Android дээр VPN-ийг сэргээх хүрээ: үе бүр юуг үнэхээр устгадаг вэ
Кэш, аппын сан, сүлжээг сэргээх, үйлдвэрийн тохиргоог сэргээх нь Android-ын өөр өөр төлөвийг устгадаг. Профайлыг устгахаас өмнө үеийг сэжиглэж буй төлөвтэйгөө тааруулаарай.
Android-д хүмүүс VPN-ийг сэргээх гэж нэрлэдэг дөрвөн тусдаа үйлдэл байдаг бөгөөд тэдгээр нь өөр өөр зүйлийг устгадаг. Аппын кэшийг цэвэрлэх нь түр файлуудыг устгана; санг нь цэвэрлэх нь профайлыг өөрөө устгана. Сүлжээг сэргээх нь холболтын стекийг дахин байгуулна, үйлдвэрийн тохиргоог сэргээх нь хэрэглэгчийн өгөгдлийн хуваалтыг солино. Үйлдлийг дадал биш, сэжиглэж буй төлөвөөр сонгоорой. Буруу таамаглавал ямар ч онош тавихаас өмнө хэрэгтэй профайл эсвэл бүртгэлийн зам алга болно.
Дуудлага бүрт хэрэглэдэг дүрэм энэ: төлөвийг нэрлэ, эзэмшигчийг нь нэрлэ, дараа нь зөвхөн тэр эзэмшигчийн хуулбарыг устга. Энэ хуудасны үлдсэн хэсэг нь аль Android бүрэлдэхүүн ямар байт хадгалдаг тухай.
Android VPN профайл үнэхээр хаана амьдардаг вэ
Удирдлагагүй утсан дээрх гуравдагч талын клиент профайлаа өөрийн аппын өгөгдлийн хавтаст хадгалдаг — тохиргооны файл, JSON блок эсвэл жижиг SQLite мэдээллийн сан хэлбэрээр. Тохиргооны Санг цэвэрлэх зүйл яг тэр хавтсыг устгадаг. Профайл системийн VPN жагсаалтад байхгүй: тэр жагсаалт клиент VpnService-ээр бүртгүүлсэн холболтын бичлэгийг хадгалдаг бөгөөд холболтын нэр, эзэмшигч багц, хэрэглэгчийн тохируулсан байнгын-асаалтын туг зэрэг багтана.
VpnService бол сантехник, сан биш. Клиент нэг удаа зөвшөөрөл асууж, tun интерфэйс байгуулж, багцуудыг өөрөө зөөдөг тул платформ профайлын форматыг ойлгох шаардлагагүй. Тиймээс өөр утсаас хуулсан тохиргооны файл ихэвчлэн хоосон профайл болж импортлогддог эсвэл баталгаажуулалтад унадаг.
Итгэмжлэлийн мэдээлэл өөр замаар явдаг. Системийн KeyChain-ээр авсан түлхүүр эсвэл гэрчилгээ нь системийн удирддаг санд үлддэг тул аппын өгөгдлийг устгахад итгэмжлэл ашиглах боломжтой хэвээр үлдэж, зөвхөн клиентийн түүн рүү чиглэсэн далд нэр устаж болно.
Удирддаг төхөөрөмжүүд хоёр дахь эзэмшигчийг нэмдэг. EMM-ийн үүсгэсэн ажлын профайл нь клиентийн өөрийн хуулбарыг өөрийн бодлогын дагуу ажиллуулдаг бөгөөд байнгын-асаалт VPN-ийг төхөөрөмжийн бодлогоор бэхлэх боломжтой тул хэрэглэгч салгаж чадахгүй. Ийм төхөөрөмж дээр профайлыг ихэвчлэн бүртгэлийн үед өгдөг, гараар бичдэггүй. Тэгэхэд сэргээх нь дахин бүртгүүлэх шийдвэр, дахин импортлох биш.
Кэш, сан, сүлжээг сэргээх, үйлдвэрийн тохиргоог сэргээх
Дөрвөн үйлдэл эдгээр хил хязгаарт тохирно. Ямар нэг зүйлд хүрэхээс өмнө сэжиглэж буй төлөвийн мөрийг уншаарай.
| Operation | What it removes | What survives |
|---|---|---|
| Clear cache | Temporary files, including any diagnostic bundle the client wrote there | Profile, credentials, enrollment |
| Clear storage | The app's preferences, databases and saved profile | KeyChain entries, other apps, device policy |
| Network reset | Wi-Fi, mobile and Bluetooth registrations, and on most builds the saved VPN entries | App data, KeyChain, work profile |
| Factory reset | The user data partition, accounts and device-bound keys | Nothing on the device |
Кэш цэвэрлэх нь хамгийн аюулгүй бөгөөд хамгийн бага хэрэгтэй. Энэ нь түр файлуудыг устгадаг бөгөөд дэмжлэгийн ажилтан сая л танаас асуусан логыг клиент тэнд тавьсан байж болно. Android-ын аппын асуудал шийдвэрлэх гарын авлага кэш болон санг хоёр өөр устгал гэж үздэг, та ч мөн адил хийх ёстой.
