Android VPN тохируулсны дараа ч нууц үг асуусаар байна
VPN бүртгэлийг дахин тохируулах нь Android дэлгэцийг нээхгүй. Ямар мэдэгдэл харж байгаагаа тодорхойлоод тохирох сэргээх замыг сонгоно уу.
VPN бүртгэлийн нууц үгийг дахин тохируулах нь Android дэлгэцийн түгжээг арилгахгүй бөгөөд энэ төөрөгдөл ийм мухардлын ихэнхийг тайлбарладаг. Дэлгэцийн түгжээ, ажлын профайлын бодлого, VPN итгэмжлэл гэсэн гурван өөр нууц бөгөөд тэдгээрийг гурван өөр тал хадгалдаг. Ямар нэг зүйлийг дахин тохируулахаас өмнө мэдэгдэл алин нь шаардаж байгааг тодорхойл. Гурван шинж үүнийг шийднэ: утсыг ер нь ашиглаж болох эсэх, мэдэгдэл хэзээ гарч ирэх, өөр хэн нэгэн төхөөрөмжийг бүртгэсэн эсэх.
Мэдэгдлийг таних гурван шинж
Хандалт бол эхний шинж. Хэрэв утас таны давж чадахгүй түгжээтэй дэлгэц рүү ачаалагдвал Android дотор юунд ч хүрэх боломжгүй бөгөөд ямар ч бүртгэлийн консол үүнийг өөрчлөхгүй.
Цаг бол хоёр дахь. Утас ачаалагдаж байх үед, ямар ч апп зурагдахаас өмнө гарч ирэх мэдэгдэл нь төхөөрөмжид эсвэл ачаалах үед ажилладаг хадгалалтын бодлогод хамаарна. VPN профайлд хүрсний дараа л гарч ирэх нь тэр профайлын баталгаажуулалтад хамаарна. Тоон гарын самбар, хурууны хээний дүрс, яаралтай дуудлагын товчтой дэлгэц нь дээр нь ямар ч бичвэр байсан системийн түгжээ юм.
Бүртгэл бол гурав дахь. Тохиргоо, дараа нь Аюулгүй байдал, дараа нь Төхөөрөмжийн админ аппуудыг нээнэ үү; удирдлагатай утас танихгүй нэр жагсаах бөгөөд тэр нэр нь дуудвал зохих хүн юм.
Үг хэллэгийг эзэмшигч сантай нь тааруулна уу
Үйлдвэрлэгчдийн үг хэллэг аппаас апп руу өөр өөр байдаг тул дээрх гарчгийг биш, асуулт тавьж буй өгүүлбэрийг уншина уу. Доорх хүснэгт хамгийн их тохиолддог мэдэгдлүүдийг байрлуулав.
| What the prompt says | Who owns it | Who can fix it |
|---|---|---|
| Screen lock, PIN, pattern or fingerprint | The device | The device owner, via the platform erasure route |
| Certificate, credential or keystore password | Android credential storage | Whoever holds the key bundle, after a fresh import |
| Sign in to your organisation | Device policy controller | The administrator who enrolled the phone |
| Username and password for the profile | The VPN service | The account holder, through the provider reset flow |
Дунд хоёр мөр нь төөрөгдлийн ихэнхийг үүсгэдэг. Гэрчилгээ эсвэл итгэмжлэлийн тухай үг хэллэг нь Android-ын өөрийн итгэмжлэлийн сан хувийн түлхүүрийн материалыг хамгаалдаг дэлгэцийн түгжээг шаардаж байгааг илэрхийлнэ, тиймээс VPN тохируулах урсгал утасны өөрт нь нууц үг шаардаж болно. Тэр цонхонд юу ч VPN серверээс юу ч шаардахгүй.
Мэдэгдэл нь VPN итгэмжлэл байх үед
Утас ашиглах боломжтой бөгөөд зөвхөн туннель таныг татгалзаж байгаа бол VPN давхаргын дотор үлдээрэй. Үйлчилгээ үзүүлэгчийн талд нууц үгийг дахин тохируулах нь зөв эхний алхам бөгөөд хэрэглэгчийн нэр, нууц үгээр баталгаажуулдаг профайлд энэ хангалттай. Хадгалсан профайлыг устгаж, шинэ тохиргооны файл эсвэл QR кодоос дахин нэмнэ үү, учир нь хадгалсан профайлууд хуучин итгэмжлэлийг давтан ашиглаж, дахин тохируулалтыг утгагүй мэт харуулдаг.
