქრა, და გამოწერა მაინც განახლდება მომავალ თვეს. VPN კლიენტის დეინსტალაცია პროგრამულ უზრუნველყოფას აშორებს ერთ მოწყობილობას; ის არ აგზავნის წაშლის მოთხოვნას სერვისთან, არ აუქმებს გადახდას და არ აღწევს პროფილის ყველა ასლამდე. ეს ცალკე ოპერაციებია ცალკე მფლობელებით. იმის ცოდნა, თუ რომელი ფენა ნამდვილად გაასუფთავეთ, განსხვავებაა გაუქმებულ მოწყობილობასა და ჯერ კიდევ მოქმედ სერტიფიკატს შორის. გამოყავით მოწყობილობის გასუფთავება, გადახდის ურთიერთობა და ანგარიშის ჩანაწერი, და დანარჩენი სამუშაო თავისთავად გასაგები გახდება.

რას შლის დეინსტალატორი სინამდვილეში

დეინსტალატორი შლის აპლიკაციის პაკეტს და იმ ფაილებს, რომლებიც მან დაარეგისტრირა. Windows-ზე ეს ჩვეულებრივ ტოვებს პროფილის დირექტორიას მომხმარებლის აპის მონაცემებში, ხოლო macOS-ზე ხშირად ტოვებს პარამეტრებს და აპლიკაციის მხარდაჭერის საქაღალდეებს. Android შლის აპის პირად მონაცემებს, ხოლო iOS შლის აპის კონტეინერს, მაგრამ შეიძლება დატოვოს გასაღების ბუდის ელემენტები და სისტემის კონფიგურაციის პროფილები.

VPN პროგრამა ხშირად აყენებს მეორე კომპონენტს აპის გარეთ: ქსელის გაფართოებას, სისტემურ სერვისს, TUN დრაივერს ან კონფიგურაციის პროფილს. ეს კომპონენტი შეიძლება გადაურჩეს წაშლას და მოწყობილობაზე შეინახოს გვირაბის განსაზღვრება. სანამ მოცილებას დასრულებულად ჩათვლით, შეამოწმეთ პლატფორმის VPN პარამეტრების ეკრანი და არა მხოლოდ აპების სია.

ამიდან არაფერი აღწევს პროვაიდერამდე. დეინსტალატორს სერვერთან დაკავშირების მიზეზი არ აქვს და უმეტესობა არც აკეთებს ამას, ამიტომ ანგარიში მაშინვე შემდეგ რჩება გამოსაყენებლად სხვა მოწყობილობიდან.

სად იმალება პროფილები და სერტიფიკატები

პროფილები კონსტრუქციით გადასატანია და სწორედ ეს ხდის მათ დავიწყებას იოლს. ექსპორტირებული OpenVPN ფაილი, WireGuard კონფიგურაცია, QR კოდი ეკრანის სურათზე და სისტემის გასაღების ბუდში შენახული პაროლი ყველა გადაურჩება წაშლას, რადგან აპი მათი მფლობელი არ იყო.

PlatformCommon leftoverWhere to look
WindowsSaved profile, stored credentialApp data folder, Credential Manager
macOSConfiguration profile, keychain itemVPN settings, Keychain Access
AndroidAlways-on VPN entry, app dataNetwork settings, VPN screen
iOSVPN configuration, keychain itemVPN and device management settings

Linux-ზე კავშირი შეიძლება იყოს NetworkManager-ში და არა კლიენტის საკუთარ დირექტორიაში. კავშირებისა და system-connections საქაღალდის ჩამოთვლა აჩვენებს, რა იცის ჯერ კიდევ სამუშაო მაგიდამ:

nmcli connection show
sudo ls /etc/NetworkManager/system-connections/
sudo find /etc -maxdepth 3 -iname '*vpn*'

ასლები მოწყობილობის გარეთაც არის: ჩამოტვირთული პროფილი სინქრონიზაციის საქაღალდეში, დანართი ელფოსტაში, სარეზერვო ასლის გამოსახულება. ლოკალური აპის წაშლა ამ ასლებს არაფერს უშვებს და რომელიმე მათგანს შეუძლია გვირაბის ხელახლა დაყენება ჯერ კიდევ მოქმედი სერტიფიკატით.

ანგარიში პროვაიდერის მხარეს ცხოვრობს

სერვისი ინახავს ჩანაწერებს, რომლებსაც მოწყობილობა არასდროს ხედავს: ანგარიშის იდენტობა, გამოწერა და გადახდის მეთოდი, მოწყობილობების ავტორიზაციები, მხარდაჭერასთან მიმოწერა და ნებისმიერი კავშირის მეტამონაცემი, რომელსაც მისი პოლიტიკა აღწერს. წაშლა ამ მხარეს არავითარ მოვლენას არ ქმნის, ამიტომ ანგარიში, განახლება და აქტიური სესიები გრძელდება.

