Android'de VPN sıfırlamanın kapsamı: her katman gerçekte neyi siler

Android'de insanların VPN sıfırlama dediği dört ayrı işlem vardır ve bunlar farklı şeyleri siler. Bir uygulamanın önbelleğini temizlemek geçici dosyaları kaldırır; depolamasını temizlemek profilin kendisini kaldırır. Ağ sıfırlama bağlantı yığınını yeniden kurar, fabrika sıfırlama ise kullanıcı verisi bölümünü değiştirir. İşlemi alışkanlığa göre değil, şüphelendiğiniz duruma göre seçin. Yanlış tahmin ederseniz, hiçbir şeyi teşhis etmeden önce ihtiyaç duyduğunuz profil veya kayıt yolu gitmiş olur.

Her çağrıda kullandığım kural şu: durumu adlandırın, sahibini adlandırın, sonra yalnızca o sahibin kopyasını kaldırın. Bu sayfanın geri kalanı hangi Android bileşeninin hangi baytları tuttuğuyla ilgili.

Android VPN profili gerçekte nerede yaşar

Yönetilmeyen bir telefonda üçüncü taraf istemci profilini kendi uygulama verisi dizininde tutar: tercih dosyası, JSON bloğu veya küçük bir SQLite veritabanı olarak. Ayarlar'daki Depolamayı temizle öğesinin sildiği dizin tam olarak budur. Profil sistem VPN listesinde değildir: o liste istemcinin VpnService üzerinden kaydettiği bağlantı kaydını tutar ve bağlantı adını, sahip paketi ve kullanıcının ayarladığı herhangi bir her-zaman-açık bayrağını içerir.

VpnService tesisat işidir, depolama değil. İstemci bir kez izin ister, bir tun arayüzü kurar ve paketleri kendisi taşır, bu yüzden platformun profil biçimini anlaması hiç gerekmez. Bu yüzden başka bir telefondan kopyalanan yapılandırma dosyası çoğu zaman boş profil olarak içe aktarılır veya doğrulamada başarısız olur.

Kimlik bilgileri farklı bir yol izler. Sistem KeyChain'i üzerinden alınan anahtar veya sertifika sistem tarafından yönetilen bir depoda kalır, bu yüzden uygulama verisini silmek kimlik bilgisini kullanılabilir bırakıp yalnızca istemcinin ona olan takma adını kaldırabilir.

Yönetilen cihazlar ikinci bir sahip ekler. Bir EMM tarafından oluşturulan çalışma profili, istemcinin kendi kopyasını kendi ilkesi altında çalıştırır ve her zaman açık bir VPN, cihaz ilkesiyle sabitlenebilir, böylece kullanıcı bağlantısını kesemez. Bu tür cihazlarda profil genellikle kayıt sırasında sağlanır, elle yazılmaz. O zaman kurtarma yeniden kayıt kararıdır, yeniden içe aktarma değil.

Önbellek, depolama, ağ sıfırlama, fabrika sıfırlama

Dört işlem bu sınırlara karşılık gelir. Bir şeye dokunmadan önce şüphelendiğiniz durumun satırını okuyun.

Önbelleği temizlemek en güvenli ve en az yararlı olandır. Geçici dosyaları kaldırır; bir destek görevlisinin az önce sizden istediği günlüğü istemcinin bırakmış olabileceği yer de orasıdır. Android'in uygulama sorun giderme kılavuzu önbelleği ve depolamayı iki ayrı silme olarak ele alır ve siz de öyle yapmalısınız.

Depolamayı temizle gerçek uygulama başına sıfırdır. Profili, kaydedilmiş ağ geçidini ve istemcinin belirli ağlar için tuttuğu güven bayraklarını kaldırır. KeyChain girdilerini iptal etmez, başka bir uygulamaya ait sistem VPN kaydını kaldırmaz ve yönetilen bir profilde profili başta iten ilkeyi kaldırmaz.

Ayarlar'daki ağ sıfırlama cihazın tamamı içindir ve kesin kapsamı üreticiye ve Android sürümüne göre değişir. Sizin derlemenizdeki onay iletişim kutusu, neyi unutacağına dair tek güvenilir açıklamadır.

Önce dönüş yolunu yazın

Her yıkıcı adımdan önce beş şey yazın: istemci sürümü, profil adı, ağ geçidi adresi, hizmet sahibi ve bağlantının başarısız olduğu tam aşama.

Bu beş olgu, istemci arızasını ilke veya sunucu arızasından ayırır. Zaman aşımı, sertifika reddi ve anında ret üç farklı hatadır ve her biri farklı bir sahibi işaret eder. Önce depolamayı temizlerseniz, aralarındaki farkı gösterecek istemci tarafı kanıtları kaybedersiniz. Günlük hâlâ varken temizlenmiş bir kopyasını saklayın.

Sonra bağlantının nasıl yeniden oluşturulacağını doğrulayın. Profil bir istemci sertifikasına, yönetilen yapılandırmaya veya bu cihaza bağlı bir MFA kaydına dayanıyorsa görünen ad ve ana makine adı yeterli değildir.

Kimsenin planlamadığı önyükleme kilidi

Bir arıza modu kendi bölümünü hak eder. Profili indirmenin tek yeri, kaldırmak üzere olduğunuz tünel üzerinden erişilebilen dahili bir portalsa, depolamayı temizlemek uygulama içinde çıkışı olmayan bir çıkmaz sokak yaratır.

VPN olmadan bağlantıları engelle seçeneğiyle her zaman açık bir VPN bunu tam kesintiye dönüştürür: telefonun portala çalışan bir yolu yoktur ve istemcinin tüneli kaldıracak profili yoktur. İki durum birbirini yerinde tutar.

Çıkış yolu teknik değil, prosedüreldir. Tünel hâlâ çalışırken yapılandırmayı dışa aktarın veya fotoğraflayın, portalın VPN'e bağlı olmayan bir rotası olduğunu doğrulayın ve ancak ondan sonra bir şey silin. Yönetilen bir cihazda profile dokunmadan önce yöneticiye hangi kurtarma yolunun olduğunu sorun.

Yeniden kurulan tüneli doğrulayın

Profil geri geldiğinde sırayla test edin: ad çözümleme, bilinen bir dahili ana makineye TCP bağlantısı ve gerçekten güvendiğiniz arıza engelleme davranışı. Sıra önemlidir çünkü bir tünel açılıp yine de DNS sızdırabilir.

Durum çubuğundaki anahtar simgesi arayüzün var olduğunu kanıtlar, fazlasını değil.

Hedefli bir sıfırlamadan sonra bağlantı hâlâ başarısız olursa işlemin boyutunu büyütmeyi bırakın. Önceki ve sonraki kanıtları saklayın, hangi katmanı temizlediğinizi not edin ve vakayı o beş olguyla bileşen sahibine devredin. Fabrika sıfırlama çok daha yüksek maliyetli ayrı bir karardır ve bir VPN kontrol listesinin sonraki adımı değildir.