Санг цэвэрлэх нь апп тус бүрийн жинхэнэ сэргээлт юм. Энэ нь профайл, хадгалсан гарц, тодорхой сүлжээнд клиентийн хадгалсан итгэлийн тугуудыг устгадаг. Энэ нь KeyChain бичлэгийг цуцалдаггүй, өөр аппын эзэмшлийн системийн VPN бичлэгийг устгадаггүй, удирддаг профайл дээр профайлыг анх түлхсэн бодлогыг устгадаггүй.
Тохиргооны сүлжээг сэргээх нь бүх төхөөрөмжид хамаарах бөгөөд түүний нарийн хүрээ үйлдвэрлэгч болон Android хувилбараас хамаарч өөрчлөгддөг. Таны бүтээц дээрх баталгаажуулах цонх нь юуг мартах тухай цорын ганц найдвартай мэдэгдэл.
Эхлээд буцах замаа бичээрэй
Ямар ч сүйтгэх алхамын өмнө таван зүйлийг бич: клиентийн хувилбар, профайлын нэр, гарцын хаяг, үйлчилгээний эзэмшигч, холболт унадаг яг үе шат.
Эдгээр таван баримт нь клиентийн гэмтлийг бодлого эсвэл серверийн гэмтлээс тусгаарладаг. Хугацаа дуусах, гэрчилгээгээс татгалзах, шууд татгалзах нь гурван өөр бүтэлгүйтэл бөгөөд тус бүр өөр эзэмшигч рүү заадаг. Эхлээд санг цэвэрлэвэл тэдгээрийг ялгах байсан клиентийн талын нотолгоог алдана. Лог байх хугацаанд нь цэвэрлэсэн хуулбарыг хадгал.
Дараа нь холболт хэрхэн дахин үүсэхийг баталгаажуул. Профайл клиентийн гэрчилгээ, удирддаг тохиргоо эсвэл энэ төхөөрөмжид холбогдсон MFA бүртгэлээс хамаарсан бол дэлгэцийн нэр, хостийн нэр хангалтгүй.
Хэн ч төлөвлөдөггүй анхны тохиргооны түгжээ
Нэг бүтэлгүйтлийн горим өөрийн гэсэн хэсэг авах ёстой. Профайлыг татаж авах цорын ганц газар нь та устгах гэж буй туннелээр л хүрдэг дотоод портал бол, санг цэвэрлэх нь апп дотор гарах замгүй мухар төгсгөл үүсгэдэг.
VPNгүй холболтыг блоклох сонголттой байнгын-асаалт VPN үүнийг бүрэн тасалдал болгоно: утас портал руу ажиллах замгүй, клиент туннелийг өргөх профайлгүй. Хоёр төлөв бие биеэ байранд нь барьдаг.
Гарах зам нь журамт, техникийн биш. Туннель ажиллаж байх хооронд тохиргоог экспортлох эсвэл зураг авах, порталд VPN-ээс хамааралгүй маршрут байгаа эсэхийг баталгаажуулах, дараа нь л ямар нэг зүйлийг цэвэрлэ. Удирддаг төхөөрөмж дээр профайлд хүрэхээс өмнө администратороос ямар сэргээх зам байгааг асуу.
Дахин бүтээсэн туннелийг шалга
Профайл буцсаны дараа дарааллаар шалга: нэрийн шийдвэрлэлт, мэдэгдэж буй дотоод хост руу TCP холболт, мөн та үнэхээр найдаж буй алдаа-блоклох зан төлөв. Дараалал чухал, учир нь туннель босож байсан ч DNS алдаж болно.
Төлөвийн мөрөн дэх түлхүүрийн дүрс интерфэйс байгааг батална, үүнээс өөр юу ч биш.
Чиглэсэн сэргээлтийн дараа ч холболт унасаар байвал үйлдлийн хэмжээг нэмэхээ зогсоо. Өмнөх ба дараах нотолгоог хадгал, ямар үеийг цэвэрлэснээ тэмдэглэ, тэдгээр таван баримтын хамт хэргийг бүрэлдэхүүний эзэмшигчид шилжүүл. Үйлдвэрийн тохиргоог сэргээх нь хамаагүй өндөр өртөгтэй тусдаа шийдвэр бөгөөд VPN-ийн шалгах хуудсан дахь дараагийн алхам биш.