გადახდა ის ნაწილია, რასაც ადამიანები ამჩნევენ. გამოწერა შეიძლება განახლდეს აპის მოცილების შემდეგ, რადგან გადახდის უფლებამოსილება ანგარიშს ეკუთვნის და არა პროგრამას. ანგარიშის პირველად წაშლამ შეიძლება მოხსნას ის გადახდის ეკრანიც, რომელსაც გამოიყენებდით გაუქმებისთვის, და ამიტომ ოპერაციების თანმიმდევრობას მნიშვნელობა აქვს.

ზოგი პროვაიდერი გვთავაზობს თვითმომსახურების წაშლის ღილაკს, სხვები ითხოვენ მხარდაჭერის მოთხოვნას, და რამდენიმე ინახავს ჩანაწერს წაშლის შემდეგ იურიდიული ან ბუღალტრული მიზეზებით. Mozilla-ს გამოწერის სერვისების კონფიდენციალურობის შეტყობინება არის ერთი გამოქვეყნებული მაგალითი იმისა, თუ როგორ აღიწერება ანგარიშისა და გადახდის კატეგორიები ცალ-ცალკე; წაიკითხეთ თქვენი პროვაიდერის შეტყობინება ეკვივალენტური სიისთვის.

მოხსენით წვდომა სწორი თანმიმდევრობით

დაიწყეთ იმის ინვენტარიზაციით, რაც არსებობს: აქტიური ავტორიზაციის მქონე მოწყობილობები, ექსპორტირებული პროფილები, შენახული სერტიფიკატები და განახლების უკან არსებული გადახდის მეთოდი. შემდეგ ჯერ გააუქმეთ მოწყობილობა ან გასაღები, რადგან გაუქმება ძალაში შედის მაშინაც, თუ დაკოპირებული პროფილი დარჩა. გაუქმებულ გასაღებს ვერც ერთი ასლი ვერ გამოიყენებს, და ამიტომ ის ფაილების წაშლამდე მოდის. გააკეთეთ ეს რაიმეს გაუქმებამდე, რათა ანგარიშის ეკრანმა კვლავ ჩამოთვალოს ყველა მოწყობილობა, რომელიც უნდა გააუქმოთ.

შემდეგ გააუქმეთ განახლება, სანამ გადახდის კონტროლი ჯერ კიდევ ხელმისაწვდომია, და შეინახეთ გაუქმების დადასტურება. ამის შემდეგ მოითხოვეთ ანგარიშის წაშლა პროვაიდერის დოკუმენტირებული არხით და შეინახეთ პასუხი. ბოლოს მოხსენით ნაპოვნი ლოკალური ნარჩენები და შეცვალეთ ნებისმიერი სერტიფიკატი, რომელიც გაზიარდა წაშლილ პროფილთან.

მართულ აღჭურვილობაზე არ იმპროვიზაცია. გამოიყენეთ ორგანიზაციის გაყვანის პროცესი, რადგან პროფილები და სერტიფიკატები შეიძლება აკონტროლებდეს მოწყობილობების მართვის სისტემა, რომელიც მათ ხელახლა დააყენებს, თუ მხოლოდ აპს წაშლით.

დაადასტურეთ შედეგი ვარაუდის ნაცვლად

გამოსცადეთ შედეგი სუფთა სესიიდან: სცადეთ ანგარიშზე შესვლა, შეამოწმეთ, ჯერ კიდევ ჩანს მოწყობილობა ანგარიშის ნებადართულ სიაში, და დაადასტურეთ, რომ შემდეგი განახლება გაუქმებულია. წარუმატებელი შესვლა უფრო ძლიერი მტკიცებულებაა, ვიდრე დაკარგული ხატულა, და ასევე ავლენს, მუშაობს თუ არა ჯერ კიდევ მეორე იდენტობა, მაგალითად დაკავშირებული ელფოსტით შესვლა.

შეინახეთ წაშლის პასუხი მოწყობილობების ინვენტართან და თარიღთან ერთად. თუ პროვაიდერი მოგვიანებით განაცხადებს, რომ ანგარიში აქტიური იყო, ეს ჩანაწერი უპასუხებს კითხვას. თუ კანონი მოითხოვს გადახდის ჩანაწერის შენახვას, აღნიშნეთ ის როგორც გამონაკლისი და არა როგორც წარუმატებელი წაშლა.

დაკავშირებული სტატიები