Verwyder gestoorde VPN-mandate van ’n gedeelde rekenaar

Jy skrap die VPN-inskrywing, die profielys lyk skoon, en die mandaat is steeds daar. Verbindingsinskrywings, gestoorde wagwoorde, sertifikate en private sleutels woon in verskillende store, en ’n gedeelde rekenaar is die verkeerde plek om te aanvaar dat Disconnect of Uninstall die werk klaar gemaak het. Die uiteensetting hieronder beweeg van die kliënt se eie kontroles uit na die stelselstoor, dan na die bedienerkant, want plaaslike verwydering en afgeleë herroeping is afsonderlike aksies met afsonderlike bewyse.

Doen dit in daardie volgorde: om toegang plaaslik eerste te verwyder beteken die oorblywende stappe kan gedoen word sonder die mandaat wat jy probeer uitwis het.

Begin by die eienaarkomponent

Gebruik die app se ondersteunde kontroles vir gestoorde mandate of profielverwydering, nie ’n geraakte lêernaam nie. ’n Inheemse bedryfstelselprofiel woon gewoonlik in ’n stelselstoor, terwyl ’n derdeparty-kliënt dikwels sy eie konfigurasiegids hou, en net die kliënt se eie verwyderingsroete weet watter een van dié dit gebruik het. Daardie inventaris vertel jou ook watter kopieë bestaan eerder as watter jy onthou jy geskep het, en die twee lyste stem selde ooreen.

Voordat jy enigiets skrap, identifiseer waarna die inskrywing verwys. ’n Profiel kan na ’n aparte wagwoordlêer, ’n uitgevoerde sertifikaat of ’n ingebedde private sleutel wys, en die verwydering van die verbinding verwyder nie noodwendig enige van hulle nie.

Skryf neer wat jy gevind het en waar. Daardie inventaris is wat die volgende stap veilig maak, want dit sê vir jou watter kopieë bestaan eerder as watter jy onthou jy geskep het.

Gaan die lêers na waarna ’n profiel verwys

Hersien die kliënt se konfigurasiegids, die aflaaigids en enige uitvoerligging wat jy gemagtig is om te bestuur. Ou installeerders en ondersteuningsbundels is algemene plekke vir ’n sleutel wat niemand onthou om te kopieer nie, en dit is juis wat ’n oudit later vind. Kyk ook na die wysigingsdatum, want ’n sleutel wat tydens ’n ondersteuningsessie gekopieer is, is makliker om te dateer as om te verduidelik.

Moenie ’n ander gebruiker se identiteitsmateriaal op ’n gedeelde masjien skrap nie, en moenie aan ’n bestuurde organisasie se profiel raak nie, tensy jy daardie besluit besit. Om iemand anders se sertifikaat te verwyder kan ’n onderbreking wees met jou naam daarop, en dit is nie wat “maak die VPN van hierdie rekenaar skoon” bedoel het nie.

Op macOS het Keychain Access sy eie gedokumenteerde kontroles, en die item kan onder ’n naam woon wat die kliënt gekies het eerder as die profielnaam. Op ander platforms volg die werklike kliënt- en stelselinstruksies eerder as om een generiese lêernaamresep uit ’n forumpos toe te pas.

Besluit of die bediener ook herroeping nodig het

Om ’n plaaslike kopie te skrap deaktiveer nie die afgeleë rekening nie en herroep nie ’n publieke-sleutelmagtiging nie. As die toestel nie meer vertrou word nie, of ’n geheim kon gekopieer gewees het, gebruik die operateur se wagwoord-, sertifikaat- of portuurverwyderingsproses. Dit is die stap wat mense oorslaan, en dit is die enigste een wat verander wat die verre kant aanvaar.

Aparte per-toestel identiteite maak dit prakties: jy kan een gedeelde-rekenaar-installasie aftree sonder om elke ander toestel wat daardie gebruiker besit te ontwrig. ’n Wagwoordverandering alleen mag nie ’n aparte kliëntsertifikaat of elke sessietoken herroep nie, so kyk watter mandaat die verbinding werklik authentiseer.

Vra die operateur watter een van dié van toepassing is voordat jy ’n kontrole kies. Om ’n wagwoord vir ’n sertifikaat-geauthentiseerde tonnel te verander voel produktief en verander niks. Vra vir die artefak wat verwydering bewys, nie ’n mondelinge bevestiging nie, want die artefak is wat ’n ouditeur sal aanvaar. Lê dit dan langs die kaartjie.

Verifieer beide helftes

Kontroleer die plaaslike kant deur die kliënt weer oop te maak en te bevestig die profiel is afwesig, en kyk dan weer na die verwysde lêers — ’n oorblywende sleutel op skyf is die bevinding, nie ’n kosmetiese kwessie nie. Kontroleer die bedienerkant deur te bevestig die verwydering het in werking getree, met wat die operateur ook al voorsien: ’n portuurlys, ’n sertifikaat-herroepingsinskrywing of ’n sessietabel. Doen die bedienerkontrole vanaf ’n ander masjien, want die punt is wat die verre kant aanvaar en nie wat hierdie rekenaar glo nie.

Teken die aksie aan sonder die geheim. ’n Ondersteuningsnota wat sê watter profiel verwyder is, deur wie en wanneer, is genoeg; om die mandaat in die nota te plak skep die probleem in ’n ander stelsel weer.

Apple se Keychain Access-riglyne is die verwysing vir daardie stoor op macOS, en dit is die moeite werd om dit te lees voordat jy ’n item skrap wat jy nie geskep het nie.

Laat die toestel in ’n toestand wat jy kan verduidelik

Sluit af met ’n kort verklaring van wat weg is en wat nie: kliëntprofiel verwyder, mandaatstoor-inskrywing verwyder, sleutellêer geskrap, bedienerkant-identiteit herroep. As enige reël “waarskynlik” lees, is dit nie klaar nie. Noem ook wie die bedienerkant-verwydering gedoen het, want gedeelde masjiene wissel van hande sonder ’n veranderingsrekord. Bêre die verklaring saam met die toestelrekord eerder as in ’n persoonlike nota.

Op ’n gedeelde rekenaar is daardie verklaring die oorhandiging. Die volgende persoon moet weet of die masjien skoon is of bloot afgeteken.