Il-firxa ta' reset tal-VPN fuq Android: x'ħassar verament kull saff
Il-cache, il-ħażna tal-app, ir-reset tan-netwerk u r-reset tal-fabbrika jħassru stati differenti tal-Android. Qabbil is-saff mal-istat li qed tissuspetta qabel ma tħassar profil.
L-Android għandu erba' operazzjonijiet separati li n-nies isejħu reset tal-VPN, u jħassru affarijiet differenti. L-ikklerjar tal-cache ta' app ineħħi fajls temporanji; l-ikklerjar tal-ħażna tagħha jneħħi l-profil innifsu. Reset tan-netwerk jerġa' jibni l-munzell tal-konnettività, u reset tal-fabbrika jissostitwixxi l-partizzjoni tad-data tal-utent. Agħżel l-operazzjoni skont l-istat li qed tissuspetta, mhux bil-vizzju. Jekk taqbad ħażin, il-profil jew it-triq tar-reġistrazzjoni li kellek bżonn tkun marret qabel ma ddiagnostikajt xejn.
Hawn ir-regola li nuża f'kull sejħa: semmi l-istat, semmi l-propjetarju tiegħu, imbagħad neħħi biss il-kopja ta' dak il-propjetarju. Il-bqija ta' din il-paġna hija dwar liema komponent tal-Android iżomm liema bytes.
Fejn tassew jgħix profil tal-VPN fuq Android
Klijent ta' parti terza fuq telefon mhux immaniġġjat iżomm il-profil tiegħu fid-direttorju tad-data tal-app tiegħu stess, bħala fajl tal-preferenzi, blokka JSON jew bażi tad-data SQLite żgħira. Dak id-direttorju huwa dak li tħassar l-entrata Iċċekken il-ħażna fis-Settings. Il-profil mhuwiex fil-lista tal-VPN tas-sistema: dik il-lista żżomm ir-rekord tal-konnessjoni li l-klijent irreġistra permezz ta' VpnService, u tinkludi l-isem tal-konnessjoni, il-pakkett propjetarju u kwalunkwe bandiera dejjem-attiva li stabbilixxa l-utent.
VpnService hija plaming, mhux ħażna. Il-klijent jitlob kunsens darba, jibni interface tun u jċaqlaq il-pakketti hu stess, għalhekk il-pjattaforma qatt m'għandha tifhem il-format tal-profil. Huwa għalhekk li fajl tal-konfigurazzjoni kkopjat minn telefon ieħor spiss jiġi importat bħala profil vojt jew ifalli l-validazzjoni.
Il-kredenzjali jimxu triq oħra. Ċavetta jew ċertifikat miksub permezz tal-KeyChain tas-sistema jibqa' f'maħżen immaniġġjat mis-sistema, għalhekk it-tħassir tad-data tal-app jista' jħalli l-kredenzjali użabbli u jneħħi biss l-alias tal-klijent għaliha.
L-apparati mmaniġġjati jżidu t-tieni propjetarju. Profil tax-xogħol maħluq minn EMM iħaddem il-kopja tiegħu stess tal-klijent taħt il-politika tiegħu stess, u VPN dejjem-attiva tista' tiġi ffissata mill-politika tal-apparat biex l-utent ma jkunx jista' jaqtagħha. Fuq dawk l-apparati l-profil normalment jiġi pprovdut waqt ir-reġistrazzjoni u mhux ittajpjat bl-idejn. Imbagħad l-irkupru huwa deċiżjoni ta' reġistrazzjoni mill-ġdid, mhux ta' import mill-ġdid.
Cache, ħażna, reset tan-netwerk, reset tal-fabbrika
L-erba' operazzjonijiet jaqblu ma' dawn il-konfini. Aqra r-ringiela għall-istat li qed tissuspetta qabel ma tmiss xejn.
| Operation | What it removes | What survives |
|---|---|---|
| Clear cache | Temporary files, including any diagnostic bundle the client wrote there | Profile, credentials, enrollment |
| Clear storage | The app's preferences, databases and saved profile | KeyChain entries, other apps, device policy |
| Network reset | Wi-Fi, mobile and Bluetooth registrations, and on most builds the saved VPN entries | App data, KeyChain, work profile |
| Factory reset | The user data partition, accounts and device-bound keys | Nothing on the device |
L-ikklerjar tal-cache huwa l-aktar sigur u l-inqas utli. Ineħħi fajls temporanji, u hemmhekk ukoll il-klijent seta' poġġa l-log li aġent ta' appoġġ għadu kif talab mingħandek. Il-gwida tal-Android għas-soluzzjoni tal-problemi tal-apps tittratta l-cache u l-ħażna bħala żewġ tħassiriet differenti, u inti wkoll għandek tagħmel hekk.
