Maak 'n inventaris van die VPN-profiele op 'n skootrekenaar voordat jy dit aftree

Die skootrekenaar gaan terug na die leasemaatskappy, of na 'n kollega, of na die herwinningsmaatskappy. Iewers binne-in dit is VPN-profiele wat as iemand anders aanmeld, en 'n ikoon van 'n ontkoppelde kliënt beteken nie dat hulle weg is nie. Die inventaris wat jy wil hê, is 'n lys identiteite en eienaars, nie 'n gids met gekopieerde sleutels nie. Die eerste is nuttig; die tweede is 'n nuwe voorval wat op 'n datum wag.

Vyf stappe, begin by wat die masjien reeds van homself weet.

Stap 1: lys wat die stelsel dink geïnstalleer is

Op Windows Get-VpnConnection en Get-VpnConnection -AllUserConnectionlys inheemse profiele in albei bestekke, en die lys van geïnstalleerde programme vang die derdeparty-kliënte. Op macOS wys die Netwerk-paneel die gekonfigureerde dienste, en profiele woon in stelselkonfigurasie eerder as in 'n gids wat jy kan deurblaai. Op Linux hou NetworkManager verbindingslêers en die tonneldaemons hou hul eie. Skryf die lys neer voordat jy enigiets verwyder.

'n Kliënt wat geïnstalleer is maar geen sigbare profiel het nie, maak steeds saak, want dit kan gekassiede aanmeldbewyse in 'n stelselbewaarplek hou.

Stap 2: vind die profiele wat die kliënte hou

Profiele skuil op voorspelbare plekke sodra jy die platform ken. Windows hou telefoonboeke onder die gebruikersprofiel en onder ProgramData, met sertifikate in die persoonlike bewaarplek. macOS hou netwerkdienste in die stelselkonfigurasie-plist en aanmeldbewyse in Keychain. Linux-verspreidings hou NetworkManager-verbindings onder /etc/NetworkManager/system-connections/, en WireGuard- of OpenVPN-definisies onder /etc/wireguard/ en /etc/openvpn/. Lêers in daardie paadjies dra dikwels 'n privaat sleutel inline.

Soek op inhoud sowel as op naam. 'n Lêer met die naam backup.txt kan 'n OpenVPN-profiel met 'n sleutel binne-in wees.

Stap 3: teken eienaarskap aan, nie sleutelmateriaal nie

Teken vir elke profiel die identifiseerder, die eienaar, die laaste bekende gebruik en waar die gesaghebbende kopie woon aan. Moenie die sleutel, die sertifikaat of die wagwoord in die inventaris kopieer nie, want 'n inventaris reis deur kaartjies, sigblaaie en klets, en dit sal die skootrekenaar oorleef. 'n Verwysing soos die operateur se kluisinskrywing vir profiel X is genoeg om op te tree.

'n Inventaris wat die geheime bevat wat dit veronderstel was om te help aftree, het die probleem groter gemaak.

Stap 4: tree die identiteit aan albei kante af

Om 'n lêer te verwyder, verwyder een kopie. As die toestel nooit weer vertrou sal word nie, vra die operateur om sy magtiging te verwyder, sy sertifikaat te herroep of die rekening te skrap, want 'n kopie elders verifieer steeds. Bestuurde profiele en masjiensertifikate het gewoonlik 'n uitskakelingsproses wat albei kante reeds ken, en dit is vinniger as om een te improviseer. Los onbekende stelselinskrywings uit tot jy weet wie hulle besit.

Plaaslike verwydering sonder herroeping op afstand is opruiming, nie uitskakeling nie.

Stap 5: gaan die rugsteune na wat jy vergeet het

Ou uitvoere woon in aflaaigidse, in rugsteunargiewe, in 'n nota-lêer en op die eksterne skyf van twee werke gelede. Gaan die een na wat jy beheer, en hou enige vereiste historiese rekord apart van lewende aanmeldbewyse, want 'n argief van 'n herroepte profiel is 'n rekord eerder as 'n werkende sleutel.

Verifieer dan die eindtoestand: die beoogde toegang werk nie meer nie, en die persoon wat die rekening besit, weet dat dit verwyder is.