Obseg ponastavitve VPN v Androidu: kaj vsak sloj v resnici izbriše
Predpomnilnik, shramba aplikacije, ponastavitev omrežja in tovarniška ponastavitev izbrišejo različna stanja Androida. Pred brisanjem profila uskladite sloj s stanjem, ki ga sumite.
Android ima štiri ločene operacije, ki jih ljudje imenujejo ponastavitev VPN, in izbrišejo različne stvari. Čiščenje predpomnilnika aplikacije odstrani začasne datoteke; čiščenje njene shrambe odstrani sam profil. Ponastavitev omrežja znova zgradi sklad povezljivosti, tovarniška ponastavitev pa nadomesti razdelek uporabniških podatkov. Operacijo izberite glede na sumljivo stanje, ne po navadi. Če se zmotite, profil ali pot registracije, ki ste jo potrebovali, izgine, preden karkoli diagnosticirate.
To je pravilo, ki ga uporabljam pri vsakem klicu: poimenujte stanje, poimenujte njegovega lastnika in nato odstranite le kopijo tega lastnika. Preostanek strani govori o tem, katera komponenta Androida hrani katere bajte.
Kje profil VPN v Androidu v resnici živi
Odjemalec tretje strani na neupravljanem telefonu hrani profil v lastni mapi podatkov aplikacije – kot nastavitveno datoteko, blok JSON ali majhno bazo SQLite. Prav to mapo izbriše element Počisti shrambo v Nastavitvah. Profila ni na sistemskem seznamu VPN: ta seznam hrani zapis o povezavi, ki ga je odjemalec registriral prek VpnService, in vključuje ime povezave, lastniški paket ter katero koli zastavico stalne vključenosti, ki jo je nastavil uporabnik.
VpnService je vodovodarstvo, ne shramba. Odjemalec enkrat zaprosi za soglasje, zgradi vmesnik tun in sam premika pakete, zato platformi nikoli ni treba razumeti oblike profila. Zato se konfiguracijska datoteka, kopirana z drugega telefona, pogosto uvozi kot prazen profil ali ne prestane preverjanja.
Poverilnice sledijo drugi poti. Ključ ali potrdilo, pridobljeno prek sistemskega KeyChain, ostane v shrambi, ki jo upravlja sistem, zato lahko brisanje podatkov aplikacije pusti poverilnico uporabno in odstrani le vzdevek odjemalca do nje.
Upravljane naprave dodajo drugega lastnika. Delovni profil, ki ga ustvari EMM, izvaja svojo kopijo odjemalca po svojih pravilih, stalno vključen VPN pa je mogoče pripeti s pravili naprave, tako da ga uporabnik ne more prekiniti. Na takih napravah se profil običajno zagotovi ob vpisu in se ne vnese ročno. Obnovitev je potem odločitev o ponovnem vpisu, ne o ponovnem uvozu.
Predpomnilnik, shramba, ponastavitev omrežja, tovarniška ponastavitev
Štiri operacije ustrezajo tem mejam. Preden se česar dotaknete, preberite vrstico za sumljivo stanje.
| Operation | What it removes | What survives |
|---|---|---|
| Clear cache | Temporary files, including any diagnostic bundle the client wrote there | Profile, credentials, enrollment |
| Clear storage | The app's preferences, databases and saved profile | KeyChain entries, other apps, device policy |
| Network reset | Wi-Fi, mobile and Bluetooth registrations, and on most builds the saved VPN entries | App data, KeyChain, work profile |
| Factory reset | The user data partition, accounts and device-bound keys | Nothing on the device |
Čiščenje predpomnilnika je najbolj varno in najmanj koristno. Odstrani začasne datoteke, kar je tudi mesto, kamor je odjemalec morda shranil dnevnik, ki ga je podporni agent pravkar zahteval od vas. Androidov vodnik za odpravljanje težav z aplikacijami obravnava predpomnilnik in shrambo kot dve različni brisanji, in tudi vi bi morali.
Počisti shrambo je prava ponastavitev posamezne aplikacije. Odstrani profil, shranjeni prehod in zastavice zaupanja, ki jih je odjemalec hranil za določena omrežja. Ne prekliče vnosov v KeyChain, ne odstrani sistemskega zapisa VPN, ki ga ima druga aplikacija, in v upravljanem profilu ne odstrani pravil, ki so profil prvotno poslala.
Ponastavitev omrežja v Nastavitvah velja za celotno napravo, njen natančen obseg pa se spreminja glede na proizvajalca in različico Androida. Potrditveno okno v vaši gradnji je edina zanesljiva izjava o tem, kaj bo pozabilo.
Najprej zapišite pot nazaj
Pred vsakim uničujočim korakom zapišite pet stvari: različico odjemalca, ime profila, naslov prehoda, lastnika storitve in natančno stopnjo, na kateri povezava odpove.
Prav teh pet dejstev loči napako odjemalca od napake pravil ali strežnika. Prekoračitev časa, zavrnitev potrdila in takojšnja zavrnitev so tri različne okvare in vsaka kaže na drugega lastnika. Če najprej počistite shrambo, izgubite dokaze na strani odjemalca, ki bi jih ločili. Dokler dnevnik še obstaja, shranite njegovo očiščeno kopijo.
Nato potrdite, kako bi bila povezava znova ustvarjena. Prikazno ime in ime gostitelja nista dovolj, kadar je bil profil odvisen od potrdila odjemalca, upravljane konfiguracije ali vpisa MFA, vezanega na to napravo.
Zaklep pri prvi nastavitvi, na katerega nihče ne računa
En način okvare si zasluži svoj razdelek. Če je edino mesto za prenos profila notranji portal, dosegljiv le skozi tunel, ki ga boste odstranili, čiščenje shrambe ustvari slepo ulico brez izhoda v aplikaciji.
Stalno vključen VPN z možnostjo blokiraj povezave brez VPN to spremeni v popoln izpad: telefon nima delujoče poti do portala, odjemalec pa nima profila, da bi dvignil tunel. Stanji se držita drug drugega na mestu.
Izhod je postopkoven, ne tehničen. Izvozite ali fotografirajte konfiguracijo, dokler tunel še deluje, potrdite, da ima portal pot, ki ni odvisna od VPN, in šele nato karkoli počistite. Na upravljani napravi pred dotikom profila vprašajte skrbnika, katera pot obnove obstaja.
Preverite obnovljeni tunel
Ko se profil vrne, preizkusite po vrsti: razreševanje imen, povezavo TCP z znanim notranjim gostiteljem in vedenje blokiranja ob okvari, na katero se res zanašate. Vrstni red je pomemben, ker lahko tunel vstane in vseeno pušča DNS.
Ikona ključa v vrstici stanja dokazuje, da vmesnik obstaja, in nič več.
Če povezava tudi po ciljni ponastavitvi ne uspe, prenehajte povečevati obseg operacije. Shranite dokaze pred in po, zabeležite, kateri sloj ste počistili, in primer predajte lastniku komponente skupaj s tistimi petimi dejstvi. Tovarniška ponastavitev je ločena odločitev z veliko višjimi stroški in ni naslednji korak na kontrolnem seznamu VPN.