Обим ресетовања VPN-а на Android-у: шта сваки слој заиста брише
Кеш, складиште апликације, ресет мреже и фабрички ресет бришу различита Android стања. Ускладите слој са стањем које сумњате пре него што обришете профил.
Android има четири одвојене радње које људи зову ресетовањем VPN-а, и оне бришу различите ствари. Брисање кеша апликације уклања привремене датотеке; брисање њеног складишта уклања сам профил. Ресет мреже поново гради стек повезивања, а фабрички ресет замењује партицију корисничких података. Изаберите радњу према стању које сумњате, не по навици. Ако погрешите, профил или пут за упис који вам је требао нестаје пре него што сте било шта дијагностиковали.
Ево правила које примењујем при сваком позиву: именујте стање, именујте његовог власника, па уклоните само копију тог власника. Остатак ове странице говори о томе која Android компонента држи које бајтове.
Где VPN профил на Android-у заиста живи
Клијент треће стране на телефону којим се не управља држи профил у сопственом директоријуму података апликације — као датотеку подешавања, JSON блок или малу SQLite базу. Тај директоријум брише ставка Обриши складиште у Подешавањима. Профил није на системској листи VPN-а: та листа држи запис о вези који је клијент регистровао кроз VpnService, а укључује назив везе, пакет власника и сваку заставицу сталне укључености коју је корисник поставио.
VpnService је водовод, не складиште. Клијент једном затражи пристанак, изгради tun интерфејс и сам премешта пакете, па платформа никада не мора да разуме формат профила. Зато се конфигурациона датотека копирана са другог телефона често увози као празан профил или не пролази проверу.
Акредитиви следе други пут. Кључ или сертификат добијен кроз системски KeyChain остаје у складишту којим управља систем, па брисање података апликације може оставити акредитив употребљивим, а уклонити само алијас клијента према њему.
Управљани уређаји додају другог власника. Радни профил који креира EMM покреће сопствену копију клијента под сопственом политиком, а стално укључен VPN може бити прикован политиком уређаја тако да га корисник не може искључити. На таквим уређајима профил се обично додељује при упису, а не уписује ручно. Опоравак је тада одлука о поновном упису, а не о поновном увозу.
Кеш, складиште, ресет мреже, фабрички ресет
Четири радње одговарају овим границама. Прочитајте ред за стање које сумњате пре него што било шта додирнете.
| Operation | What it removes | What survives |
|---|---|---|
| Clear cache | Temporary files, including any diagnostic bundle the client wrote there | Profile, credentials, enrollment |
| Clear storage | The app's preferences, databases and saved profile | KeyChain entries, other apps, device policy |
| Network reset | Wi-Fi, mobile and Bluetooth registrations, and on most builds the saved VPN entries | App data, KeyChain, work profile |
| Factory reset | The user data partition, accounts and device-bound keys | Nothing on the device |
Брисање кеша је најбезбедније и најмање корисно. Уклања привремене датотеке, а ту је клијент можда оставио и дневник који је агент подршке управо тражио од вас. Androidов водич за решавање проблема са апликацијама третира кеш и складиште као два различита брисања, и ви би требало исто.
Обриши складиште је прави ресет појединачне апликације. Уклања профил, сачувани gateway и заставице поверења које је клијент држао за одређене мреже. Не опозива уносе у KeyChain-у, не уклања системски VPN запис који поседује друга апликација, а на управљаном профилу не уклања политику која је профил првобитно послала.
Ресет мреже у Подешавањима делује на цео уређај, а његов тачан обим мења се са произвођачем и верзијом Android-а. Дијалог потврде на вашој верзији једина је поуздана изјава о томе шта ће заборавити.
Прво запишите пут назад
Пре сваког разорног корака запишите пет ствари: верзију клијента, назив профила, адресу gateway-а, власника услуге и тачну фазу у којој веза не успева.
Тих пет чињеница раздваја квар клијента од квара политике или сервера. Истек времена, одбијање сертификата и тренутно одбијање три су различита квара и сваки упућује на другог власника. Обришете ли прво складиште, губите доказе са клијентове стране који би их разликовали. Сачувајте очишћену копију дневника док још постоји.
Затим потврдите како би веза била поново створена. Приказно име и име хоста нису довољни када је профил зависио од клијентског сертификата, управљане конфигурације или MFA уписа везаног за овај уређај.
Закључавање при првом подешавању на које нико не рачуна
Један начин квара заслужује сопствени одељак. Ако је једино место за преузимање профила интерни портал доступан кроз тунел који ћете уклонити, брисање складишта ствара слепу улицу без излаза унутар апликације.
Стално укључен VPN са опцијом блокирај везе без VPN-а претвара то у потпуни прекид: телефон нема радни пут до портала, а клијент нема профил да подигне тунел. Та два стања држе једно друго на месту.
Излаз је процедуралан, не технички. Извезите или фотографишите конфигурацију док тунел још ради, потврдите да портал има руту која не зависи од VPN-а и тек онда бришите било шта. На управљаном уређају питајте администратора који пут опоравка постоји пре него што дирнете профил.
Проверите обновљени тунел
Када се профил врати, тестирајте по реду: разрешавање имена, TCP везу са познатим интерним host-ом и понашање блокирања при квару на које се заиста ослањате. Редослед је важан јер тунел може оживети и ипак пропуштати DNS.
Икона кључа у статусној траци доказује да интерфејс постоји, ништа више.
Ако веза и даље не успева након циљаног ресета, престаните да повећавате обим радње. Сачувајте доказе пре и после, забележите који сте слој очистили и предајте случај власнику компоненте уз оних пет чињеница. Фабрички ресет је одвојена одлука са много вишом ценом и није следећи корак на VPN контролној листи.