Iċċekken il-ħażna huwa r-reset veru ta' kull app. Ineħħi l-profil, il-gateway maħżun u l-bnadar tal-fiduċja li l-klijent żamm għal netwerks partikolari. Ma jirrevokax entrati tal-KeyChain, ma jneħħix rekord tal-VPN tas-sistema li jappartjeni lil app oħra, u fuq profil immaniġġjat ma jneħħix il-politika li mbuttat il-profil fl-ewwel lok.
Ir-reset tan-netwerk fis-Settings huwa għall-apparat kollu, u l-firxa eżatta tiegħu tinbidel skont il-manifattur u l-verżjoni tal-Android. Id-djalogu ta' konferma fuq il-bini tiegħek huwa l-unika dikjarazzjoni affidabbli ta' dak li se jinsa.
L-ewwel ikteb it-triq lura
Qabel kull pass distruttiv, ikteb ħames affarijiet: verżjoni tal-klijent, isem tal-profil, indirizz tal-gateway, propjetarju tas-servizz u l-istadju eżatt fejn il-konnessjoni tfalli.
Dawk il-ħames fatti jifirdu ħsara tal-klijent minn ħsara tal-politika jew tas-server. Timeout, rifjut ta' ċertifikat u rifjut immedjat huma tliet fallimenti differenti, u kull wieħed jindika propjetarju differenti. Iċċekken il-ħażna l-ewwel u titlef l-evidenza fuq in-naħa tal-klijent li kienet tagħmilhom distinti. Żomm kopja mnaddfa tal-log sakemm għadu jeżisti.
Imbagħad ikkonferma kif il-konnessjoni terġa' tinħoloq. Isem tal-wiri u isem tal-host mhumiex biżżejjed meta l-profil kien jiddependi minn ċertifikat tal-klijent, konfigurazzjoni mmaniġġjata jew reġistrazzjoni MFA marbuta ma' dan l-apparat.
Il-qliegħ tal-bootstrap li ħadd ma jippjana
Mod ta' falliment wieħed jistħoqqlu taqsima tiegħu. Jekk l-uniku post minn fejn tniżżel il-profil huwa portal intern li jintlaħaq biss mit-tunnel li se tneħħi, l-ikklerjar tal-ħażna joħloq triq magħluqa mingħajr ħruġ fl-app.
VPN dejjem-attiva bl-għażla li timblokka konnessjonijiet mingħajr VPN iddawwar dan fi qtugħ sħiħ: it-telefon m'għandux triq li taħdem lejn il-portal, u l-klijent m'għandux profil biex jerfa' t-tunnel. Iż-żewġ stati jżommu lil xulxin f'posthom.
Il-ħruġ huwa proċedurali, mhux tekniku. Esporta jew iffotografa l-konfigurazzjoni waqt li t-tunnel għadu jaħdem, ikkonferma li l-portal għandu rotta li ma tiddependix mill-VPN, u biss imbagħad ħassar xi ħaġa. Fuq apparat immaniġġjat, staqsi lill-amministratur liema triq tal-irkupru teżisti qabel ma tmiss il-profil.
Ivverifika t-tunnel mibni mill-ġdid
Wara li l-profil jerġa' lura, ipprova f'ordni: soluzzjoni tal-ismijiet, konnessjoni TCP ma' host intern magħruf u l-imġiba tal-imblukkar tal-fallimenti li tassew tiddependi minnha. L-ordni hija importanti għax tunnel jista' jitla' u xorta jnixxi d-DNS.
Ikona ta' ċavetta fil-bar tal-istat turi li l-interface teżisti, xejn aktar.
Jekk il-konnessjoni għadha tfalli wara reset immirat, waqqaf it-tkabbir tad-daqs tal-operazzjoni. Żomm l-evidenza qabel u wara, innota liema saff ħassart, u għaddi l-każ lill-propjetarju tal-komponent ma' dawk il-ħames fatti. Reset tal-fabbrika huwa deċiżjoni separata bi spiża ferm ogħla, u mhuwiex il-pass li jmiss f'lista ta' verifika tal-VPN.