Нэг туршилт хоёр давхаргыг хурдан ялгана. Ижил бүртгэлийг зөөврийн компьютерээс туршаад үзээрэй. Зөөврийн компьютер холбогдвол бүртгэл хэвийн бөгөөд утас хуучирсан материал хадгалж байна. Зөөврийн компьютер мөн адил бүтэлгүйтвэл дахин тохируулалт хэзээ ч хүчин төгөлдөр болоогүй бөгөөд утас хэзээ ч асуудал байгаагүй.
Гэрчилгээнд суурилсан профайлууд өөрөөр бүтэлгүйтдэг. PKCS#12 багц эсвэл төхөөрөмж тус бүрийн гэрчилгээ нь утасны түлхүүрийн санд байгаа хувийн түлхүүртэй холбогддог бөгөөд бүртгэлийн нууц үгийг өөрчлөх нь тэр түлхүүрийг дахин үүсгэхгүй. Тиймээс клиент гэрчилгээ сонгохыг шаардаж, жагсаалт хоосон байвал энэ төхөөрөмжид түлхүүр хэзээ ч импортлогдоогүй бөгөөд шинэ бүртгэл л цорын ганц засвар юм.
Алдсан зүйл нь дэлгэцийн түгжээ байх үед
Хуучин гарын авлагууд утсан дээрх одоо байгаа нууц үгийг солих алсын командыг амладаг. Ийм зүйл одоо байхгүй бөгөөд хүмүүс Android 4.4 үеийн төхөөрөмжөөс санадаг мартагдсан хээний товч түүнтэй хамт алга болсон. Google-ын одоогийн түгжигдсэн төхөөрөмжийн удирдамж тодорхой: дэлгэцийн түгжээг сэргээх боломжгүй бол дэмжигдсэн зам утсыг устгаж, дахин тохируулна.
Устгалтыг урьдчилан шалгах нь зүйтэй нөхцөлүүд бий. Утас холболт шаарддаг, нэвтрэх бүртгэл өмнө нь нэмсэн бүртгэлтэй тохирох ёстой, алсын устгал тэр аппарат дээр урьд нь идэвхжсэн байх ёстой байсан. Үйлдвэрлэгчийн товчны хослол нь өөр баримтжуулсан зам бөгөөд ижил өртөгтэй.
Тодорхой нөөц хуулбар болон түүний сүүлд ажилласан огноог нэрлэж чадахгүй бол өгөгдөл алдсан гэж үзээрэй. Дахин тохируулсны дараах хамгаалалт өмнө нь утсан дээр байсан бүртгэлийн итгэмжлэлийг шаардаж болох бөгөөд үүлэн нөөц хуулбар нь апп-д холбогдсон түлхүүр эсвэл удирдлагатай профайлын таних тэмдгийг найдвартай сэргээдэггүй.
Одоо ч ажиллаж буй утсыг устгахаас өмнө дараагийн зардлыг тооцоорой: ажлын профайлын таних тэмдгийг администратор дахин олгох ёстой, банк болон баталгаажуулалтын аппууд шинэ бүртгэл шаарддаг, төхөөрөмжтэй холбогдсон VPN гэрчилгээ шинэ бүртгэл шаарддаг.
Энэ дарааллаар явна уу
Дээрээс эхэлж, зан төлөвийг өөрчилдөг эхний алхам дээр зогсоорой. Мэдэгдэл үнэхээр юу гэж байгааг уншаад, дараа нь администратор төхөөрөмжийг бүртгэсэн эсэхийг баталгаажуул, дараа нь шинээр импортолсон профайлыг туршаад, зөвхөн дараа нь дэлгэцийн түгжээг алдсан гэж үзээрэй. Дэмжлэг рүү залгахаас өмнө үг хэллэгийг бичиж авах нь нэг тойрог хэмнэдэг, учир нь миний нууц үгийг асууж байна гэсэн өгүүлбэр дөрвөн өөр засварыг тодорхойлдог.
Устгах алхамд хүрвэл эхлээд бүртгэлийн итгэмжлэл болон нөөц хуулбарын байдлыг баталгаажуулж, дараа нь VPN-ыг дахин бүртгүүлээрэй, дахин тохируулалтаас хуучин хуулбараас профайл сэргээхийн оронд.