Android VPN орнотулгандан кийин да сырсөздү сурай берет
VPN аккаунтун кайра коюу Android экранын ачпайт. Кандай сурам көрүп жатканыңызды аныктап, ылайыктуу калыбына келтирүү жолун тандаңыз.
VPN аккаунтунун сырсөзүн кайра коюу Android экранынын кулпусун ачпайт, жана ушул түшүнбөстүк ушундай тыгыз жолдордун көбүн түшүндүрөт. Экран кулпу, жумуш профилинин саясаты жана VPN ырастамалары — үч өзүнчө сыр, аларды үч башка тарап сактайт. Бир нерсени кайра коюудан мурун сурам алардын кайсынысын талап кылып жатканын аныктаңыз. Үч белги муну чечет: телефонду такыр колдонсоңуз болобу, сурам качан пайда болот жана түзмөктү башка бирөө каттадыбы.
Сурамды тааныган үч белги
Жетүү — биринчи белги. Эгер телефон сиз өтө албаган экран кулпуга жүктөлсө, Android ичинде эч нерсеге жетүү мүмкүн эмес, жана эч бир аккаунт консолу муну өзгөртпөйт.
Убакыт — экинчиси. Телефон дагы эле күйүп жатканда, эч бир колдонмо тартылбай туруп пайда болгон сурам түзмөккө же күйүү убагында иштеген сактоо саясатына таандык. VPN профилин баскандан кийин гана чыккан сурам ошол профилдин аутентификациясына таандык. Сандык клавиатура, манжа изинин белгиси жана өзгөчө кырдаал чалуу баскычы бар экран — үстүндө кандай текст болбосун, системанын экран кулпусу.
Каттоо — үчүнчүсү. Жөндөөлөрдү, анан Коопсуздукту, анан Түзмөк администратору колдонмолорун ачыңыз; башкарылуучу телефон сиз тааныбаган нерсени тизмелейт, жана ошол ат — чалуу керек болгон адам.
Сөздөрдү ага таандык кампага дал келтириңиз
Өндүрүүчүлөрдүн сөздөрү клиенттен клиентке өзгөрөт, ошондуктан үстүндөгү аталышты эмес, суроо берген сүйлөмдү окуңуз. Төмөнкү таблица эң көп кездешкен сурамдарды жайгаштырат.
| What the prompt says | Who owns it | Who can fix it |
|---|---|---|
| Screen lock, PIN, pattern or fingerprint | The device | The device owner, via the platform erasure route |
| Certificate, credential or keystore password | Android credential storage | Whoever holds the key bundle, after a fresh import |
| Sign in to your organisation | Device policy controller | The administrator who enrolled the phone |
| Username and password for the profile | The VPN service | The account holder, through the provider reset flow |
Ортодогу эки сап түшүнбөстүктүн көп бөлүгүн жаратат. Күбөлүк же ырастама жөнүндө сөз Android өзүнүн ырастама кампасы жеке ачкыч материалын коргогон экран кулпусун каалайт дегенди билдирет, ошондуктан VPN орнотуу процесси телефондун өзүнө сырсөз сурашы мүмкүн. Ал терезеде эч нерсе VPN серверинен эч нерсе сурабайт.
Сурам VPN ырастамасы болгондо
Телефонду колдонууга жарактуу болуп, туннель гана тосколдук кылса, VPN катмарынын ичинде калыңыз. Провайдер тарапта сырсөздү кайра коюу — туура биринчи кадам, жана колдонуучу аты менен сырсөз аркылуу аутентификацияланган профилге бул жетиштүү. Сакталган профилди өчүрүп, аны жаңы конфигурация файлынан же QR коддон кайра кошуңуз, анткени сакталган профилдер эски ырастаманы кайра-кайра колдонуп, кайра коюуну пайдасыз көрсөтөт.
Бир сыноо эки катмарды тез ажыратат. Ошол эле аккаунтту ноутбуктан көрүңүз. Ноутбук туташса, аккаунт жакшы жана телефон эскирген материалды кармап турат. Ноутбук да ушундай ийгиликсиз болсо, кайра коюу эч качан күчүнө кирген эмес жана телефон эч качан көйгөй болгон эмес.
Күбөлүккө негизделген профилдер башкача ийгиликсиз болот. PKCS#12 буудамы же ар бир түзмөк үчүн күбөлүк телефондун ачкыч кампасындагы жеке ачкычка байланган, жана аккаунттун сырсөзүн өзгөртүү ошол ачкычты кайра жаратпайт. Ошондуктан клиент күбөлүк тандоону сурап, тизме бош болсо, бул түзмөк үчүн ачкыч эч качан импорттолгон эмес, жана жаңы каттоо гана оңдоо.
Жоготконуңуз экран кулпу болсо
Эски колдонмолор телефондогу бар сырсөздү алмаштырган алыскы буйрукту убада кылат. Андай эми жок, жана адамдар Android 4.4 доорундагы түзмөктөрдөн эстеп калган унутулган узун баскычы да аны менен кетти. Googleдун учурдагы кулпуланган түзмөктөр боюнча көрсөтмөсү так: экран кулпусун калыбына келтирүү мүмкүн болбосо, колдоого алынган жол телефонду өчүрүп, аны кайра жөндөйт.
Өчүрүүнүн алдын ала текшерүүгө татыктуу шарттары бар. Телефонго байланыш керек, кирүү аккаунту мурда кошулган аккаунтка дал келиши керек, жана алыскы өчүрүү ошол аппаратта мурда күйгүзүлгөн болушу керек эле. Өндүрүүчүнүн баскыч айкалышы дагы бир документтелген жол, жана анын баасы да ошондой.
Такталган камдык көчүрмөнү жана анын акыркы иштеген күнүн атай албасаңыз, маалымат жоголду деп эсептеңиз. Кайра коюудан кийинки коргоо мурда телефондо болгон аккаунттун ырастамаларын сурашы мүмкүн, ал эми булуттук көчүрмө колдонмолорго байланган ачкычтарды же башкарылуучу профилдин инсандыгын ишенимдүү калыбына келтирбейт.
Дагы иштеп жаткан телефонду өчүрүүдөн мурун кийинки чыгымды эсептеңиз: жумуш профилинин инсандыгын администратор кайра берүүсү керек, банк жана аутентификация колдонмолору жаңы каттоону талап кылат, жана түзмөккө байланган VPN күбөлүгү жаңы каттоону талап кылат.
Ушул тартипте өтүңүз
Жогорудан баштап, жүрүм-турумду өзгөрткөн биринчи кадамда токтоңуз. Сурам чындыгында эмне деп жатканын окугула, анан администратор түзмөктү каттадыбы, аны тастыктаңыз, анан жаңы импорттолгон профилди сынап көрүңүз, жана ошондон кийин гана экран кулпусун жоголду деп эсептеңиз. Колдоо кызматына чалганга чейин сөздөрдү жазып алуу бир айлампаны үнөмдөйт, анткени менин сырсөзүмдү сурайт деген сүйлөм төрт түрдүү оңдоону сүрөттөйт.
Өчүрүү кадамына жетсеңиз, адегенде аккаунттун ырастамаларын жана камдык көчүрмөлөрдүн абалын тастыктаңыз, анан VPNды кайра каттаңыз, кайра коюудан эски көчүрмөдөн профилди калыбына келтирүүнүн ордуна.